To je důvod, proč Windows 11 nutí každého používat čipy Tpm? Všechno vědět

Přítomnost modulu Trusted Platform Module (TPM) je vyžadována pro budoucí operační systém Microsoftu Windows 11, což vyvolalo bouři pochybností a obav.

Ve srovnání s Windows 10 a předchozími verzemi operačního systému Microsoft výrazně zvýšil systémové požadavky pro Windows 11. Hardwarové požadavky pro nejnovější aktualizaci OS zahrnují 1GHz procesor a alespoň 4GB RAM, ale to není vše. Požadavky na TPM budou ve Windows 11 zcela jistě vyžadovány.

Co je TPM?

TPM je malý čip na základní desce vašeho počítače, který se někdy liší od hlavního CPU a paměti. Čip je podobný klávesnici, kterou používáte k vypnutí domácího bezpečnostního alarmu pokaždé, když projdete dveřmi, nebo autentizačnímu softwaru, který používáte k připojení ke svému bankovnímu účtu v telefonu. Zapnutí počítače je v tomto případě ekvivalentní odemknutí předních dveří nebo zadání uživatelského jména a hesla na přihlašovací obrazovku. Pokud během omezené doby nezadáte kód, zazní alarm nebo nebudete mít přístup ke svým penězům. Vše je tedy o bezpečnosti.

Moduly TPM fungují tak, že nabízejí ochranu založenou na hardwaru spíše než ochranu založenou na softwaru. Lze jej použít k šifrování datových nosičů pomocí funkcí systému Windows, jako je BitLocker, nebo k ochraně hesel před slovníkovými útoky. Čipy TPM 1.2 jsou na trhu od roku 2011, běžně se však vyskytují pouze v podnikových přenosných počítačích a pracovních stanicích spravovaných IT. Microsoft chce poskytnout každému, kdo používá Windows, stejnou úroveň zabezpečení, i když to není vždy bezchybné.

Microsoft již vydal varování před nárůstem útoků na firmware. Když se podíváte na nesčetné množství phishingu, ransomwaru, dodavatelského řetězce a zranitelností internetu věcí, které existují, vyjasní se obrovská škála hrozeb. Ransomwarové útoky přinášejí novinky každý týden a ransomware financuje více ransomwaru, takže řešení je náročné. TPM v některých útocích určitě pomohou, ale Microsoft jim plánuje odolat pomocí kombinace moderních procesorů, Secure Boot a vlastního bezpečnostního softwaru.

Microsoft dělá svůj podíl, zejména proto, že Windows je nejčastěji cílenou platformou pro kybernetické útoky. Je široce používán podniky po celém světě, v současnosti se používá více než 1,3 miliardy počítačů s Windows 10. Microsoft propaguje TPM 2.0 a testování probíhá na čipech Intel 8. generace nebo novějších, protože to jsou požadavky na autorizovaný OEM hardware, což jsou notebooky, které v obchodech vidíte s logem Windows 11.

Povolení TPM

Pokud máte aktuální systém, který nezobrazuje obrazovku správy TPM, je pravděpodobné, že váš počítač TPM podporuje, ale ještě nebyl povolen. Pokud máte počítač, který jste si sami postavili, je to mnohem pravděpodobnější. Chcete-li jej povolit, musíte přejít do nastavení systému BIOS a vyhledat nastavení TPM. Vaše nastavení BIOSu se bude lišit v závislosti na značce a modelu vaší základní desky, ale hledejte možnost, která zní TPM nebo PTT (Platform Trust Technology), která se běžně nachází někde na kartě „Upřesnit“. Po aktivaci TPM znovu zkontrolujte verzi TPM, abyste se ujistili, že jste připraveni na Windows 11.