Mikä on TPM? Kaikki mitä sinun tarvitsee tietää Windows 11:n käyttämiseksi

Windows 11 on ulos ja päivittyy monille koneille, ja prosessin aikana monet PC-rakentajat kompastuvat parittoman järjestelmän takia. vaatimus: TPM 2.0. TPM tai Trust Platform Module on erillinen prosessori, joka käsittelee laitteistotasoa salaus. Se on laite, jonka avulla voit käyttää biometrisiä tietoja Windowsiin kirjautumiseen ja laitteesi tietojen salaamiseen.

Silti on vaikea ymmärtää, mitä TPM on, ja mikä vielä tärkeämpää, miksi tarvitset sellaisen Windowsille. Autamme sinua leikkaamaan kryptografiset rikkaruohot, jotta saat tietokoneesi vaatimuksiin asenna Windows 11.

Mikä on TPM?

TPM on siru, joka sijaitsee tietokoneesi emolevyllä. Se on omistettu prosessori, joka käsittelee salauksen ja pitää sisällään osan salaisesta avaimesta, jota tarvitset laitteesi tietojen salauksen purkamiseen ja palvelujen käyttämiseen. Tulevan tapauksessa Windows 11, TPM voi tallentaa esimerkiksi biometriset tietosi Windows Hellolle ja osan salausavaimesta BitLockerille.

Se ei kuitenkaan ole TPM: n ainoa tarkoitus. Se voi tallentaa minkä tahansa osan salauksesta, jota tarvitset salauksen purkamiseen, riippumatta siitä, onko kyseessä salasana, varmenne vai salausavain. Lisäksi TPM tallentaa nämä tiedot todelliseen laitteistoon, ei ohjelmistojen kautta. Tämä tarkoittaa, että ohjelmistohyökkäykset eivät voi paljastaa TPM: ään tallennettuja salaisuuksia.

Erillinen TPM lisää turvallisuutta staattisen hyväksymisavaimen (EK) -sertifikaatin ansiosta. Tämä varmenne elää moduulissa eikä koskaan muutu, mikä varmistaa, että mikä tahansa TPM: n kanssa viestivä komponentti todellakin kommunikoi TPM: n kanssa.

Lyhyesti sanottuna TPM auttaa sinua suojaamaan arkaluontoisimpia tietojasi. Koska laite on emolevylläsi, sen ei tarvitse olla yhteydessä minkään palvelimen kanssa tai vaatia lisätodennusta. Se on laite, joka auttaa todistamaan, että olet se, joka väität olevasi ja että käytät omistamaasi tietokonetta.

Miksi tarvitset TPM: ää Windows 11:lle

Ei ole vaikea ymmärtää, mitä TPM tekee, mutta sen sovellus Windowsissa on hieman sotkuinen. Kuten mainittiin, Windows 10 ja Windows 11 käyttävät TPM: ää BitLocker-levyn salaukseen ja Windows Helloon. Integrointi Windowsin kanssa menee kuitenkin paljon syvemmälle, mikä on aiheuttanut sekaannusta Windows 11. Se vaatii TPM 2.0 -sirun.

Windows ottaa TPM: n hallintaansa kun tietokoneesi käynnistyy. Tämä on hyvä askel paristakin syystä. Ensimmäinen on, että TPM voi tarkistaa Windowsin eheyden ennen käyttöjärjestelmän latautumista. Tämä varmistaa, että et lataa haitallista koodia sisältävään käyttöjärjestelmään.

Se auttaa myös viruksentorjuntaohjelma. Useimmat haittaohjelmat on kirjoitettu toimimaan käyttöjärjestelmässäsi, joten jotain mainosohjelmia suoritetaan käyttöjärjestelmän latautumisen jälkeen, vaikka et näe ohjelmaa aktiivisesti käynnissä työpöydälläsi. Virustorjuntapalvelut voivat yleensä käsitellä tämän tyyppisiä haittaohjelmia, mutta jotkut kamppailevat rootkittien kanssa.

Rootkit on haittaohjelma, jonka pitäisi elää tietokoneellasi havaitsematta. Vaikka jotkut rootkitit hyökkäävät vain tiettyä sovellusta vastaan, monet alkavat latautua ennen kuin käyttöjärjestelmä. Tämä avaa hyökkääjille mahdollisuuksien maailman, jolloin he voivat saastuttaa käyttöjärjestelmäsi käynnistyslataimen tai jopa ytimen (käyttöjärjestelmäsi ytimen).

TPM hoitaa sen. Windows hyödyntää automaattisesti TPM: ää käynnistysjaksojen aikana, mutta myös muut ohjelmistot, kuten virustentorjunta, voivat hyödyntää sitä karsimaan rootkitit ennen käyttöjärjestelmän latautumista.

Kyberhyökkäykset jatkaa nousuaan, todennäköisesti vastauksena lisääntyvään määrään henkilökohtaisia ​​(ja arvokkaita) tietoja, joita ihmiset tallentavat tietokoneilleen ja verkkoon. Windows 11:n TPM-vaatimus on lääke ennen karkkia. Päivittämällä tietokoneet uusimmalla laitteistosuojauksella Microsoft voi edistää tietoturvatoimiaan sen sijaan, että keskittyisi saamaan lisää ihmisiä mukaan.

Laitteisto TPM vs. laiteohjelmisto TPM

Windows 11:n julkistamisen jälkeen erillisen TPM-laitteiston hinta on nousi käytettyjen tavaroiden markkinoille. Hinnat ovat sen jälkeen laskeneet, mutta se osoittaa, kuinka paljon kohua tämä vaatimus aiheutti. Sinun ei tarvitse kuluttaa 100 dollaria ylimääräistä juoksemiseen Windows 11.

Tämä on lähinnä ongelma DIY PC -markkinoilla, kuten Microsoft on tehnyt vaadittu TPM laitteissa, joissa on Windows 10 viimeisten vuosien ajan.

Valmiissa emolevyissä ei välttämättä ole laitteisto-TPM: ää, mutta useimmat levyt viime vuosilta mukana laiteohjelmiston TPM. Oman kryptoprosessorin sijaan tämä TPM-muoto käyttää todentamiseen muualle emolevyllesi tallennettua laiteohjelmistoa. Sitten se lainaa CPU: n hevosvoimaa salaustoimintojen hoitamiseen.

Laitteiston TPM on turvallisempi, koska se on eristetty muista tietokoneesi osista. Jos tietokoneesi jokin komponentti tai alue vaarantuu, TPM voi silti toimia itsenäisesti. Laiteohjelmiston TPM ei ole yhtä eristetty. Se suorittaa edelleen saman toiminnon kuin laitteisto-TPM, mutta se on alttiimpi peukaloitumiselle, koska hyökkääjä voi teoriassa helpommin vioittaa laiteohjelmistoa fyysiseen laitteistoon verrattuna.

Windows 11 ei välitä käyttämäsi TPM-tyypistä, kunhan se noudattaa TPM 2.0 -standardia. Jos olet rakentanut oman tietokoneesi muutaman viime vuoden aikana, voit ota laiteohjelmiston TPM käyttöön emolevyn BIOSin kautta. Jos ostit valmiiksi rakennetun koneen tai kannettavan tietokoneen, voit ajaa Windows 11 siinä niin kauan kuin se on valmistettu vuoden 2016 jälkeen (kun Microsoft otti käyttöön TPM-vaatimuksen Windows 10:ssä).

Toimittajien suositukset

• USB-C-lataus kannettavat tietokoneet: Tässä on mitä sinun on tiedettävä
• Mikä on GDDR7? Kaikki mitä sinun tulee tietää seuraavan sukupolven VRAM-muistista
• Kaikki mitä sinun tulee tietää GPU: n ostamisesta vuonna 2023
• Windows 11 tekee RGB-oheislaitteiden käytöstä entistä helpompaa
• Apple M2 Ultra: kaikki mitä sinun tulee tietää Applen tehokkaimmasta sirusta

Päivitä elämäntapasiDigital Trends auttaa lukijoita pysymään tekniikan nopeatempoisessa maailmassa uusimpien uutisten, hauskojen tuotearvostelujen, oivaltavien toimitusten ja ainutlaatuisten kurkistusten avulla.