Bude Windows 11 fungovat s TPM 1.2?

Microsoft nedávno potvrdil, že váš počítač bude muset mít čipy TPM, aby podporoval Windows 11 . Rovněž aktualizovala svou dokumentaci, aby odrážela, že předchozí pokyny pro minimální požadavky na TPM byly nesprávné. Namísto TPM 1.2, který byl zpočátku považován za dostatečný, bude Windows 11 vyžadovat TPM 2.0 jako minimální požadavek .

Co je ale TPM na prvním místě a proč Microsoft nyní přináší tuto hardwarovou změnu. Zde je vše, co potřebujete vědět, abyste rozptýlili zmatek kolem požadavků TPM pro Windows 11.

Obsah

• Co je TPM a proč Microsoft chce, aby jej používali všichni?
• Aktualizovaná dokumentace společnosti Microsoft: TPM 1.2 již pro Windows 11 nestačí

Co je TPM a proč Microsoft chce, aby jej používali všichni?

Windows 11 se nazývá bezplatná aktualizace operačního systému, která bude mnoho lidí stát nějaké peníze. Hodně z toho souvisí s pevným požadavkem TPM, bez kterého mnozí nebudou moci upgradovat na nový Windows .

David Weston jako ředitel Enterprise and OS Security vysvětluje : „Trusted Platform Module (TPM) je čip, který je buď integrován do základní desky vašeho počítače, nebo přidán samostatně do CPU. Jeho účelem je pomoci chránit šifrovací klíče, přihlašovací údaje uživatelů a další citlivá data za hardwarovou bariérou, aby malware a útočníci nemohli k těmto datům přistupovat nebo je manipulovat.“

TPM umožňuje bezpečné spouštění, ochranu systému Windows Defender, šifrování Bitlocker a Windows Hello PIN a biometrické údaje, které jsou šifrovány na hardwaru vašeho počítače, a ne v cloudu. 

Požadavek TPM je tedy v zásadě nutný k zajištění lepší bezpečnosti nejen na úrovni softwaru, ale až na úrovni hardwaru. Ani to není nic nového. TPM už nějakou dobu existují, s TPM 1.2 vydaným v roce 2011 a TPM 2.0 vydaným v roce 2015. Ano, existuje možnost instalace Windows 11 bez TPM , ale to nevypadá jako dlouhodobé řešení.

Vzhledem k nárůstu firmwarových útoků v posledních několika letech, včetně ransomwaru, phishingu a různých zranitelností, které mohou hackeři zneužít, je Microsoft sázka na použití hardwarového šifrování, bezpečného spouštění a virtuální ochrany, aby byla platforma a její uživatelé v bezpečí. To je od Microsoftu pevný krok vpřed v tom, že je proaktivní v oblasti ochrany, zejména proto, že Windows je srdcem většiny podniků a uživatelů po celém světě.

Související: Jak se připravit na stažení Windows 11 Insider Build před ostatními

Aktualizovaná dokumentace společnosti Microsoft: TPM 1.2 již pro Windows 11 nestačí

Zmatek ohledně čipů TPM vznikl, když společnost Microsoft aktualizovala svou dokumentaci, aby opravila pokyny týkající se požadavku TPM pro Windows 11. TPM verze 1.2 již nebude stačit ke spuštění Windows 11. Člověk musí mít čip TPM 2.0 a to je minimální hardwarový požadavek . 

Pro instalaci systému Windows 11 již neexistuje žádný odkaz na „tvrdé a měkké podlahy“. Dříve, i když se systémům s čipy TPM 1.2 nedoporučoval upgrade, nebylo jim přímo zakázáno instalovat Windows 11. Aktualizovaná dokumentace však nyní konkrétně zmiňuje potřebu TPM 2.0 .

Ve stejném příspěvku na blogu Microsoft vysvětlil, proč tak trvá na zachování TPM 2.0 jako tvrdého požadavku. 

„Počítače budoucnosti potřebují tento moderní hardwarový kořen důvěryhodnosti, aby pomohl chránit před běžnými i sofistikovanými útoky, jako je ransomware, a sofistikovanějšími útoky z národních států. Požadavek na TPM 2.0 zvyšuje standard hardwarového zabezpečení tím, že vyžaduje vestavěný root-of-trust.“

Mezi všemi těmi zmatky jsou stále dobré zprávy. TPM 2.0, jak jsme již zmínili, není novinkou. Většina počítačových zařízení a modelů prodávaných v současnosti má standardně TPM 2.0. Tak tomu bylo od doby, kdy to Microsoft v roce 2016 učinil jako požadavek.

To ale neznamená, že všichni výrobci naskočili do rozjetého vlaku. Existuje řada základních desek, které buď nemají TPM ve výchozím nastavení povoleno, nebo jej nemají na desce vůbec. 

Pokud však váš systém není starší než tři až pět let, je vysoce pravděpodobné, že již máte TPM 2.0 na palubě a budete jej muset pouze povolit pro Windows 11. Pokud však jeden moduly TPM nemá, lze je zakoupit poměrně levně (kolem 25 – 50 USD). To může být po celou dobu námitka k „bezplatné aktualizaci Windows 11“. Ale protože Microsoft to od začátku nespecifikoval, mnozí tápali, jak získat TPM. Mnoho z nich dokonce začalo skalpovat TPM na trhu, což ve skutečnosti zčtyřnásobilo jejich cenu za pouhý den.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Člověk bude muset počkat a přesně vidět, jak tvrdá jsou tato omezení TPM a jak se projeví, jakmile bude Windows 11 dostupný pro program Windows Insider.

PŘÍBUZNÝ

• Windows 11 bez TPM: Jak obejít požadavek TPM a nainstalovat OS
• Jak nahradit appraiserres.dll v instalaci Windows 11
• Jak povolit TPM 2.0 a zabezpečené spouštění v systému BIOS pro Windows 11
• Windows 11 se neinstaluje na Virtualbox? Jak opravit