Windows 11. דורש מחשב עם TPM 2.0. כך גם במחשב יש TPM 2.0, TPM 1.2, או אף אחת מהאפשרויות הנ"ל? האם המחשב שלך לבוא עם TPM זמין ב- BIOS שלה? האם אתה צריך לקנות מודול החומרה TPM? ולמה Windows אין אפילו צורך TPM מלכתחילה?
מהו TPM?
TPM מייצג "Trusted Platform Module." זוהי טכנולוגיה המספקת פונקציות הקשורות לאבטחה ברמת החומרה. זה יוצר ומאחסן הצפנת מקשים ופונקציות מבצעים באופן טמפר עמידה. הוא מספק הגנה נוספת מפני סוגי תוכנות זדוניים אחרים של התקפות.
ב פוסט בבלוג מיקרוסופט, מסביר כי מערכות 11 Windows יהיה לכולם יש "חומרה שורש-of-אמון." ה- TPM הוא אלמנט עמיד בטיש בליבה של המחשב שיכול לשמש תכונות אבטחה כמו הצפנת דיסק ולאבטח כניסות ביומטרי עם Windows שלום .
"עדות" TPM יכול לשמש חומרה אימות מרחוק ותוכנות. ה- TPM יש מפתח הסבה ייחודי (EK) נשרף לתוך החומרה. ארגונים יכולים מרחוק לבדוק ולוודא כי מכשיר זה מה שזה אומר זה וכי החומרה והתוכנה לא התעסקו. לדוגמא, זה עשוי להיות שימושי במיוחד עבור חברה לניהול צי של מחשבים ניידים עבודה.
ה- TPM כולל חומרה מחולל מספר אקראי כי המערכת יכולה לסמוך על, מדי. יש טלפונים חכמים מודרניים שבבי אבטחה המבצעות פונקציות מיוחדות , אז למה לא מחשבים?
מדוע Windows 11 צריך את זה?
הנה דוגמה אחת: הצפנת BitLocker יכול לאחסן מפתחות הצפנה ב- TPM כדי להגן על הקבצים שלך. כאשר המחשב שלך מאתחל, המפתח המאוחסן ב- TPM משמש כדי לפתוח את הכונן שלך. אם תוקף yanks כונן המערכת שלך ומכניס אותו למחשב אחר, התוקף לא יוכל לפענח אותו גישה לקבצים שלך בלי המפתחות מאוחסנים TPM. ה- TPM הוא טמפר עמיד, כך תוקף לא יכול פשוט לחבר אותו למחשב אחר או בקלות לחלץ את מפתח הפענוח ממנו.
גם על Windows 10, BitLocker בדרך כלל לא תעבוד ללא TPM . אם כל מחשבי 11 Windows יש TPM, אז כל מחשבי 11 Windows יכול לתמוך באופן מקורי בהצפנת מכשיר. זה הרבה יותר טוב מאשר המצב עם כמה Windows 10 מחשבים קרובים עם הצפנת דיסק בעוד שאחרים אינם כוללים הצפנה .
TPM ייתן כל מערכת Windows 11 בסיסית של ביטחון החומרה עבור Microsoft כדי לבנות על גבי. Windows 11 תמיד ניתן להניח כי יש לו עקרונות הבסיס האלה של ביטחון חומרה. מיקרוסופט לא תצטרך פריצות תוכנה מבוססת לבנות על גבי Windows 11 או להשאיר פונקציונאלי חשוב כמו הצפנת דיסק מושבת על מחשבים רבים.
קָשׁוּר: Windows 11: מה חדש במערכת ההפעלה החדשה של מיקרוסופט
למה לא האם 1.2 TPM מספיק טוב?
מסרים של מיקרוסופט היה בכל מקום בימים שלאחר הודעתו של Windows 11. בתחילה, של מיקרוסופט דף תאימות 11 Windows אמר כי כמה מערכות עם TPM 1.2 יוכל לשדרג. מאוחר יותר, מיקרוסופט נערך על אותו דף ואמר כי TPM 2.0 יידרש.
א דף האינטרנט של מיקרוסופט מתוארך 2018 נקודות מתוך מגוון של יתרונות אבטחת TPM 2.0 יש מעל TPM 1.2, כולל תמיכת אלגוריתמים קריפטוגרפיים מודרניים יותר. מאז TPM 2.0 יש יתרונות אלה היה נפוץ כבר כמה שנים, מיקרוסופט מרגיש בבירור כי זה הגיוני לדרוש TPM 2.0.
מיקרוסופט יצריך TPM במחשבים חדשים אחדים מאז 2016
מיקרוסופט נדרשת TPM 2.0 במחשבי Windows 10 שנים במינו כמה.
מאז 28 ביולי, 2016 , כל מחשבי Windows חדשים שמיוצרים נדרש TPM 2.0 להיות מופעלת כברירת מחדל. אם אתה קונה מחשב נייד, שולחן עבודה, 2-in-1, או כול מכשיר אחר שמגיע עם Windows 10 מותקן מראש, מיקרוסופט דורשת כי היצרנית כוללת TPM 2.0 והוא צריך להיות מופעל.
עם זאת, זוהי דרישה עבור יצרן המחשב לרישיון והספינה חלונות במחשב. אם אתה בונה את המחשב שלך, אתה יכול לרכוש לוח אם ללא חומרה TPM מותקן Windows 10 על זה. לחלופין, יצרן לוח האם שלך עשוי לשלוח את החומרה עם TPM מושבת.
Windows 10 היה מתפקד בשמחה ללא TPM, ואילו Windows 11 יסרב להתקין במערכת כזו.
האם המחשב שלך יש TPM? האם זה מושבת?
אם רכשת מחשב שהגיע עם Windows 10 בשנת 2016 או מאוחר יותר, יש סיכוי טוב שיש לו TPM 2.0 כבר מאופשר - אלא אם המודל הזה נעשה במקור לפני תאריך החתך.
אם המחשב שלך מבוגר מכך, ייתכן או ייתכן שאין לך את TPM ש- Windows 11 דורש. מחשבים רבים עודכנו מ- Windows 7 ל- Windows 10, והמחשבים האישיים יישארו מאחור לפי דרישה זו.
עם זאת, אנשים שבנו את המחשבים שלהם - קהל הכולל הרבה גיימרים PC - עשוי להיות במצב מוזר. אם בנית את המחשב שלך (או רכשה אותו מחברה שבנתה אותו), ייתכן שהמחשב שלך או לא ייתכן ש- TPM 2.0. גם אם Windows אומר כי TPM 2.0 אינו נוכח, זה יכול פשוט להיות מושבת כברירת מחדל, ייתכן שתצטרך להפעיל אותו ב- BIOS של המחשב שלך.
כדי לגלות, ייתכן שיהיה עליך בקר ב- BIOS של המחשב שלך (מבחינה טכנית, עכשיו הגדרות קושחה Uefi על המחשבים המודרניים, אבל לעתים קרובות עדיין נקרא BIOS) ו חפש אופציה בשם "TPM", או משהו דומה המאפשר תכונה זו.
מחשבים מסוימים יש TPM מבוסס קושחה. Intel שיחות תכונה זו IPPT (אינטל פלטפורמת הגנה טכנולוגיה), בעוד AMD קורא לזה FTPM (מודול פלטפורמה מהימנה). ייתכן שיהיה עליך למצוא אפשרות שנקרא משהו כזה במסך הגדרות ה- BIOS / UEFI. זה יכול להיקרא משהו אחר, מדי - התייעץ עם ידני של לוח האם שלך לקבלת מידע נוסף.
יש סיכוי טוב כי אנשים רבים עם מחשבים חדשים יוכלו לאפשר TPM 2.0 ב BIOS מבלי לרכוש מודול חומרה TPM נפרד - רכיב כי Scalpers כבר קונים . עם זאת, כמה האם המשחקים לא כללו תכונה זו וזה לא יכול להיות זמין. לפני ההכרזה של מיקרוסופט, זה יידרש עבור Windows 11, אבל זה לא היה בהכרח נחשב תכונה חייבת להיות עבור אנשים בניית מחשבים משלהם.
קָשׁוּר: מה עושה BIOS של המחשב, ומתי עלי להשתמש בו?
מיקרוסופט גרמה למצב בלגן מבלבל
הדרישה להיות TPM 2.0 כמקורים אבטחה חומרה כי מיקרוסופט יכול לעצב מסביב הגיוני. תזכור את זה מיקרוסופט תמשיך לתמוך ב- Windows 10 עד 14 באוקטובר, 2025, אז אתה יכול להמשיך להשתמש במחשב הנוכחי שלך ואת מערכת ההפעלה במשך שנים רבות.
הבעיה האמיתית, שוב, היא התקשורת המסכנה של מיקרוסופט. לדוגמה, אם מיקרוסופט הזהירה אנשים כי TPM 2.0 יידרש יום אחד, יצרני לוח האם סביר להניח לא היה skimped על הוספת אותו לוחות המשחקים. חובבי מחשב היו מובטחים כי בונה שלהם היה TPM. יצרני חומרה יכול היה להפיל אותו כברירת מחדל במקום להשבית אותו כברירת מחדל. מיקרוסופט עשויה לומר שהוא שלח את האות הזה לשותפי החומרה שלו, אך יצרני האם רבים לא קיבלו את ההודעה.
ההכרזה של Windows 11 היתה גם בלגן: מיקרוסופט אמרה בתחילה כי TPM 1.2 יהיה נתמך חלקית ולאחר מכן שינה את דעתו. מיקרוסופט אפילו לא טרח לנסות להסביר מדוע TPM נדרש בהתחלה. לאחר ש- Microsoft ניסה לבנות hype עבור השדרוג, הרשמי מחשב בריאות לבדוק כלי - - באופן מסתורי נכשל בלי לספר לאנשים מדוע המחשב שלהם לא נתמך .
מיקרוסופט יכולה גם להסביר את המצב וסיפקה מידע על הפעלת TPM 2.0 ב- BIOS של המחשב שלך - אבל החברה לא עשית כל זה.
