Шта је ТПМ? Све што треба да знате да бисте покренули Виндовс 11

Виндовс 11 је изашао и ажурира се на многим машинама, а у том процесу многи произвођачи рачунара бивају саплетени од чудног система захтев: ТПМ 2.0. ТПМ, или Труст Платформ Модуле, је наменски процесор који управља на нивоу хардвера енкрипција. То је уређај који вам омогућава да користите биометрију да бисте се пријавили на Виндовс и шифровали податке на свом уређају.

Ипак, тешко је разумети шта је ТПМ, и што је још важније, зашто вам је потребан за Виндовс. Ту смо да вам помогнемо да пресечете криптографски коров како бисте могли да доведете рачунар до спецификација инсталирајте Виндовс 11.

Шта је ТПМ?

ТПМ је чип који живи на матичној плочи вашег рачунара. То је наменски процесор који управља шифровањем, држећи део тајног кључа који вам је потребан за дешифровање података на вашем уређају и приступ услугама. У случају предстојећег Виндовс 11, ТПМ може да складишти ствари као што су ваши биометријски подаци за Виндовс Хелло и део кључа за шифровање за БитЛоцкер.

Међутим, то није једина сврха ТПМ-а. Може да ускладишти било који део тајне која вам је потребна за дешифровање, без обзира да ли је то лозинка, сертификат или кључ за шифровање. Штавише, ТПМ чува ове информације на стварном хардверу, а не преко софтвера. То значи да софтверски напади не могу открити тајне које сте сачували на ТПМ-у.

Наменски ТПМ додатно подиже безбедност захваљујући статичком сертификату кључа за потврду (ЕК). Овај сертификат живи у модулу и никада се не мења, потврђујући да било која компонента која комуницира са ТПМ-ом заиста комуницира са ТПМ-ом.

Укратко, ТПМ вам помаже да заштитите своје најосетљивије податке. Пошто уређај живи на вашој матичној плочи, не мора да комуницира ни са једним сервером нити да захтева даљу аутентификацију ван локације. То је уређај који помаже да докажете да сте оно за шта кажете да јесте и да приступате рачунару који поседујете.

Зашто вам је потребан ТПМ за Виндовс 11

Није тешко разумети шта ТПМ ради, али његова примена у Виндовс-у је мало неуредна. Као што је поменуто, Виндовс 10 и Виндовс 11 користе ТПМ за БитЛоцкер шифровање диска и Виндовс Хелло. Интеграција са Виндовс-ом иде много дубље, што је изазвало одређену конфузију Виндовс 11. За то је потребан ТПМ 2.0 чип.

Виндовс преузима контролу над ТПМ-ом док се рачунар покреће. Ово је добар корак из неколико разлога. Први је да ТПМ може да провери интегритет Виндовс-а пре него што се оперативни систем учита. То осигурава да се не учитавате у ОС који има злонамерни код.

Такође помаже код антивирусни софтвер. Већина злонамерног софтвера је написана да ради на вашем ОС, тако да се нешто попут рекламног софтвера извршава након што се оперативни систем учита, чак и ако не видите да програм активно ради на вашој радној површини. Антивирусне услуге се обично могу носити са овом врстом малвера, али неки се боре са руткитовима.

Руткит је део малвера који би требало да живи на вашем рачунару неоткривен. Иако неки рооткити нападају само одређену апликацију, многи почињу да се учитавају пре вашег ОС. То нападачима отвара свет могућности, омогућавајући им да заразе покретач вашег ОС-а или чак језгро (језгро вашег ОС-а).

ТПМ то решава. Виндовс аутоматски користи ТПМ током секвенци покретања, али други софтвер, као што је антивирус, такође може да га искористи за уклањање руткита пре него што се ОС учита.

Сајбер напади наставити да расте, вероватно као одговор на све већу количину личних (и вредних) података које људи чувају на својим рачунарима и на мрежи. Захтев за ТПМ за Виндовс 11 је лек пре слаткиша. Ажурирањем рачунара са најновијом хардверском безбедношћу, Мицрософт може напредовати у својим безбедносним напорима уместо да се фокусира на привлачење већег броја људи.

Хардверски ТПМ вс. фирмвер ТПМ

Након најаве Виндовс 11, цена наменског ТПМ хардвера је пуцао на тржиште половних. Цене су од тада пале, али показује колико је буке овај захтев изазвао. Не морате да потрошите додатних 100 долара да бисте трчали Виндовс 11.

Ово је углавном питање за тржиште „уради сам“ рачунара, као што има Мицрософт потребан ТПМ на уређајима који користе Виндовс 10 у последњих неколико година.

Стандардне матичне плоче можда немају хардверски ТПМ, али већина плоча из последњих неколико година долази са ТПМ фирмвером. Уместо наменског крипто-процесора, овај облик ТПМ-а користи фирмвер ускладиштен негде другде на вашој матичној плочи за аутентификацију. Затим позајмљује коњску снагу вашег ЦПУ-а за руковање криптографским функцијама.

Хардверски ТПМ је безбеднији, једноставно зато што је изолован од других компоненти на вашем рачунару. Ако је једна компонента или област вашег рачунара угрожена, ТПМ и даље може да функционише независно. ТПМ фирмвера није тако изолован. И даље обавља исту функцију као хардверски ТПМ, али је склонији манипулисању пошто нападач, теоретски, може лакше да оштети фирмвер преко физичког хардвера.

Виндовс 11 не брине о типу ТПМ-а који користите, све док се придржава стандарда ТПМ 2.0. Ако сте направили сопствени рачунар у последњих неколико година, можете омогући ТПМ фирмвера преко БИОС-а ваше матичне плоче. Ако сте купили унапред изграђену машину или лаптоп, можете да радите Виндовс 11 на њему све док је произведен након 2016. (када је Мицрософт имплементирао ТПМ захтев у Виндовс 10).

Препоруке уредника

• Лаптопови за пуњење УСБ-Ц: Ево шта треба да знате
• Шта је ГДДР7? Све што треба да знате о ВРАМ-у следеће генерације
• Све што треба да знате о куповини ГПУ-а 2023
• Виндовс 11 ће ускоро учинити РГБ периферне уређаје лакшим за коришћење
• Аппле М2 Ултра: све што треба да знате о Апплеовом најмоћнијем чипу

Надоградите свој животни стилДигитални трендови помажу читаоцима да прате брзи свет технологије са свим најновијим вестима, забавним рецензијама производа, проницљивим уводницима и јединственим кратким прегледима.