Kas yra patikimos platformos modulis (TPM) ir kaip jis veikia?

Nors dauguma namų vartotojų neskiria daug laiko galvodami apie tai, kompiuterio saugumas yra kritiškas. Taip svarbu, kad daugelyje verslui skirtų kompiuterių yra speciali aparatinė įranga (pvz., Intelektualiųjų kortelių skaitytuvai), todėl sunku juos nulaužti ar kitaip pakenkti.

A TPM (patikimos platformos modulis) tampa standartine naujų kompiuterių, ypač į verslą orientuota, funkcija. Taigi, kas yra TPM ir kodėl to norėtumėte?

Kodėl jums turėtų rūpėti TPM?

Iki šiol vieninteliai žmonės, kuriems reikėjo rūpintis TPM, buvo tie, kurie dirbo didelėse įmonėse, kuriose tinklo saugumas yra pagrindinis prioritetas. Žmonės dirba iš namų asmeniniuose kompiuteriuose ar tiems, kurie dažniausiai naudoja kompiuterius žaidimams ir pramogoms, neprivalėjo žinoti apie TPM.

Tačiau paskelbus „Windows 11“, staiga tapo vienu svarbiausių trijų raidžių akronimų skaičiavimo pasaulyje. Taip yra todėl, kad „Windows 11“ kompiuteryje reikalingas patikimos platformos modulis, kad jis apskritai veiktų. Tiksliau, tam reikia TPM 2.0, nors šie reikalavimai gali būti keičiami „Microsoft“ nuožiūra.

„Windows 10“ palaikymas baigiasi 2025 m. Spalio 14 d. Ji nebegaus „Microsoft“ tolesnių atnaujinimų saugos pataisų. Tuo metu turite arba atjungti kompiuterį nuo interneto, arba atnaujinti į „Windows 11“.

Šiuo metu jūs tiesiog negalėsite atnaujinti ir negalėsite toliau naudotis „Windows 10“! Nebent persikelsite į Linux (puiki idėja!) arba kita „Windows“ alternatyva, turėsite nusipirkti naują kompiuterį. Tai tiesa, net jei jūsų esama vis dar gerai! Ateityje „Microsoft“ gali sušvelninti savo poziciją, tačiau šiuo metu tai yra tikroji situacija.

Dabar, kai žinote, kodėl TPM problema yra būtina, išsiaiškinkime, kas yra TPM.

TPM yra lustas

TPM yra fizinis komponentas, kuris paprastai yra įmontuotas į jūsų pagrindinę plokštę. Viduje yra daug komponentų, leidžiančių TPM atlikti savo darbą. Koks tiksliai jo darbas? Štai pagrindinės TPM atliekamos užduotys:

• TPM saugiai saugo slaptažodžius, saugos sertifikatus ir šifravimo raktus ir apsaugo nuo neteisėto klastojimo.
• Jame saugiai saugoma informacija apie kompiuterį, todėl nesunku nustatyti, ar kas nors nesugadino kompiuterio.
• TPM gali saugiai generuoti šifravimo raktus, kad nebūtų galima šnipinėti ar kištis į procesą.

Be šių funkcijų, TPM taip pat apima laidinį, unikalų ir nepakeičiamą šifravimo raktą, todėl jo negalima pakeisti ar sugadinti.

Trumpai tariant, TPM yra speciali jūsų pagrindinės plokštės aparatinė įranga, leidžianti saugiai naudotis kompiuteriu ir autentifikuoti. Na, išskyrus atvejus, kai turite fTPM arba TPP.

fTPM ir PTT

fTPM (firmware TPM) ir PTT (Platform Trust Technology) yra atitinkami AMD ir „Intel“ pavadinimai „firmware“ TPM. Vietoj specialios mikroschemos pagrindinėje plokštėje patikimos platformos modulio funkcijos yra CPU programinė įranga. „fTPM“ ir „TPP“ yra integruoti į daugumą šiuolaikinių „AMD“ ir „Intel“ procesorių, tačiau norint, kad ji veiktų, reikia suaktyvinti funkciją.

Čia viskas gali tapti šiek tiek sudėtinga. Paprastai pagal numatytuosius nustatymus pagrindinės plokštės gamintojai išjungia programinės aparatinės įrangos TPM funkciją, bet leidžia jums ją rankiniu būdu įjungti BIOS arba UEFI meniu. Tačiau, kadangi kiekvienos pagrindinės plokštės prekės ženklas ir modelis gali skirtis, turėtumėte patikrinti pagrindinės plokštės vadovą, kad gautumėte konkrečių instrukcijų, kaip suaktyvinti programinės aparatinės įrangos TPM.

Kai kuriais atvejais, nepaisant to, kad jūsų procesorius turi programinės įrangos TPM funkciją, jūsų pagrindinėje plokštėje gali nebūti galimybės ją įjungti. Kai kurioms žemesnės klasės ar į žaidimus orientuotoms pagrindinėms plokštėms šios parinkties gali nebūti, nes jos nėra skirtos verslo klientams. Tikimės, kad atsižvelgiant į „Windows 11“ reikalavimą dauguma pagrindinės plokštės gamintojų išduos programinės aparatinės įrangos atnaujinimai jų pagrindinėms plokštėms, pridedant šią funkciją. Jei ne, jums gali tekti bent pakeisti pagrindinę plokštę.

Ar galiu pridėti patikimos platformos modulį?

Ką daryti, jei pagrindinėje plokštėje nėra fizinio TPM ir nėra perspektyvos naudoti programinės įrangos TPM? Kai kuriais atvejais galima įsigyti TPM kaip priedą. Tačiau jūsų pagrindinė plokštė turi aiškiai palaikyti naujovinimą ir turėti reikiamą TPM antraštę. Be TPM antraštės nėra kur įdiegti TPM.

Rašymo metu TPM atnaujinimai yra stebėtinai brangūs, todėl skirkite laiko palyginti TPM modulio kainą su pagrindinės plokštės pakeitimo kaina.

Kaip patikrinti TPM

Jei naudojate „Windows 10“ ir norite patvirtinti, kad turite esamą ir veikiantį patikimos platformos modulį, štai ką reikia padaryti:

1. Paspauskite Windows ir R klavišai kartu. Turėtų būti atidarytas dialogo langas Vykdyti.
2. Tipas tpm.msc ir paspauskite Įveskite.

1. Kai atsidarys TPM valdymo langas, patikrinkite, ar jame parašyta „TPM paruoštas naudoti“ skiltyje Būsena. Tada patvirtinkite, kad TPM gamintojo informacijos specifikacijos versija yra 2,0 ar daugiau.

Jei abi šios informacijos dalys yra teisingos, galite eiti. Tiesiog nepamirškite, kad jis nebus rodomas programinės įrangos TPM atveju, nebent įjungtas BIOS.

„Windows 11“ reikia daugiau nei tik TPM

Nors „Trusted Platform Module“ daugiausiai dėmesio sulaukė dėl bendros panikos dėl „Windows 11“ reikalavimų, vien turint TPM kompiuteryje nepakanka. Nors „Windows 11“ specifikacijų požiūriu nėra tokia energinga, ji turi ir kitų gana stebinančių reikalavimų.

Svarbiausias iš jų yra tam tikros kartos procesorių poreikis. Jums reikės kompiuterio su bent 8 kartos „Intel“ procesoriumi arba 2000 serijos „Ryzen“ procesoriumi, kitaip „Windows“ neveiks. Vėlgi, tiek, kiek žinome rašymo metu.

Taigi, nepaisant to, kad turi daugiau nei pakankamai skaičiavimo galios, aukščiausios klasės 6 ir 7 kartos „Intel“ procesoriai ir 1000 serijos „Ryzen“ procesoriai yra skirti tik „Windows 10“.

Vienintelis būdas užtikrinti, kad jūsų dabartinis kompiuteris atitinka visus dabartinius reikalavimus, yra eiti į oficialus „Windows 11“ reikalavimų puslapis rankiniu būdu patikrinti kiekvieną reikalavimą. Deja, „Microsoft“ kol kas ištraukė „Windows 11 Health Checker“ programą. Taip pat galite išbandyti trečiosios šalies ir atvirojo kodo „WhyNotWin11“ programa, bet jūs tai darote savo rizika!