Защита данных с помощью доверенного платформенного модуля (TPM) работает следующим образом:

1. Аутентификация пользователя. 1 TPM сохраняет пароли, сертификаты и другую информацию, которая используется для аутентификации пользователей. 1 Благодаря хранению данных в защищённой области TPM злоумышленникам сложнее получить к ним доступ. 1
2. Шифрование информации. 1 TPM позволяет шифровать данные, что обеспечивает их конфиденциальность даже в случае несанкционированного доступа к компьютеру. 1 С помощью TPM можно создать защищённые тома диска или зашифровать отдельные файлы и папки. 1
3. Защита от вредоносного программного обеспечения. 1 TPM помогает предотвратить загрузку и запуск вредоносных программ на компьютере, путём проверки и аутентификации загружаемого программного обеспечения. 1
4. Запечатывание. 4 Это функция TPM, которая позволяет «запечатать» конфиденциальные данные или ключи внутри модуля, чтобы они стали доступными только в определённых условиях. 4 Например, данные могут быть привязаны к конкретному состоянию системы, включая версии BIOS, операционной системы или аппаратных компонентов. 4 Если злоумышленник попытается модифицировать систему, чтобы получить доступ к «запечатанным» данным, TPM блокирует расшифровку. 4