Bude Windows 11 fungovať s TPM 1.2?

Spoločnosť Microsoft nedávno potvrdila, že váš počítač bude musieť mať čipy TPM na podporu systému Windows 11 . Aktualizovala aj svoju dokumentáciu, aby odrážala, že predchádzajúce usmernenia pre minimálne požiadavky na TPM boli nesprávne. Namiesto TPM 1.2, ktorý bol spočiatku považovaný za dostatočný, bude Windows 11 vyžadovať TPM 2.0 ako minimálnu požiadavku .

Čo je však TPM na prvom mieste a prečo Microsoft teraz prináša túto hardvérovú zmenu. Tu je všetko, čo potrebujete vedieť, aby ste rozptýlili zmätok okolo požiadaviek TPM pre Windows 11.

Obsah

• Čo je TPM a prečo chce Microsoft, aby ho všetci používali?
• Aktualizovaná dokumentácia spoločnosti Microsoft: Modul TPM 1.2 už pre Windows 11 nestačí

Čo je TPM a prečo chce Microsoft, aby ho všetci používali?

Windows 11 sa nazýva bezplatná aktualizácia operačného systému, ktorá bude veľa ľudí stáť nejaké peniaze. Veľa z toho súvisí s tvrdou požiadavkou TPM, bez ktorej mnohí nebudú môcť inovovať na nový Windows .

Ako riaditeľ Enterprise and OS Security, David Weston vysvetľuje : „Trusted Platform Module (TPM) je čip, ktorý je buď integrovaný do základnej dosky vášho počítača, alebo je pridaný samostatne do CPU. Jeho účelom je pomôcť chrániť šifrovacie kľúče, používateľské poverenia a ďalšie citlivé údaje za hardvérovou bariérou, aby malvér a útočníci nemohli k týmto údajom pristupovať alebo s nimi manipulovať.“

TPM umožňuje bezpečné spustenie, ochranu systému Windows Defender, šifrovanie Bitlocker a Windows Hello PIN a biometrické údaje, ktoré sú šifrované na hardvéri vášho počítača, a nie v cloude. 

Požiadavka TPM je teda v podstate potrebná na zaistenie lepšej bezpečnosti nielen na úrovni softvéru, ale až po úroveň hardvéru. Tiež to nie je nič nové. Moduly TPM existujú už nejaký čas, pričom modul TPM 1.2 bol vydaný v roku 2011 a modul TPM 2.0 bol vydaný v roku 2015. Áno, existuje možnosť inštalácie systému Windows 11 bez modulu TPM , ale to nevyzerá ako dlhodobé riešenie.

Vzhľadom na nárast útokov na firmvér v posledných rokoch, vrátane ransomvéru, phishingu a rôznych zraniteľností, ktoré môžu hackeri zneužiť, Microsoft sa vsadil na používanie hardvérového šifrovania, bezpečného spustenia a virtuálnej ochrany, aby bola platforma a jej používatelia v bezpečí. Toto je pevný krok vpred od spoločnosti Microsoft v proaktívnom prístupe k ochrane, najmä preto, že Windows je v centre väčšiny firiem a používateľov na celom svete.

Súvisiace: Ako sa pripraviť na stiahnutie Windows 11 Insider Build pred ostatnými

Aktualizovaná dokumentácia spoločnosti Microsoft: Modul TPM 1.2 už pre Windows 11 nestačí

Zmätok v súvislosti s modulmi TPM nastal, keď spoločnosť Microsoft aktualizovala svoju dokumentáciu, aby opravila usmernenia týkajúce sa požiadavky na modul TPM pre Windows 11. TPM verzie 1.2 už nebude postačovať na spustenie systému Windows 11. Jeden musí mať čip TPM 2.0 a to je minimálna hardvérová požiadavka . 

Na inštaláciu systému Windows 11 už nie je odkaz na „tvrdé a mäkké podlahy“. Predtým, aj keď sa systémom s čipmi TPM 1.2 neodporúčala inovácia, nebolo im priamo zakázané inštalovať Windows 11. Aktualizovaná dokumentácia však teraz konkrétne uvádza potrebu TPM 2.0 .

V tom istom blogovom príspevku Microsoft vysvetlil, prečo tak trvá na ponechaní TPM 2.0 ako tvrdej požiadavky. 

„Počítače budúcnosti potrebujú tento moderný hardvérový koreň dôvery, ktorý pomáha chrániť pred bežnými aj sofistikovanými útokmi, ako je ransomvér a sofistikovanejšie útoky z národných štátov. Požiadavka TPM 2.0 zvyšuje štandard hardvérovej bezpečnosti tým, že vyžaduje vstavaný root-of-trust.“

Medzi všetkými tými zmätkami sú stále dobré správy. TPM 2.0, ako sme už spomenuli, nie je novinkou. Väčšina počítačových zariadení a modelov, ktoré sa v súčasnosti predávajú, má štandardne TPM 2.0. Je tomu tak od chvíle, keď to Microsoft v roku 2016 stanovil ako požiadavku.

To však neznamená, že všetci výrobcovia naskočili do rozbehnutého vlaku. Existuje množstvo základných dosiek, ktoré buď nemajú TPM predvolene povolené, alebo ho nemajú na doske vôbec. 

Ak však váš systém nie je starší ako tri až päť rokov, je vysoko pravdepodobné, že už máte integrovaný modul TPM 2.0 a budete ho musieť povoliť iba pre systém Windows 11. Ak však moduly TPM nemáte, je možné ich zakúpiť pomerne lacno (okolo 25 – 50 USD). Toto mohla byť výhrada voči „bezplatnej aktualizácii systému Windows 11“ po celý čas. Ale keďže Microsoft to od začiatku nešpecifikoval, mnohí sa snažili získať TPM. Mnohé už dokonca začali skalpovať TPM na trhu, v skutočnosti štvornásobne zvýšili ich cenu za jediný deň.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Budete musieť počkať a presne uvidíte, aké ťažké sú tieto obmedzenia TPM a ako sa prejavia, keď bude Windows 11 dostupný pre program Windows Insider.

SÚVISIACE

• Windows 11 bez TPM: Ako obísť požiadavku TPM a nainštalovať OS
• Ako nahradiť appraiserres.dll v nastavení systému Windows 11
• Ako povoliť TPM 2.0 a bezpečné spustenie v systéme BIOS pre Windows 11
• Windows 11 sa nenainštaluje na Virtualbox? Ako opraviť