Kāpēc Windows 11 liek visiem izmantot TPM mikroshēmas شرائح

Microsoft vakar paziņoja, ka operētājsistēmai Windows 11 esošajās un jaunajās ierīcēs būs nepieciešamas TPM (Trusted Platform Module) mikroshēmas. Tā ir nozīmīga aparatūras maiņa, kuras veikšana prasīja gadus, taču Microsoft nesakārtotais veids, kā par to sazināties, daudziem ir radījis neizpratni par to, vai viņu aparatūra ir saderīga. Kas ir TPM, un kāpēc jums tas tomēr ir nepieciešams operētājsistēmai Windows 11?

“Uzticamās platformas moduļi (TPM) ir mikroshēma, kas ir iebūvēta datora mātesplatē vai pievienota atsevišķi CPU.” Deivids Vestons paskaidroUzņēmuma Microsoft drošības un operētājsistēmu direktors. “Tās mērķis ir aizsargāt šifrēšanas atslēgas, lietotāja akreditācijas datus un citus sensitīvus datus aiz aparatūras barjeras, lai ļaunprātīga programmatūra un uzbrucēji nevarētu piekļūt šiem datiem vai tos mainīt.”

Tātad viss ir saistīts ar drošību. TPM darbojas, nodrošinot aparatūras līmeņa aizsardzību, nevis tikai programmatūru. To var izmantot, lai šifrētu diskus, izmantojot Windows funkcijas, piemēram, BitLocker, vai lai novērstu vārdnīcu uzbrukumus pret parolēm. TPM 1.2 mikroshēmas darbojas kopš 2011. gada, taču tās parasti plaši izmanto tikai IT pārvaldītos biznesa klēpjdatoros un galddatoros. Microsoft vēlas nodrošināt vienādu aizsardzības līmeni visiem, kas lieto Windows, pat ja viņi to izmanto Ne vienmēr ir ideāli.

Microsoft bija Brīdinājums mēnešiem ilgi Programmaparatūras uzbrukumi pieaug. “Mūsu ziņojumā par drošības signāliem tika konstatēts, ka 83 procentiem uzņēmumu ir noticis programmaparatūras uzbrukums, un tikai 29 procenti velta resursus šī kritiskā slāņa aizsardzībai,” saka Vestons.

Šis 83 procentu skaitlis izklausās milzīgs, taču, ņemot vērā pikšķerēšanu, izpirkumprogrammatūru, piegādes ķēdi un esošās IoT ievainojamības, plašais uzbrukumu apjoms kļūst vēl acīmredzamāks. Ransomware uzbrukumi katru nedēļu veica virsrakstus un Ransomware finansē vairāk ransomware, tāpēc to ir grūti atrisināt. TPM noteikti palīdzēs dažos uzbrukumos, taču Microsoft paļaujas uz modernu procesoru, drošas sāknēšanas un noklusējuma aizsardzības komplekta kombināciju, lai reāli ietekmētu izpirkuma programmatūru.

Microsoft mēģina spēlēt savu lomu, it īpaši tāpēc, ka Windows ir platforma, kuru šie uzbrukumi bieži ietekmē. To plaši izmanto uzņēmumi visā pasaulē, un mūsdienās tiek izmantoti vairāk nekā 1,3 miljardi Windows 10 ierīču. Microsoft programmatūra bija to postošo uzbrukumu centrā, kuri nonāca pasaules virsrakstos, Tāpat kā ar Krieviju saistītā SolarWinds uzlaušana un Hafnium uzlauza Microsoft Exchange Server. Un, lai gan uzņēmums nav atbildīgs par savu klientu piespiešanu paturēt programmatūras labojumu, tas mēģina aktīvāk rīkoties aizsardzībā.

Microsoft parasti ir cīnījies ar Windows pārņemšanu nākotnē gan aparatūras, gan programmatūras jomā, un šīs konkrētās izmaiņas nav labi izskaidrotas. Kaut arī Microsoft ir pieprasījis oriģināliekārtu piegādāt ierīces ar TPM mikroshēmu atbalstu kopš Windows 10, uzņēmums nav licis lietotājiem vai daudziem aparatūras partneriem darbināt šīs ierīces darbam ar Windows. Tas patiešām mainījās ar Windows 11, kā arī Microsoft Windows 11 jaunināšanas pārbaudītājs ir radījis daudz saprotamu neskaidrību.

Microsoft Windows 11 vietņu izvēlnes Minimālās sistēmas prasības ar saiti uz Saderīgi procesori Skaidra norāde, ka ir nepieciešams minimālais TPM 2.0. (Tas tā nav.) Lietotne PC Health Check, kuru Microsoft lūdz cilvēkiem lejupielādēt un pārbaudīt, vai, izmantojot Windows 11, tiks norādīts, kurās sistēmās vai ierīcēs nav drošas sāknēšanas vai TPM atbalsta Procesori nav oficiāli atbalstīti (Viss, kas ir vecāks par 8. paaudzes Intel mikroshēmām.)

Tas daudziem ļāva mēģināt noskaidrot, vai viņu aparatūra atbalsta TPM, sajaukšana ar BIOS iestatījumiem un pat cilvēki, kas steidzas iegādāties atsevišķus tiem nevajadzīgus TPM. Daži pat spekulē par TPM 2.0 vienībām eBay!

Paslēpts Microsoft vietnē ir tas, kas šeit faktiski notiek. Patiesās minimālās prasības ir TPM 1.2 un 64 bitu divkodolu CPU 1 GHz vai vairāk. TPM atbalstu ierīces BIOS iestatījumos var iespējot jebkurš nesenais procesors. Jums nebūs nepieciešama atsevišķa vienība, ja vien tas nav jūsu pašu procesors ļoti Vecs.

Microsoft reklamē TPM 2.0 un pārbauda 8. paaudzes vai jaunākas Intel mikroshēmas, jo šīs ir prasības attiecībā uz oriģinālu OEM sertificētu aparatūru – aparatūru, kuru veikalos atradīsit ar neizbēgamo Windows 11 uzlīmi. Patiesība ir tāda, ka Windows 11 tiks instalēta mašīnās, kurās ir iespējota TPM 1.2, un praktiski jebkuram procesoram, kas atbilst 64 bitu divkodolu 1 GHz vai augstākam standartam – jums vienkārši jāpārvietojas pa paziņojumu, kurā teikts, ka “Upgrade nav ieteicams. ”

Microsoft pat nepieminēja šo reālo TPM 1.2 minimumu savā emuāra ziņā Šie jaunie drošības pasākumi ilustrē mūsdienāsUn uzņēmums nesniedz nekādu informāciju par CPU atbalstu, kurā, šķiet, daudzi iestrēgst. Ja rodas problēmas ar PC Health lietotņu pārbaudītāju operētājsistēmai Windows 11, pārliecinieties, vai BIOS ir iespējota Intel sistēma “PTT” vai AMD mašīnās “PSP fTPM”. Tomēr korporatīvās sistēmas auditoram drīz vajadzētu būt mazāk mulsinošam: neilgi pēc šī stāsta publicēšanas Vestons tvītoja, ka viņš tagad būtu konkrētāks Par to, kāpēc neapiet datoru.

Tas, ko Microsoft mēģina panākt, nākamajos gados kopā ar jauno sistēmu nāks par labu Windows ekosistēmai Drošības centieni, piemēram, Xbox operētājsistēmā Windows. Microsoft pirmajā dienā to pilnīgi izskaidroja, izskaidrojot visiem.

Atjauninājums, 14:26 pēc ET: Tika pievienots, ka Microsoft neilgi pēc šī stāsta publicēšanas atjaunināja savu PC Health Check lietotni, lai precīzāk norādītu, kāpēc jūsu dators neatbilst Windows 11 sistēmas prasībām.