Microsoft je objasnio zašto mu je potreban modul TPM 2.0 u sustavu Windows 11. Razlog je sigurnost, a zahtjev nije potpuno nov.
Microsoft službeno predstavljen Windows 11 tijekom posebnog događaja ovog četvrtka, pokazujući tonu vizualnih promjena. Novi OS također je došao s nekim značajnim promjenama u hardverski zahtjevi, kao što su 4 GB RAM-a i 64-bitni procesor. Čini se da je problem s kojim se većina korisnika susrela nedostatak TPM modula, što je još jedan novi zahtjev za Windows 11. Sada, Microsoft je podijelio više detalja o tome zašto je modul neophodan. Kao što ste mogli pretpostaviti, razlog je sigurnost.
TPM ili Trusted Platform Module je čip koji se dodaje u matičnu ploču ili CPU računala, a namijenjen je zaštiti vrlo osjetljivih podataka. Pohranjuje podatke poput ključeva za šifriranje i korisničkih vjerodajnica te uspostavlja hardversku barijeru tako da potencijalni napadači ne mogu lako doći do njih. To Microsoftu omogućuje sigurno omogućavanje značajki kao što su Windows Hello i BitLocker.
Razlog zbog kojeg Microsoft postavlja ovo kao uvjet je to što je Windows 11 dizajniran za hibridni i daljinski rad. Prijetnje kibernetičkoj sigurnosti i napadi u porastu su od početka pandemije, i to s više ljudima koji rade na daljinu postaje sve potrebnije ponuditi zaštitu na razini hardvera napadi.
U studiji iz ožujka, Microsoft je otkrio da je 83% tvrtki pretrpjelo napade temeljene na firmware-u, ali da samo 29% ima resurse posvećene zaštiti od napada. Tvrtka je već radila u tom pogledu, lansirajući Secured-Core računala 2019. kako bi certificirala uređaje koji slijede najbolje prakse kako bi sloj firmvera bio siguran. TPM zahtjev u sustavu Windows 11 samo je još jedan korak prema toj zaštiti.
Ni ovo nije potpuno novi zahtjev. Nova računala sa sustavom Windows 10 moraju se isporučivati s TPM čipom od 2016. Međutim, i dalje biste mogli nadograditi na nove verzije sustava Windows 10 da niste imali taj čip. Također možete izgraditi vlastito stolno računalo bez TPM modula i na njega instalirati Windows 10. Uz Windows 11, mnogi su korisnici otkrili da ne mogu nadograditi vlastita računala zbog nedostatka TPM čipa. To je dovelo do skokova cijena TPM modula prošlog dana, a to će se vjerojatno pogoršati kako se budemo približavali službenom izdanju.
Treba napomenuti da je TPM 2.0 zapravo mekani pod, dok je strogi zahtjev TPM verzija ≥ 1.2. Prema Microsoftovom direktoru sigurnosti OS-a na Windowsima, gotovo svaki CPU u zadnjih 5-7 godina ima TPM u svom firmware-u, iako ćete možda morati petljati s postavkom BIOS-a da omogućite to. Možete provjeriti koju specifikaciju TPM vašeg računala podržava otvaranjem "tpm.msc" u okviru Pokreni. Uskoro ćemo imati vodič koji detaljnije govori o provjeri statusa TPM-a, pa pripazite na tu objavu.
Ovaj zahtjev može biti neugodan za neke korisnike, ali u konačnici, ova je mjera osmišljena kako bi korisnici bili sigurni. Ne može svaki korisnik posvetiti vrijeme ili novac zaštiti svojih strojeva, stoga je važno imati ovu osnovnu zaštitu. S druge strane, to znači da mnogi Windows 10 uređaji koji se ne mogu nadograditi također neće biti zaštićeni. Microsoft očekuje od korisnika da kupe TPM module ili nove uređaje kako bi ostali ažurni i zaštićeni.