Hoće li Windows 11 raditi s TPM 1.2?

Microsoft je nedavno potvrdio da će vaše računalo morati imati TPM čipove za podršku Windows 11 . Također je ažurirala svoju dokumentaciju kako bi odražavala da su prethodne smjernice za minimalne TPM zahtjeve bile netočne. Umjesto TPM 1.2, koji se isprva smatrao dovoljnim, Windows 11 zahtijevat će TPM 2.0 kao minimalni zahtjev .

Ali što je uopće TPM i zašto Microsoft sada donosi ovu promjenu hardvera. Evo svega što trebate znati kako biste otklonili zbrku oko TPM zahtjeva za Windows 11.

Sadržaj

• Što je TPM i zašto Microsoft želi da ga svi koriste?
• Microsoftova ažurirana dokumentacija: TPM 1.2 više nije dovoljan za Windows 11

Što je TPM i zašto Microsoft želi da ga svi koriste?

Windows 11 se naziva besplatnim ažuriranjem OS-a koje će puno ljudi koštati nešto novca. Mnogo toga ima veze s zahtjevom tvrdog TPM-a bez kojeg mnogi neće moći nadograditi na novi Windows .

Kao direktor Enterprise and OS Security, David Weston objašnjava : “Modul pouzdane platforme (TPM) je čip koji je ili integriran u matičnu ploču vašeg računala ili se dodaje zasebno u CPU. Njegova je svrha pomoći u zaštiti ključeva za šifriranje, korisničkih vjerodajnica i drugih osjetljivih podataka iza hardverske barijere tako da zlonamjerni softver i napadači ne mogu pristupiti tim podacima ili ih mijenjati.”

TPM omogućuje sigurno podizanje sustava, zaštitu sustava Windows Defeder, Bitlocker enkripciju i Windows Hello PIN-ove i biometrijske podatke, koji su kriptirani na hardveru vašeg računala, a ne u oblaku. 

Dakle, u osnovi, TPM zahtjev je potreban kako bi se osigurala bolja sigurnost ne samo na razini softvera već sve do razine hardvera. Nije ni to nešto novo. TPM-ovi postoje već neko vrijeme, s TPM 1.2 objavljenim 2011. i TPM 2.0 izdan 2015. Da, postoji mogućnost instaliranja Windowsa 11 bez TPM-a , ali to ne izgleda kao dugoročno rješenje.

S obzirom na porast napada na firmver u posljednjih nekoliko godina, uključujući ransomware, krađu identiteta i razne ranjivosti koje hakeri mogu iskoristiti, Microsoft se kladi na korištenje hardverskih enkripcija, sigurnog pokretanja i virtualne zaštite kako bi svoju platformu i korisnike zaštitili. Ovo je čvrst korak od strane Microsofta u proaktivnosti u pogledu zaštite, pogotovo jer je Windows u srcu većine tvrtki i korisnika diljem svijeta.

Povezano: Kako se pripremiti za preuzimanje Windows 11 Insider Build prije drugih

Microsoftova ažurirana dokumentacija: TPM 1.2 više nije dovoljan za Windows 11

Zabuna oko TPM-ova nastala je kada je Microsoft ažurirao svoju dokumentaciju kako bi ispravio smjernice oko TPM zahtjeva za Windows 11. TPM verzija 1.2 više neće biti dovoljna za pokretanje Windows 11. Morate imati TPM 2.0 čip i to je minimalni hardverski zahtjev . 

Više se ne spominju "tvrdi i mekani podovi" za instalaciju sustava Windows 11. Ranije, iako se sustavima s TPM 1.2 čipovima nije savjetovala nadogradnja, nije im bilo izravno zabranjeno instalirati Windows 11. Ali ažurirana dokumentacija sada posebno spominje potrebu za TPM 2.0 .

U istom postu na blogu, Microsoft je objasnio zašto je toliko ustrajan na zadržavanju TPM 2.0 kao čvrstog zahtjeva. 

“Računala budućnosti trebaju ovaj moderni hardverski korijen povjerenja kako bi se zaštitili od uobičajenih i sofisticiranih napada poput ransomwarea i sofisticiranih napada nacionalnih država. Zahtjev za TPM 2.0 podiže standard za sigurnost hardvera zahtijevajući taj ugrađeni root-of-trust.”

Među svom ovom zbrkom još uvijek postoje dobre vijesti. TPM 2.0, kao što smo već spomenuli, nije nov. Većina PC uređaja i modela koji se danas prodaju imaju TPM 2.0 prema zadanim postavkama. To je slučaj otkad je Microsoft to postavio kao uvjet 2016. godine.

No, to ne znači da su svi proizvođači skočili na izbor. Postoji niz matičnih ploča koje ili nemaju TPM omogućen prema zadanim postavkama ili ga uopće nemaju. 

Međutim, ako vaš sustav nije stariji od tri do pet godina, vrlo je vjerojatno da već imate ugrađen TPM 2.0 i da ćete ga trebati samo omogućiti za Windows 11. Ipak, ako nemate TPM module, oni se mogu kupiti prilično jeftino (oko 25 – 50 USD). Ovo je možda cijelo vrijeme bilo upozorenje za 'besplatno ažuriranje za Windows 11'. No budući da Microsoft nije precizirao od samog početka, mnogi su se petljali kako bi se dočepali TPM-ova. Mnogi su čak počeli skalpirati TPM-ove na tržištu, što je zapravo četverostruko povećalo njihovu cijenu u samo jednom danu.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Morat ćete pričekati i vidjeti koliko su ova TPM ograničenja teška i kako će se postići kada Windows 11 bude dostupan za Windows Insider Program.

POVEZANO

• Windows 11 bez TPM-a: Kako zaobići TPM zahtjev i instalirati OS
• Kako zamijeniti appraiserres.dll u instalaciji sustava Windows 11
• Kako omogućiti TPM 2.0 i sigurno pokretanje u BIOS-u za Windows 11
• Windows 11 se ne instalira na Virtualbox? Kako popraviti