Η Microsoft εξήγησε γιατί απαιτεί μια λειτουργική μονάδα TPM 2.0 στα Windows 11. Ο λόγος είναι η ασφάλεια και η απαίτηση δεν είναι εντελώς νέα.
Η Microsoft παρουσίασε επίσημα Windows 11 κατά τη διάρκεια μιας ειδικής εκδήλωσης αυτή την Πέμπτη, επιδεικνύοντας έναν τόνο οπτικών αλλαγών. Το νέο λειτουργικό σύστημα ήρθε επίσης με ορισμένες σημαντικές αλλαγές στο απαιτήσεις υλικού, όπως 4 GB μνήμης RAM και επεξεργαστής 64 bit. Το ζήτημα που φαίνεται να αντιμετωπίζουν οι περισσότεροι χρήστες, ωστόσο, είναι η έλλειψη μιας μονάδας TPM, η οποία είναι μια άλλη νέα απαίτηση για τα Windows 11. Τώρα, η Microsoft έχει μοιραστεί περισσότερες λεπτομέρειες σχετικά με το γιατί η ενότητα είναι απαραίτητη. Όπως ίσως μαντέψατε, ο λόγος είναι η ασφάλεια.
Το TPM, ή το Trusted Platform Module, είναι ένα τσιπ που προστίθεται στη μητρική πλακέτα ή στη CPU ενός υπολογιστή και έχει σκοπό να συμβάλει στη διατήρηση της ασφάλειας των εξαιρετικά ευαίσθητων δεδομένων. Αποθηκεύει δεδομένα όπως κλειδιά κρυπτογράφησης και διαπιστευτήρια χρήστη και δημιουργεί ένα φράγμα υλικού, έτσι ώστε οι πιθανοί εισβολείς να μην μπορούν να το προσεγγίσουν το ίδιο εύκολα. Αυτό επιτρέπει στη Microsoft να ενεργοποιεί με ασφάλεια λειτουργίες όπως το Windows Hello και το BitLocker.
Ο λόγος που η Microsoft το επιβάλλει αυτό οφείλεται στο ότι τα Windows 11 έχουν σχεδιαστεί για υβριδική και απομακρυσμένη εργασία. Οι απειλές και οι επιθέσεις για την ασφάλεια στον κυβερνοχώρο αυξάνονται από την αρχή της πανδημίας και με περισσότερες άτομα που εργάζονται εξ αποστάσεως, καθίσταται ολοένα και πιο απαραίτητο να προσφέρουμε προστασία σε επίπεδο υλικού επιθέσεις.
Σε μια μελέτη τον Μάρτιο, η Microsoft διαπίστωσε ότι το 83% των επιχειρήσεων υπέστη επιθέσεις βασισμένες σε υλικολογισμικό, αλλά μόνο το 29% διαθέτει πόρους αφιερωμένους στην προστασία της από επιθέσεις. Η εταιρεία έχει ήδη κάνει κάποια δουλειά σε αυτό το θέμα, λανσάροντας υπολογιστές Secured-Core το 2019 για την πιστοποίηση συσκευών που ακολουθούν τις βέλτιστες πρακτικές για να διατηρούν ασφαλές το επίπεδο υλικολογισμικού. Η απαίτηση TPM στα Windows 11 είναι απλώς ένα ακόμη βήμα προς αυτήν την προστασία.
Ούτε αυτό είναι μια εντελώς νέα απαίτηση. Οι νέοι υπολογιστές Windows 10 πρέπει να αποστέλλονται με τσιπ TPM από το 2016. Ωστόσο, θα μπορούσατε να κάνετε αναβάθμιση σε νέες εκδόσεις των Windows 10 αν δεν είχατε αυτό το τσιπ. Θα μπορούσατε επίσης να δημιουργήσετε τον δικό σας επιτραπέζιο υπολογιστή χωρίς μονάδα TPM και να εγκαταστήσετε τα Windows 10 σε αυτόν. Με τα Windows 11, πολλοί χρήστες έχουν διαπιστώσει ότι δεν μπορούν να αναβαθμίσουν τους δικούς τους υπολογιστές λόγω της έλλειψης τσιπ TPM. Αυτό οδήγησε σε αιχμές στις τιμές των μονάδων TPM την περασμένη ημέρα και αυτό είναι πιθανό να επιδεινωθεί καθώς πλησιάζουμε στην επίσημη κυκλοφορία.
Πρέπει να σημειωθεί ότι το TPM 2.0 είναι στην πραγματικότητα το μαλακό πάτωμα, ενώ η σκληρή απαίτηση είναι η έκδοση TPM ≥ 1.2. Σύμφωνα με τον Διευθυντή του OS Security στα Windows της Microsoft, σχεδόν κάθε CPU από τα τελευταία 5-7 χρόνια έχει TPM στο υλικολογισμικό του, αν και μπορεί να χρειαστεί να ασχοληθείτε με μια ρύθμιση BIOS για να ενεργοποιήσετε το. Μπορείτε να ελέγξετε ποιες προδιαγραφές υποστηρίζει το TPM του υπολογιστή σας ανοίγοντας το "tpm.msc" στο πλαίσιο Εκτέλεση. Σύντομα θα έχουμε έναν οδηγό που θα περιλαμβάνει περισσότερες λεπτομέρειες σχετικά με την επαλήθευση κατάστασης TPM, γι' αυτό προσέξτε αυτήν την ανάρτηση.
Αυτή η απαίτηση μπορεί να είναι μια ταλαιπωρία για ορισμένους χρήστες, αλλά τελικά, αυτό το μέτρο έχει σχεδιαστεί για να διατηρεί τους χρήστες ασφαλείς. Δεν μπορεί κάθε χρήστης να αφιερώσει χρόνο ή χρήμα για την προστασία των μηχανημάτων του, επομένως η κατοχή αυτής της βασικής προστασίας είναι σημαντική. Από την άλλη πλευρά, αυτό σημαίνει ότι πολλές συσκευές Windows 10 που δεν μπορούν να αναβαθμιστούν επίσης δεν θα προστατεύονται. Η Microsoft αναμένει από τους χρήστες να αγοράζουν μονάδες TPM ή νέες συσκευές για να παραμένουν ενημερωμένοι και προστατευμένοι.