от
Какво е TPM и защо е необходимо за Windows 11?
Какво е TPM и защо е необходимо за Windows 11?
Stim deja ca pe 14 octombrie 2025, Microsoft va opri suportul pentru sistemului de operare Windows 10, iar cea mai mare ingrijorare a utilizatorilor de Windows, este ca nu vor putea instala Windows 11 daca PC-ul nu are suport pentru TPM.
Съдържание
Inainte sa vedem de ce este TPM o cerinta din system / hardware requirements pentru Windows 11, sa explicam pe scurt ce este aceasta caracteristica si la ce folosete.
Ce este TPM si la ce folosete?
TPM este acronimul pentru Доверен платформен модул. O caracteristica reprezentata de un chip fizic aflat pe placa de baza a calculatorului dvs. Asadar, daca constatati ca PC-ul dvs. nu are TPM, nu cautati sa instalati software ceva care sa ajute, pentru ca nu o sa functioneze.
Този физически чип (хардуер) може да бъде включен директно в дънната платка (заварен върху дънната платка) или може да бъде прикрепен като спомагателен компонент, монтиран върху нея. Особено в случай на компютри, които са изградени на компоненти.
Модулът Trusted Platform е чип, който се занимава изключително с поколение, съхранение и манипулиране на ключове за криптиране, на цифрови сертификати, токени и електронни подписи.
Нека разберем по-добре, данните, които се съхраняват криптирани на нашия компютър, дори и да достигнат до друг компютър, не могат да бъдат отворени/достъпени. TPM е криптопроцесор с уникални характеристики и за допълнително укрепване на сигурността на данните, този криптиращ чип може да комуникира с процесора само от дънната платка, на която е инсталиран.
Първите операционни системи, които използваха TPM модула, бяха Windows 8.1 и Windows 10, за BitLocker. Този инструмент за криптиране на данни в Windows може да използва модула TPM, но по желание. Администраторът на операционната система може да позволи на BitLocker да защити данните чрез друг метод, без TPM. Сигурността обаче не беше на същото ниво.
В по-стар урок показахме как можем да използваме BitLocker, ако нямаме Trusted Platform Module. Как можем да използваме BitLocker без надеждни модули на платформата (TPM).
TPM 1.2 vs. TPM 2.0 – Доверен платформен модул
Въпреки че имат някои общи елементи, двете лица TPM 1.2 и TPM 2.0 не са съвместими един с друг. TPM 2.0 е надстройка на TPM 1.2, но идва с много подобрения отстрани архитектура и алгоритми за криптиране, предложи няколко безопасни опции за сигурност.
Ако TPM 1.2 използва алгоритъм за хеширане на криптиране (алгоритъм за хеширане) SHA-1, което е много уязвимо, TPM 2.0 идва с алгоритъм SHA-256 който работи на 512-битови блокове. Освен това TPM 1.2 не поддържа Шифроване на устройството, Windows Defender System Guard, Автопилот и SecureBIO.
Първата версия на модула TPM 1.2 първоначално беше пуснат през 2005 г., но на персонални компютри започна да се появява само на модели от 2009 г. Окончателната версия на криптопроцесора TPM 1.2 беше завършена през 2011 г. Чипът първоначално се използваше за банкови системи, банкомати и други системи, които изискваха високи мерки за сигурност чрез криптиране.
TPM 2.0 първоначално беше пуснат през 2014 г., но достигна окончателния си вид в средата на 2019 г. Така че говорим за сравнително нова хардуерна технология за криптиране и тези, които имат по-стари компютри, може да имат неприятни изненади, когато инсталират Windows 11.
De ce este TPM “Трябва да има” PE Windows 11
Въпреки че често казваме, че операционната система Windows има много пропуски в сигурността и е благоприятна среда за компютърни атаки от всякакъв вид, Microsoft винаги се е опитвала да предостави силни решения за сигурност на потребителите. Това се случва и с TPM 2.0. Модул за криптиране на данни, който може да се използва в Windows 11 за повишаване на сигурността на поверителна информация.
Microsoft първоначално съобщи, че за да инсталирате Windows 11, е необходим крипто процесор TPM 1.2 или TPM 2.0. В документацията за хардуерните изисквания, която се появи в даден момент, много потребители бяха малко уплашени, защото беше посочен само TPM 2.0. Microsoft се върна към лудостта с TPM 2.0 и към момента на писане на статията дори има някои OEM системи, на които Windows 11 може да бъде инсталиран без TMP.
Сигурно е обаче, че Windows 11 може да се инсталира без TPM, ако се използват някои трикове. Писах за един трик в статията Поправете „Този компютър не може да работи с Windows 11“ и инсталирайте.
Има и друг проблем. Въвеждането на задължителен TPM 2.0 в хардуерните изисквания означава, че Windows 11 вече няма да може да се инсталира на Intel Mac. Apple не показва никакви признаци, че иска да излезе с актуализация фърмуер за разрешаване на TPM на нови модели iMac с процесори, които имат вграден модул.
Най-вероятно за потребителите на Mac ще излезе с произволни драйвери чрез Boot Camp Assistant.
Какво е TPM и защо е необходимо за Windows 11?
Може също да се интересувате от...
