Fungerer Windows 11 med TPM 1.2?

Microsoft bekræftede for nylig, at din pc skal have TPM-chips for at understøtte Windows 11 . Den opdaterede også sin dokumentation for at afspejle, at de tidligere retningslinjer for minimumskrav til TPM var forkerte. I stedet for TPM 1.2, som man først troede var tilstrækkeligt, vil Windows 11 kræve, at TPM 2.0 er minimumskravet .

Men hvad er TPM i første omgang, og hvorfor bringer Microsoft denne hardwareændring nu. Her er alt, hvad du behøver at vide for at fjerne forvirringen omkring TPM-krav til Windows 11.

Indhold

• Hvad er TPM, og hvorfor vil Microsoft have alle til at bruge det?
• Microsofts opdaterede dokumentation: TPM 1.2 er ikke længere tilstrækkelig til Windows 11

Hvad er TPM, og hvorfor vil Microsoft have alle til at bruge det?

Windows 11 bliver kaldt den gratis OS-opdatering, der vil koste mange mennesker nogle penge. Meget af det har at gøre med det hårde TPM-krav, uden hvilket mange ikke vil være i stand til at opgradere til det nye Windows .

Som direktøren for Enterprise and OS Security forklarer David Weston : "TPM (Trusted Platform Module) er en chip, der enten er integreret i din pc's bundkort eller tilføjet separat i CPU'en. Dens formål er at hjælpe med at beskytte krypteringsnøgler, brugerlegitimationsoplysninger og andre følsomme data bag en hardwarebarriere, så malware og angribere ikke kan få adgang til eller manipulere med disse data."

TPM giver mulighed for sikker opstart, Windows Defender-systemvagt, Bitlocker-kryptering og Windows Hello-pinkoder og biometri, som er krypteret på din pc's hardware og ikke i skyen. 

Så dybest set er TPM-kravet nødvendigt for at sikre bedre sikkerhed ikke kun på softwareniveau, men helt ned til hardwareniveau. Det er heller ikke noget nyt. TPM'er har eksisteret i et stykke tid, med TPM 1.2 udgivet i 2011 og TPM 2.0 udgivet i 2015. Ja, der er mulighed for at installere Windows 11 uden TPM , men det ligner ikke en langsigtet løsning.

I betragtning af stigningen i firmwareangreb i de sidste par år, inklusive ransomware, phishing og forskellige sårbarheder, som hackere kan udnytte, er Microsofts indsats at bruge hardwarekrypteringer, sikker opstart og virtuelle beskyttelser for at holde sin platform og dens brugere sikre. Dette er et solidt skridt fremad af Microsoft i forhold til at være proaktiv med hensyn til beskyttelse, især da Windows er kernen i de fleste virksomheder og brugere verden over.

Relateret: Sådan forbereder du dig på at downloade Windows 11 Insider Build før andre

Microsofts opdaterede dokumentation: TPM 1.2 er ikke længere tilstrækkelig til Windows 11

Forvirringen om TPM opstod, da Microsoft opdateret sin dokumentation for at rette retningslinjerne omkring kravet TPM til Windows 11. TPM version 1.2 vil ikke længere være tilstrækkelig til at køre Windows 11. Man skal have en TPM 2.0-chip, og det er det mindste krav om hardware . 

Der er ingen henvisning til "hårde og bløde gulve" for at installere Windows 11 længere. Tidligere, selvom systemer med TPM 1.2-chips ikke blev anbefalet at opgradere, var de ikke direkte forbudt at installere Windows 11. Men den opdaterede dokumentation nævner nu specifikt behovet for TPM 2.0 .

I samme blogindlæg forklarede Microsoft, hvorfor det er så insisterende på at beholde TPM 2.0 som det hårde krav. 

"Fremtidens pc'er har brug for denne moderne hardware root-of-trust for at hjælpe med at beskytte mod både almindelige og sofistikerede angreb som ransomware og mere sofistikerede angreb fra nationalstater. At kræve TPM 2.0 hæver standarden for hardwaresikkerhed ved at kræve den indbyggede root-of-trust."

Der er stadig gode nyheder at få blandt al denne forvirring. TPM 2.0, som vi allerede har nævnt, er ikke ny. De fleste pc-enheder og modeller, der sælges i dag, har TPM 2.0 som standard. Sådan har det været lige siden Microsoft stillede det til et krav tilbage i 2016.

Men det betyder ikke, at alle producenter er hoppet med på vognen. Der er en række bundkort derude, som enten ikke har TPM aktiveret som standard eller slet ikke har det ombord. 

Men hvis dit system ikke er ældre end tre til fem år, er det højst sandsynligt, at du allerede har TPM 2.0 ombord og kun behøver at aktivere det til Windows 11. Ikke desto mindre, hvis et ikke har TPM-moduler, kan de købes ret billigt (omkring $25 – $50). Dette kan have været forbeholdet til den 'gratis Windows 11-opdatering' hele tiden. Men da Microsoft ikke specificerede fra starten, er mange gået og fumlet for at få fingrene i TPM'er. Mange er endda begyndt at skalpere TPM'er på markedet, hvilket faktisk firdobler deres pris på bare en dag.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Man bliver nødt til at vente og se præcis, hvor hårde disse TPM-begrænsninger er, og hvordan de vil panorere, når Windows 11 er tilgængelig for Windows Insider-programmet.

RELATEREDE

• Windows 11 uden TPM: Sådan omgår du TPM-kravet og installerer operativsystemet
• Sådan udskiftes appraiserres.dll i Windows 11-opsætning
• Sådan aktiveres TPM 2.0 og sikker opstart i BIOS til Windows 11
• Windows 11 installeres ikke på Virtualbox? Sådan rettes