Microsoft потвърди наскоро, че вашият компютър ще трябва да има TPM чипове, за да поддържа Windows 11 . Той също така актуализира своята документация, за да отрази, че предишните насоки за минимални изисквания за TPM са били неправилни. Вместо TPM 1.2, който първоначално се смяташе за достатъчен, Windows 11 ще изисква TPM 2.0 да бъде минималното изискване .
Но какво е TPM на първо място и защо Microsoft внася тази хардуерна промяна сега. Ето всичко, което трябва да знаете, за да разсеете объркването около TPM изискванията за Windows 11.
Съдържание
Какво е TPM и защо Microsoft иска всички да го използват?
Windows 11 се нарича безплатна актуализация на ОС, която ще струва пари на много хора. Голяма част от това е свързано с изискването за твърд TPM, без което много хора няма да могат да надстроят до новия Windows .
Като директор на Enterprise and OS Security, Дейвид Уестън обяснява : „Довереният платформен модул (TPM) е чип, който е или интегриран в дънната платка на вашия компютър, или добавен отделно в процесора. Неговата цел е да помогне за защитата на ключовете за криптиране, потребителските идентификационни данни и други чувствителни данни зад хардуерна бариера, така че злонамерен софтуер и нападателите да нямат достъп или да подправят тези данни."
TPM позволява сигурно зареждане, защита на системата на Windows Defender, криптиране на Bitlocker и ПИН кодове и биометрични данни за Windows Hello, които са криптирани на хардуера на вашия компютър, а не в облака.
Така че основно изискването за TPM е необходимо, за да се гарантира по-добра безопасност не само на ниво софтуер, но чак до нивото на хардуера. Не е и нещо ново. TPM съществуват от известно време, с TPM 1.2, пуснат през 2011 г., и TPM 2.0, пуснат през 2015 г. Да, има възможност за инсталиране на Windows 11 без TPM , но това не изглежда като дългосрочно решение.
Предвид нарастването на атаките на фърмуера през последните няколко години, включително ransomware, фишинг и различни уязвимости, които хакерите могат да използват, залогът на Microsoft е да използва хардуерни криптиране, сигурно зареждане и виртуални защити, за да запази своята платформа и нейните потребители в безопасност. Това е твърда стъпка от Microsoft да бъде проактивна по отношение на защитата, особено след като Windows е в сърцето на повечето бизнеси и потребители по целия свят.
Свързано: Как да се подготвим за изтегляне на Windows 11 Insider Build преди други
Актуализираната документация на Microsoft: TPM 1.2 вече не е достатъчен за Windows 11
Объркването относно TPM възникна, когато Microsoft актуализира своята документация, за да коригира насоките около изискването за TPM за Windows 11. TPM версия 1.2 вече няма да е достатъчна за работа с Windows 11. Човек трябва да има TPM 2.0 чип и това е минималното хардуерно изискване .
Вече няма препратка към „твърди и меки подове“ за инсталиране на Windows 11. По-рано, въпреки че системите с TPM 1.2 чипове не бяха посъветвани за надграждане, не им беше пряко забранено да инсталират Windows 11. Но актуализираната документация сега споменава конкретно необходимостта от TPM 2.0 .
В същата публикация в блога Microsoft обясни защо е толкова настоятелно да запази TPM 2.0 като твърдо изискване.
„Компютрите на бъдещето се нуждаят от този модерен хардуерен корен на доверие, за да помогнат за защитата както от обичайни, така и от сложни атаки като ransomware и по-сложни атаки от национални държави. Изискването на TPM 2.0 повишава стандарта за хардуерна сигурност, като изисква този вграден корен на доверие."
Сред цялото това объркване все още има добри новини. TPM 2.0, както вече споменахме, не е нов. Повечето компютърни устройства и модели, продавани днес, имат TPM 2.0 по подразбиране. Това е така, откакто Microsoft го направи изискване през 2016 г.
Но това не означава, че всички производители са скочили на търсачката. Има редица дънни платки, които или нямат активиран TPM по подразбиране, или изобщо го нямат.
Въпреки това, ако вашата система не е по-стара от ��ри до пет години, е много вероятно вече да имате вграден TPM 2.0 и ще трябва само да го активирате за Windows 11. Въпреки това, ако някой няма TPM модули, те могат да бъдат закупени доста евтино (около $25 – $50). Това може да е било предупреждението към „безплатната актуализация на Windows 11“ през цялото време. Но тъй като Microsoft не уточнява от самото начало, мнозина се опитват да се доберат до TPM. Мнозина дори започнаха да скалпират TPM на пазара, на практика учетворявайки цената им само за ден.
Thanks to Windows 11, people are scalping TPM2.0 modules as well now.
$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w
— Shen Ye (@shen) June 25, 2021
Човек ще трябва да изчака и да види точно колко трудни са тези ограничения на TPM и как ще се отразят, след като Windows 11 стане достъпен за програмата Windows Insider.
СВЪРЗАНИ
KB5068861 (компилации 26100.7171 и 26200.7171) за Windows 11 25H2 и 24H2 вече се разпространява с нови функции, а версия 23H2 получава KB5067112.
Изглежда, че Microsoft блокира промяна на NVMe за Windows 11, но може би става въпрос за промяна на идентификатора на функция. Ето какво всъщност се случва и защо потребителите са разстроени.
Microsoft подобрява Windows 11, но ключови проблеми остават. AI контролът, изискванията за акаунти и телеметрията все още не предоставят реален избор на потребителя.
KB5083632 – Windows 11 Build 26300.8170 подобрява инструментите за съхранение, предупрежденията за защитено зареждане и използваемостта на центъра за обратна връзка в най-новата актуализация на Dev Channel Insider.
Windows 11 може скоро да ви позволи да поставяте на пауза актуализациите с помощта на инструмент за избор на календар, замествайки предварително зададените ограничения и давайки на потребителите по-прецизен контрол върху времето за актуализация.
Програмата Windows 11 Insider получава нови експериментални и бета канали, флагове за функции и по-лесно превключване. Ето какви са промените за потребителите.
Научете как да премахнете менюто „Всички приложения“ и да покажете само закачени приложения в менюто „Старт“ на Windows 11, като използвате стъпките в системния регистър или командния ред.
За да проверите GPT или MBR в Windows 10, отворете „Управление на дискове“, щракнете с десния бутон върху диска, изберете „Свойства“, отворете „Том“ и потвърдете MBR или GPT.
Научете какво е Windows 10 LTSC, за кого е предназначен и как да го инсталирате „чисто“ на всеки компютър с това ръководство стъпка по стъпка, включително изисквания и подробности за актуализациите.
KB5065793 (компилация 26220.6760 и 26120.6760) за Windows 11 25H2 и 24H2 предлага нов мрежов тестер, промени в търсенето, нови настройки, корекции и известни проблеми.
