რა არის TPM? ყველაფერი რაც თქვენ უნდა იცოდეთ Windows 11-ის გასაშვებად

Windows 11 გამოდის და ახლდება ბევრ აპარატზე და ამ პროცესში კომპიუტერის ბევრ შემქმნელს უცნაური სისტემა აფერხებს მოთხოვნა: TPM 2.0. TPM, ან Trust Platform Module, არის გამოყოფილი პროცესორი, რომელიც ამუშავებს ტექნიკის დონეზე დაშიფვრა. ეს არის მოწყობილობა, რომელიც საშუალებას გაძლევთ გამოიყენოთ ბიომეტრია Windows-ში შესასვლელად და თქვენს მოწყობილობაზე მონაცემების დაშიფვრისთვის.

და მაინც, რთულია იმის გაგება, თუ რა არის TPM და რაც მთავარია, რატომ გჭირდებათ ის Windows-ისთვის. ჩვენ აქ ვართ, რათა დაგეხმაროთ კრიპტოგრაფიული სარეველების გადაჭრაში, რათა შეძლოთ თქვენი კომპიუტერის ტექნიკური მახასიათებლების დაყენება დააინსტალირეთ Windows 11.

რა არის TPM?

TPM არის ჩიპი, რომელიც ცხოვრობს თქვენი კომპიუტერის დედაპლატზე. ეს არის გამოყოფილი პროცესორი, რომელიც ამუშავებს დაშიფვრას, შეიცავს საიდუმლო გასაღების ნაწილს, რომელიც გჭირდებათ თქვენი მოწყობილობის მონაცემების გასაშიფრად და სერვისებზე წვდომისთვის. მოახლოების შემთხვევაში

თუმცა, ეს არ არის TPM-ის ერთადერთი მიზანი. მას შეუძლია შეინახოს საიდუმლოების ნებისმიერი ნაწილი, რომელიც გჭირდებათ გაშიფვრისთვის, მიუხედავად იმისა, არის ეს პაროლი, სერთიფიკატი ან დაშიფვრის გასაღები. გარდა ამისა, TPM ინახავს ამ ინფორმაციას რეალურ აპარატურაზე და არა პროგრამული უზრუნველყოფის საშუალებით. ეს ნიშნავს, რომ პროგრამული შეტევები ვერ ავლენს საიდუმლოებას, რომელიც თქვენ შეინახეთ TPM-ზე.

გამოყოფილი TPM კიდევ უფრო ამაღლებს უსაფრთხოებას სტატიკური დადასტურების გასაღების (EK) სერტიფიკატის წყალობით. ეს სერთიფიკატი ცხოვრობს მოდულზე და არასოდეს იცვლება, ადასტურებს, რომ ნებისმიერი კომპონენტი, რომელიც აკავშირებს TPM-ს, ნამდვილად არის კომუნიკაცია TPM-თან.

მოკლედ, TPM დაგეხმარებათ დაიცვათ თქვენი ყველაზე მგრძნობიარე მონაცემები. იმის გამო, რომ მოწყობილობა ცხოვრობს თქვენს დედაპლატზე, მას არ სჭირდება კომუნიკაცია რომელიმე სერვერთან ან საჭიროებს დამატებით, გარე ავთენტიფიკაციას. ეს არის მოწყობილობა, რომელიც გეხმარებათ დაამტკიცოთ, რომ ხართ ის, ვინც ამბობთ, რომ ხართ და რომ წვდებით თქვენს საკუთრებაში არსებულ კომპიუტერს.

რატომ გჭირდებათ TPM Windows 11-ისთვის

ძნელი არ არის იმის გაგება, თუ რას აკეთებს TPM, მაგრამ მისი გამოყენება Windows-ში ცოტა ბინძურია. როგორც აღვნიშნეთ, Windows 10 და Windows 11 იყენებენ TPM-ს BitLocker დისკის დაშიფვრისთვის და Windows Hello. Windows-თან ინტეგრაცია ბევრად უფრო ღრმაა, თუმცა, რამაც გამოიწვია გარკვეული დაბნეულობა Windows 11. მას სჭირდება TPM 2.0 ჩიპი.

ფანჯრები აკონტროლებს TPM-ს სანამ თქვენი კომპიუტერი ჩაიტვირთება. ეს კარგი ნაბიჯია რამდენიმე მიზეზის გამო. პირველი არის ის, რომ TPM-ს შეუძლია შეამოწმოს Windows-ის მთლიანობა ოპერაციული სისტემის ჩატვირთვამდე. ეს უზრუნველყოფს, რომ თქვენ არ იტვირთებით OS-ში, რომელსაც აქვს მავნე კოდი.

ის ასევე ეხმარება ანტივირუსული პროგრამა. მავნე პროგრამების უმეტესობა დაწერილია თქვენს OS-ზე გასაშვებად, ასე რომ, რეკლამის მსგავსი პროგრამა ახორციელებს ოპერაციული სისტემის ჩატვირთვის შემდეგ, მაშინაც კი, თუ თქვენ ვერ ხედავთ პროგრამას, რომელიც აქტიურად მუშაობს თქვენს სამუშაო მაგიდაზე. ანტივირუსულ სერვისებს, როგორც წესი, შეუძლიათ გაუმკლავდნენ ამ ტიპის მავნე პროგრამებს, მაგრამ ზოგი ებრძვის rootkits-ს.

Rootkit არის მავნე პროგრამის ნაწილი, რომელიც უნდა იცხოვროს თქვენს კომპიუტერში შეუმჩნევლად. მიუხედავად იმისა, რომ ზოგიერთი rootkit თავს ესხმის მხოლოდ კონკრეტულ აპლიკაციას, ბევრი იწყებს ჩატვირთვას, სანამ თქვენი OS ამას გააკეთებს. ეს უხსნის შესაძლებლობების სამყაროს თავდამსხმელებს, რაც მათ საშუალებას აძლევს დააინფიცირონ თქვენი OS-ის ჩამტვირთველი ან თუნდაც ბირთვი (თქვენი OS-ის ბირთვი).

TPM უმკლავდება ამას. Windows ავტომატურად იყენებს TPM-ს ჩატვირთვის თანმიმდევრობის დროს, მაგრამ სხვა პროგრამულ უზრუნველყოფას, როგორიცაა ანტივირუსი, ასევე შეუძლია გამოიყენოს ის Rootkits-ის მოსაშორებლად, სანამ OS იტვირთება.

კიბერშეტევები განაგრძე აწევა, სავარაუდოდ საპასუხოდ მზარდი პერსონალური (და ღირებული) მონაცემების საპასუხოდ, რომლებსაც ადამიანები ინახავენ თავიანთ კომპიუტერებზე და ონლაინში. TPM მოთხოვნა Windows 11-ზე არის წამალი ტკბილეულის წინ. კომპიუტერების უახლესი ტექნიკის უსაფრთხოებით განახლებით, Microsoft-ს შეუძლია წინ წაიწიოს უსაფრთხოების მცდელობები, ვიდრე ფოკუსირება მოახდინოს ბორტზე მეტი ადამიანის მიღებაზე.

აპარატურა TPM vs. firmware TPM

Windows 11-ის გამოცხადების შემდეგ, გამოყოფილი TPM აპარატურის ფასი აქვს გადაღებული მეორადი ბაზარზე. მას შემდეგ ფასები დაეცა, მაგრამ ეს აჩვენებს, თუ რამხელა აურზაური გამოიწვია ამ მოთხოვნამ. გასაშვებად არ გჭირდებათ დამატებითი 100 დოლარის დახარჯვა Windows 11.

ეს ძირითადად ეხება წვრილმანი კომპიუტერების ბაზარიროგორც Microsoft-ს აქვს საჭირო TPM Windows 10-ზე გაშვებულ მოწყობილობებზე ბოლო რამდენიმე წლის განმავლობაში.

თაროზე მოთავსებულ დედაპლატებს შეიძლება არ მოჰყვეს აპარატურა TPM, მაგრამ დაფების უმეტესობა ბოლო რამდენიმე წლის განმავლობაში მოყვება firmware TPM. გამოყოფილი კრიპტოპროცესორის ნაცვლად, TPM-ის ეს ფორმა ავთენტიფიკაციისთვის იყენებს თქვენს დედაპლატზე სხვაგან შენახულ firmware-ს. შემდეგ ის სესხულობს თქვენი პროცესორის ცხენის ძალას კრიპტოგრაფიული ფუნქციების შესასრულებლად.

აპარატურა TPM უფრო უსაფრთხოა, უბრალოდ იმიტომ, რომ ის იზოლირებულია თქვენი კომპიუტერის სხვა კომპონენტებისგან. თუ თქვენი კომპიუტერის ერთი კომპონენტი ან ფართობი დაზიანებულია, TPM კვლავ შეუძლია დამოუკიდებლად იმუშაოს. Firmware TPM არ არის იზოლირებული. ის კვლავ ასრულებს იგივე ფუნქციას, როგორც აპარატურული TPM, მაგრამ უფრო მეტად მიდრეკილია გაყალბებისკენ, რადგან თავდამსხმელს შეუძლია, თეორიულად, უფრო ადვილად გააფუჭოს firmware ფიზიკურ აპარატურასთან შედარებით.

Windows 11 არ აინტერესებს TPM-ის ტიპს, რომელსაც იყენებთ, თუ ის იცავს TPM 2.0 სტანდარტს. თუ თქვენ შექმენით საკუთარი კომპიუტერი ბოლო რამდენიმე წლის განმავლობაში, შეგიძლიათ ჩართეთ firmware TPM თქვენი დედაპლატის BIOS-ის მეშვეობით. თუ იყიდეთ წინასწარ ჩაშენებული მანქანა ან ლეპტოპი, თქვენ კარგად იმუშავებთ Windows 11 მასზე მანამ, სანამ ის 2016 წლის შემდეგ იყო წარმოებული (როდესაც მაიკროსოფტმა დანერგა TPM მოთხოვნა Windows 10-ში).

რედაქტორების რეკომენდაციები

• USB-C დამტენი ლეპტოპები: აი, რა უნდა იცოდეთ
• რა არის GDDR7? ყველაფერი რაც თქვენ უნდა იცოდეთ შემდეგი თაობის VRAM-ის შესახებ
• ყველაფერი რაც თქვენ უნდა იცოდეთ GPU-ს ყიდვის შესახებ 2023 წელს
• Windows 11 აპირებს გააადვილოს RGB პერიფერიული მოწყობილობების გამოყენება
• Apple M2 Ultra: ყველაფერი რაც თქვენ უნდა იცოდეთ Apple-ის ყველაზე ძლიერი ჩიპის შესახებ

განაახლეთ თქვენი ცხოვრების წესიDigital Trends ეხმარება მკითხველს თვალყური ადევნონ ტექნოლოგიების სწრაფ სამყაროს ყველა უახლესი სიახლეებით, სახალისო პროდუქტების მიმოხილვებით, გამჭრიახი რედაქციებითა და უნიკალური თვალით.