Spoločnosť Microsoft vysvetlila, prečo vyžaduje modul TPM 2.0 v systéme Windows 11. Dôvodom je bezpečnosť a požiadavka nie je úplne nová.
Microsoft oficiálne predstavený Windows 11 počas špeciálnej akcie tento štvrtok, ktorá predvádza množstvo vizuálnych zmien. Nový OS tiež priniesol niekoľko významných zmien hardvérové požiadavky, ako napríklad 4 GB RAM a 64-bitový procesor. Zdá sa však, že problém, s ktorým sa väčšina používateľov stretla, je nedostatok modulu TPM, čo je ďalšia nová požiadavka pre Windows 11. Teraz, Microsoft zdieľa viac podrobností o tom, prečo je modul potrebný. Ako už asi tušíte, dôvodom je bezpečnosť.
TPM, alebo Trusted Platform Module, je čip, ktorý sa pridáva do základnej dosky alebo CPU počítača a má pomáhať udržiavať vysoko citlivé údaje v bezpečí. Ukladá údaje, ako sú šifrovacie kľúče a používateľské poverenia, a vytvára hardvérovú bariéru, aby sa k nim potenciálni útočníci nemohli tak ľahko dostať. To umožňuje spoločnosti Microsoft bezpečne povoliť funkcie ako Windows Hello a BitLocker.
Dôvodom, prečo to spoločnosť Microsoft požaduje, je to, že Windows 11 je navrhnutý pre hybridnú a vzdialenú prácu. Hrozby a útoky kybernetickej bezpečnosti sú od začiatku pandémie na vzostupe a pribúdajú ďalšie ľudí pracujúcich na diaľku, je čoraz viac potrebné ponúkať ochranu na hardvérovej úrovni útokov.
V štúdii z marca spoločnosť Microsoft zistila, že 83 % firiem utrpelo útoky založené na firmvéri, ale len 29 % má prostriedky určené na ochranu pred útokmi. Spoločnosť už v tomto ohľade vykonala určitú prácu a v roku 2019 uviedla na trh počítače so zabezpečeným jadrom, aby certifikovala zariadenia, ktoré dodržiavajú osvedčené postupy na udržanie bezpečnosti vrstvy firmvéru. Požiadavka TPM v systéme Windows 11 je len ďalším krokom k tejto ochrane.
To tiež nie je úplne nová požiadavka. Nové počítače so systémom Windows 10 sa musia od roku 2016 dodávať s čipom TPM. Stále však môžete inovovať na nové verzie systému Windows 10, ak ste tento čip nemali. Môžete si tiež vytvoriť svoj vlastný stolný počítač bez modulu TPM a nainštalovať naň Windows 10. V systéme Windows 11 mnohí používatelia zistili, že nemôžu upgradovať svoje vlastné počítače z dôvodu chýbajúceho čipu TPM. To viedlo k prudkým nárastom cien modulov TPM za posledný deň, a to sa pravdepodobne zhorší, keď sa priblížime k oficiálnemu vydaniu.
Treba poznamenať, že TPM 2.0 je vlastne mäkká podlaha, pričom tvrdou požiadavkou je verzia TPM ≥ 1.2. Podľa riaditeľa spoločnosti Microsoft pre bezpečnosť OS v systéme Windows takmer každý procesor za posledných 5 až 7 rokov má vo firmvéri TPM, aj keď možno budete musieť pohrať s nastavením systému BIOS, aby ste povolili to. Ak chcete zistiť, ktorú špecifikáciu TPM vášho počítača podporuje, otvorte súbor „tpm.msc“ v poli Spustiť. Čoskoro budeme mať k dispozícii sprievodcu, ktorý bude podrobnejšie o overení stavu TPM, takže tento príspevok sledujte.
Táto požiadavka môže byť pre niektorých používateľov nepríjemná, ale v konečnom dôsledku je toto opatrenie navrhnuté tak, aby zabezpečilo bezpečnosť používateľov. Nie každý používateľ môže venovať čas alebo peniaze ochrane svojich strojov, preto je dôležité mať túto základnú ochranu. Na druhej strane to znamená, že mnohé zariadenia so systémom Windows 10, ktoré nemožno upgradovať, tiež nebudú chránené. Microsoft očakáva, že používatelia si budú kupovať moduly TPM alebo nové zariadenia, ktoré budú aktuálne a chránené.