Ali bo Windows 11 deloval s TPM 1.2?

Microsoft je pred kratkim potrdil, da bo moral vaš računalnik imeti čipe TPM za podporo Windows 11 . Posodobil je tudi svojo dokumentacijo, da odraža, da so bile prejšnje smernice za minimalne zahteve TPM napačne. Namesto TPM 1.2, ki je bil sprva zadosten, bo Windows 11 zahteval, da je TPM 2.0 minimalna zahteva .

Toda kaj je TPM na prvem mestu in zakaj Microsoft zdaj prinaša to spremembo strojne opreme. Tukaj je vse, kar morate vedeti, da odpravite zmedo v zvezi z zahtevami TPM za Windows 11.

Vsebina

• Kaj je TPM in zakaj Microsoft želi, da ga vsi uporabljajo?
• Microsoftova posodobljena dokumentacija: TPM 1.2 ne zadostuje več za Windows 11

Kaj je TPM in zakaj Microsoft želi, da ga vsi uporabljajo?

Windows 11 se imenuje brezplačna posodobitev operacijskega sistema, ki bo veliko ljudi stala nekaj denarja. Veliko tega je povezano s trdimi zahtevami TPM, brez katerih mnogi ne bodo mogli nadgraditi na nov Windows .

Kot direktor Enterprise and OS Security David Weston pojasnjuje : »Modul zaupanja vredne platforme (TPM) je čip, ki je bodisi integriran v matično ploščo vašega računalnika bodisi dodan ločeno v CPE. Njegov namen je pomagati zaščititi šifrirne ključe, uporabniške poverilnice in druge občutljive podatke za oviro strojne opreme, tako da zlonamerna programska oprema in napadalci ne morejo dostopati do teh podatkov ali jih spreminjati."

TPM omogoča varen zagon, zaščito sistema Windows Defender, šifriranje Bitlocker ter PIN-e in biometrične podatke za Windows Hello, ki so šifrirani v strojni opremi vašega računalnika in ne v oblaku. 

V bistvu je zahteva TPM potrebna za zagotovitev boljše varnosti ne le na ravni programske opreme, ampak vse do ravni strojne opreme. Tudi to ni nekaj novega. TPM-ji so prisotni že nekaj časa, TPM 1.2 je izšel leta 2011 in TPM 2.0, izdan leta 2015. Da, obstaja možnost namestitve sistema Windows 11 brez TPM , vendar to ni videti kot dolgoročna rešitev.

Glede na porast napadov vdelane programske opreme v zadnjih nekaj letih, vključno z izsiljevalsko programsko opremo, lažnim predstavljanjem in različnimi ranljivostmi, ki jih hekerji lahko izkoristijo, je Microsoftova stava, da bo uporabil šifriranje strojne opreme, varen zagon in navidezno zaščito za zaščito svoje platforme in uporabnikov. To je odločen korak s strani Microsofta pri proaktivnosti glede zaščite, še posebej, ker je Windows v središču večine podjetij in uporabnikov po vsem svetu.

Povezano: Kako se pripraviti na prenos Windows 11 Insider Build pred drugimi

Microsoftova posodobljena dokumentacija: TPM 1.2 ne zadostuje več za Windows 11

Zmeda glede TPM-jev je nastala, ko je Microsoft posodobil svojo dokumentacijo, da bi popravil smernice glede zahteve TPM za Windows 11. Različica TPM 1.2 ne bo več zadostovala za zagon sistema Windows 11. Imeti morate čip TPM 2.0 in to je minimalna zahteva za strojno opremo . 

Za namestitev sistema Windows 11 ni več sklicevanja na "trda in mehka tla". Prej, čeprav sistemom s čipi TPM 1.2 niso svetovali nadgradnje, jim ni bilo neposredno prepovedano nameščati operacijskega sistema Windows 11. Toda posodobljena dokumentacija zdaj posebej omenja potrebo po TPM 2.0 .

V istem blogu je Microsoft pojasnil, zakaj tako vztrajno ohranja TPM 2.0 kot zahtevno zahtevo. 

»Računalniki prihodnosti potrebujejo to sodobno zanesljivo strojno opremo za zaščito pred običajnimi in izpopolnjenimi napadi, kot je izsiljevalska programska oprema, in bolj izpopolnjenimi napadi nacionalnih držav. Zahteva TPM 2.0 dvigne standard za varnost strojne opreme, saj zahteva vgrajen koren zaupanja."

Med vso to zmedo je še vedno dobra novica. TPM 2.0, kot smo že omenili, ni nov. Večina naprav in modelov osebnih računalnikov, ki se danes prodajajo, ima privzeto TPM 2.0. Tako je, odkar je Microsoft to zahteval že leta 2016.

Toda to ne pomeni, da so vsi proizvajalci skočili na kolovoz. Obstajajo številne matične plošče, ki bodisi nimajo privzeto omogočenega TPM-ja bodisi ga sploh nimajo vgrajenega. 

Če pa vaš sistem ni starejši od treh do petih let, je zelo verjetno, da že imate vgrajen TPM 2.0 in ga boste morali omogočiti le za Windows 11. Kljub temu, če nimate modulov TPM, jih lahko kupite precej poceni (približno 25-50 $). To je bilo morda opozorilo za "brezplačno posodobitev sistema Windows 11" ves čas. Ker pa Microsoft že od začetka ni natančno določil, so se mnogi trudili, da bi dobili TPM-je. Mnogi so celo začeli skalpirati TPM-je na trgu, kar je dejansko štirikrat povečalo njihovo ceno v samo enem dnevu.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Počakati bo treba in videti natančno, kako stroge so te omejitve TPM in kako se bodo izkazale, ko bo Windows 11 na voljo za program Windows Insider.

POVEZANO

• Windows 11 brez TPM: Kako zaobiti zahtevo TPM in namestiti OS
• Kako zamenjati appraiserres.dll v nastavitvah sistema Windows 11
• Kako omogočiti TPM 2.0 in varen zagon v BIOS-u za Windows 11
• Windows 11 se ne namesti v Virtualbox? Kako popraviti