Windows 11. Vyžaduje počítač s TPM 2.0. Takže váš počítač má TPM 2.0, TPM 1.2, nebo žádný z výše uvedeného? Přišel váš počítač s TPM se zdravotním postižením ve svém biosu? Potřebujete koupit hardwarový modul TPM? A proč se okna potřebují TPM na prvním místě?
Co je to tpm?
TPM znamená "Důvěryhodný plošinový modul". Je to technologie, která poskytuje funkce související s bezpečností na úrovni hardwaru. Vygeneruje a ukládá šifrovací klíče a provádí funkce v závislosti na neoprávněném způsobu. Poskytuje dodatečnou ochranu proti škodlivým softwarovým a jiným typům útoků.
V Blog Post. Microsoft vysvětluje, že systémy Windows 11 budou mít "hardware root-of-trust". TPM je prvek odolný proti neoprávněným v jádru počítače, který lze použít pro bezpečnostní funkce Šifrování disku a bezpečné Biometrické znamení s Windows Ahoj .
TPM "Atestation" lze použít k dálkově ověřitelnému hardwaru a softwaru. TPM má jedinečný klíčový klíč (EK) spálen do hardwaru. Organizace mohou dálkově zkontrolovat a ověřit, že zařízení je to, co říká, že je a že hardware a software nebyly manipulovány. To by mohlo být například užitečné pro firmu, která spravuje flotilu práce notebooků.
TPM obsahuje hardware Náhodné číslo generátor že systém může také záviset na tom. Moderní smartphony mají bezpečnostní čipy, které provádějí specializované funkce Tak proč by neměly počítače?
Proč to Windows 11 potřebují?
Zde je jeden příklad: Šifrování BitLocker může ukládat šifrovací klíče v TPM pro ochranu vašich souborů. Když se počítačová boty, klíč uložený v TPM se používá k odemknutí jednotky. Pokud útočník Yanks váš systémový disk a vloží jej do jiného počítače, útočník nemůže dešifrovat a přistupovat k souborům bez tlačítek uložených v TPM. TPM je odolný proti neoprávněným, takže útočník nemůže jen zapojit do jiného počítače nebo snadno extrahovat dešifrovací klíč z něj.
Dokonce i na Windows 10, Bitlocker normálně nebude fungovat bez TPM . Pokud mají všechny počítače s Windows 11 počítače TPM, pak všechny počítače systému Windows 11 mohou nativně podporovat šifrování zařízení. To je mnohem lepší než situace Některé Windows 10 ks přicházející s šifrováním disku, zatímco jiní nezahrnují šifrování .
TPM dá každému systému Windows 11 systému základní linii hardwarové zabezpečení pro Microsoft, aby sestavila na vrcholu. Windows 11 může vždy předpokládat, že má tuto základní linii bezpečnosti hardwaru. Společnost Microsoft nebude muset vytvořit softwarové hacky na vrcholu Windows 11 nebo ponechat důležité funkce, jako je šifrování disku zakázané na mnoha počítačích.
PŘÍBUZNÝ: Windows 11: Co je nového v novém operačním systému Microsoft
Proč není TPM 1.2 dost dobré?
Zprávy společnosti Microsoft bylo všude za místu v dnech po oznámení systému Windows 11. Zpočátku Stránka s kompatibilitou systému Windows 11 Řekl, že některé systémy s TPM 1.2 budou schopny upgradovat. Později, Microsoft tuto stránku upravila a řekl, že TPM 2.0 bude vyžadováno.
A Webová stránka společnosti Microsoft. Seznamka do roku 2018 poukazuje na řadu bezpečnostních výhod, které TPM 2.0 má přes TPM 1.2, včetně podpory modernějších kryptografických algoritmů. Vzhledem k tomu, že TPM 2.0 má tyto výhody a je již několik let běžné, Microsoft jasně cítí, že má smysl požadovat TPM 2.0.
Microsoft vyžadoval TPM na některých nových počítačích od roku 2016
Microsoft vyžadoval TPM 2.0 na Windows 10 ks několik let.
Od 28. července 2016 , Všechny nové nové počítače, které jsou vyráběny, vyžadovaly ve výchozím nastavení TPM 2.0. Pokud si koupíte notebook, desktop, 2-in-1 nebo jakékoli jiné zařízení, které je dodáváno se systémem Windows 10 předinstalované, Microsoft vyžaduje, aby výrobce zahrnoval TPM 2.0 a nechte jej povoleno.
Nicméně, toto je požadavek na výrobce počítače získat licenci a loď Windows na PC. Pokud jste stavěli svůj vlastní počítač, mohli jste si koupili desku bez hardwaru TPM a nainstalován systém Windows 10 na něm. Nebo, že výrobce základní desky by mohlo být dodán hardware s TPM zakázán.
Windows 10 by fungovala šťastně bez čipu TPM, zatímco Windows 11 odmítne instalovat na takový systém.
Má Vaše PC Have TPM? Je to pro invalidy?
Pokud jste zakoupili počítač, který byl dodán s operačním systémem Windows 10 v roce 2016 nebo později, je tu dobrá šance, že má čip TPM 2.0 již povoleno, pokud tento model byl původně vyroben před datem cut-off.
Pokud je váš počítač je starší než to, že může nebo nemusí mít TPM, že Windows 11 vyžaduje. Mnoho PC aktualizovaly ze systému Windows 7 na Windows 10 a tyto počítače bude pravděpodobně zanechal tohoto požadavku.
Avšak lidé, kteří vybudovali vlastní PCS-dav, který obsahuje spoustu hraní her na PC, může být ve zvláštní situaci. Máte-li vestavěný svůj vlastní počítač (nebo ji koupil od společnosti, která je postavena na vás), počítač může nebo nemusí mít TPM 2.0. Dokonce i když Windows říká, že TPM 2.0 není k dispozici, může to být jen ve výchozím nastavení zakázána, a vy byste mohli potřebovat, aby mohl v systému BIOS počítače.
Chcete-li zjistit, může být nutné navštěvovat systému BIOS počítače (Technicky, nyní UEFI firmwaru obrazovka nastavení na moderních počítačích, ale často ještě nazvaný BIOS) a hledejte možnost s názvem „TPM“, nebo něco podobného který umožňuje tuto funkci.
Některé počítače mají TPM si firmware na bázi. Intel nazývá tuto funkci iPPT (Intel Technology Platform Protection), zatímco AMD to nazývá fTPM (Firmware Trusted Platform Module). Možná budete muset najít možnost s názvem něco takového systému BIOS / UEFI nastavení obrazovky. Mohlo by to být nazýván něco jiného, příliš konzultovat vaše základní deska je manuál pro více informací.
Je tu dobrá šance, že mnozí lidé s novějšími PC budou moci aktivovat TPM 2.0 v systému BIOS, aniž včetně samostatného TPM hardwarové module-komponenta, která spekulanti jsou již skupují . Nicméně, některé herní desky nebyly zahrnuty tuto funkci, a to nemusí být k dispozici. Před vyhlášením Microsoft, to by bylo nutné pro Windows 11, ale toto nebylo nutně považován za rys nutností pro lidi, budování své vlastní PC.
PŘÍBUZNÝ: Co znamená PC BIOS Do, a kdy bych měl použít It?
Microsoft učinil Situace matoucí Mess
Požadavek na TPM 2.0 jako bezpečnostní hardware linie že Microsoft může navrhnout asi dává smysl. Pamatuj si to Microsoft bude nadále podporovat Windows 10 až 14. října 2025, takže můžete i nadále používat svůj stávající počítač a operační systém pro nadcházející roky.
Skutečný problém, opět je Microsoft špatná komunikace. Například pokud Microsoft varoval lidi, aby byla vyžadována TPM 2.0 se jednoho dne, výrobci základních desek pravděpodobně by se šetřil na přidání hracích desek. nadšenci PC by měl zajistit, aby jejich sestavení měl TPM. výrobců hardwaru by umožnily ho ve výchozím nastavení, než jej zakázat ve výchozím nastavení. Microsoft by se říci, že to poslal tento signál k jeho hardwarových partnerů směrem, ale mnoho výrobců základních desek zjevně nedostal zprávu.
Windows a 11 Toto oznámení bylo také nepořádek: Microsoft původně řekl, že TPM 1.2 bude částečně podporována a následně změnila svůj názor. Microsoft se ani neobtěžoval se snaží vysvětlit, proč bylo zapotřebí TPM na prvním místě. Poté, co Microsoft se snažil vybudovat humbuk pro upgrade, oficiální PC Health Check nástroj tajemně selhala, aniž by říkat lidem proč se jejich PC není podporován .
Microsoft by mohl mít také vysvětlil situaci a poskytla informace o umožnění TPM 2.0 v počítači je BIOS, ale společnost neudělal nic z toho.
