Microsoft bekræftede for nylig, at din pc skal have TPM-chips for at understøtte Windows 11 . Den opdaterede også sin dokumentation for at afspejle, at de tidligere retningslinjer for minimumskrav til TPM var forkerte. I stedet for TPM 1.2, som man først troede var tilstrækkeligt, vil Windows 11 kræve, at TPM 2.0 er minimumskravet .
Men hvad er TPM i første omgang, og hvorfor bringer Microsoft denne hardwareændring nu. Her er alt, hvad du behøver at vide for at fjerne forvirringen omkring TPM-krav til Windows 11.
Indhold
Hvad er TPM, og hvorfor vil Microsoft have alle til at bruge det?
Windows 11 bliver kaldt den gratis OS-opdatering, der vil koste mange mennesker nogle penge. Meget af det har at gøre med det hårde TPM-krav, uden hvilket mange ikke vil være i stand til at opgradere til det nye Windows .
Som direktøren for Enterprise and OS Security forklarer David Weston : "TPM (Trusted Platform Module) er en chip, der enten er integreret i din pc's bundkort eller tilføjet separat i CPU'en. Dens formål er at hjælpe med at beskytte krypteringsnøgler, brugerlegitimationsoplysninger og andre følsomme data bag en hardwarebarriere, så malware og angribere ikke kan få adgang til eller manipulere med disse data."
TPM giver mulighed for sikker opstart, Windows Defender-systemvagt, Bitlocker-kryptering og Windows Hello-pinkoder og biometri, som er krypteret på din pc's hardware og ikke i skyen.
Så dybest set er TPM-kravet nødvendigt for at sikre bedre sikkerhed ikke kun på softwareniveau, men helt ned til hardwareniveau. Det er heller ikke noget nyt. TPM'er har eksisteret i et stykke tid, med TPM 1.2 udgivet i 2011 og TPM 2.0 udgivet i 2015. Ja, der er mulighed for at installere Windows 11 uden TPM , men det ligner ikke en langsigtet løsning.
I betragtning af stigningen i firmwareangreb i de sidste par år, inklusive ransomware, phishing og forskellige sårbarheder, som hackere kan udnytte, er Microsofts indsats at bruge hardwarekrypteringer, sikker opstart og virtuelle beskyttelser for at holde sin platform og dens brugere sikre. Dette er et solidt skridt fremad af Microsoft i forhold til at være proaktiv med hensyn til beskyttelse, især da Windows er kernen i de fleste virksomheder og brugere verden over.
Relateret: Sådan forbereder du dig på at downloade Windows 11 Insider Build før andre
Microsofts opdaterede dokumentation: TPM 1.2 er ikke længere tilstrækkelig til Windows 11
Forvirringen om TPM opstod, da Microsoft opdateret sin dokumentation for at rette retningslinjerne omkring kravet TPM til Windows 11. TPM version 1.2 vil ikke længere være tilstrækkelig til at køre Windows 11. Man skal have en TPM 2.0-chip, og det er det mindste krav om hardware .
Der er ingen henvisning til "hårde og bløde gulve" for at installere Windows 11 længere. Tidligere, selvom systemer med TPM 1.2-chips ikke blev anbefalet at opgradere, var de ikke direkte forbudt at installere Windows 11. Men den opdaterede dokumentation nævner nu specifikt behovet for TPM 2.0 .
I samme blogindlæg forklarede Microsoft, hvorfor det er så insisterende på at beholde TPM 2.0 som det hårde krav.
"Fremtidens pc'er har brug for denne moderne hardware root-of-trust for at hjælpe med at beskytte mod både almindelige og sofistikerede angreb som ransomware og mere sofistikerede angreb fra nationalstater. At kræve TPM 2.0 hæver standarden for hardwaresikkerhed ved at kræve den indbyggede root-of-trust."
Der er stadig gode nyheder at få blandt al denne forvirring. TPM 2.0, som vi allerede har nævnt, er ikke ny. De fleste pc-enheder og modeller, der sælges i dag, har TPM 2.0 som standard. Sådan har det været lige siden Microsoft stillede det til et krav tilbage i 2016.
Men det betyder ikke, at alle producenter er hoppet med på vognen. Der er en række bundkort derude, som enten ikke har TPM aktiveret som standard eller slet ikke har det ombord.
Men hvis dit system ikke er ældre end tre til fem år, er det højst sandsynligt, at du allerede har TPM 2.0 ombord og kun behøver at aktivere det til Windows 11. Ikke desto mindre, hvis et ikke har TPM-moduler, kan de købes ret billigt (omkring $25 – $50). Dette kan have været forbeholdet til den 'gratis Windows 11-opdatering' hele tiden. Men da Microsoft ikke specificerede fra starten, er mange gået og fumlet for at få fingrene i TPM'er. Mange er endda begyndt at skalpere TPM'er på markedet, hvilket faktisk firdobler deres pris på bare en dag.
Thanks to Windows 11, people are scalping TPM2.0 modules as well now.
$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w
— Shen Ye (@shen) June 25, 2021
Man bliver nødt til at vente og se præcis, hvor hårde disse TPM-begrænsninger er, og hvordan de vil panorere, når Windows 11 er tilgængelig for Windows Insider-programmet.
RELATEREDE
KB5068861 (build 26100.7171 og 26200.7171) til Windows 11 25H2 og 24H2 udrulles nu med nye funktioner, og version 23H2 får KB5067112.
Microsoft ser ud til at blokere en Windows 11 NVMe-justering, men det kan være en ændring af funktions-ID'et. Her er hvad der virkelig sker, og hvorfor brugerne er utilfredse.
Microsoft forbedrer Windows 11, men der er stadig centrale problemer. AI-kontrol, kontokrav og telemetri mangler stadig reelle brugervalgmuligheder.
KB5083632 – Windows 11 Build 26300.8170 forbedrer lagringsværktøjer, Secure Boot-advarsler og brugervenligheden af Feedback Hub i den seneste Dev Channel Insider-opdatering.
Windows 11 kan snart give dig mulighed for at sætte opdateringer på pause ved hjælp af en kalendervælger, hvilket erstatter forudindstillede grænser og giver brugerne mere præcis kontrol over opdateringstidspunktet.
Windows 11 Insider Program får nye eksperimentelle og betakanaler, funktionsflag og enklere skift. Her er ændringerne for brugerne.
Lær, hvordan du fjerner menuen Alle apps og kun viser fastgjorte apps i Windows 11 Start-menuen ved hjælp af trinene i registreringsdatabasen eller kommandoprompten.
For at kontrollere GPT eller MBR i Windows 10 skal du åbne Diskhåndtering, højreklikke på disken, vælge Egenskaber, åbne Lydstyrke og bekræfte MBR eller GPT.
Lær, hvad Windows 10 LTSC er, hvem det er til, og hvordan du reninstallerer det på enhver pc, med denne trinvise vejledning, inklusive krav og opdateringsoplysninger.
KB5065793 (build 26220.6760 og 26120.6760) til Windows 11 25H2 og 24H2 bringer en ny netværkstester, søgeændringer, nye indstillinger, rettelser og kendte problemer.
