Me teame juba nagu 14. oktoober 2025, Microsoft lülitab välja operatsioonisüsteemi tugi Windows 10ja Windowsi kasutajate suurim mure on ei saa Windows 11 installida Kui arvutil pole tugi TPM -ile.
sisu
Enne kui näeme, miks TPM on nõue Süsteemi / riistvara nõuded pentru Windows 11, et lühidalt selgitada, mis see funktsioon on ja mida kasutate.
Mis on TPM ja mida te kasutate?
TPM on lühend Usaldusväärne platvormimoodul. Funktsioon, mida esindab a Füüsiline nägu arvuti emaplaadil Niisiis, kui leiate, et teie arvutil pole TPM -i, ärge püüdke installida tarkvara abistamiseks, kuna see ei tööta.
Selle füüsilise näo (riistvara) saab lisada otse emaplaadi (keevitatud emaplaadile) või see võib olla sellele paigaldatud lisakomponendina. Eriti komponentide komponentide puhul, mis on üles ehitatud komponentidele.
Usaldusväärne platvormimoodul on kiip, mis tegeleb eksklusiivsega põlvkond, ladustamine ja Krüptimisvõtmete haldamine, digitaalsed sertifikaadid, märgid ja elektroonilised allkirjad.
Mõistame paremini, andmed, mis on meie arvutisse krüptitud, isegi kui nad jõuavad teise arvutisse, ei saa neile avada / juurde pääseda. TPM on ainulaadsete omadustega krüptoprotsessor ja andmeturbe tugevdamiseks saab see krüptimine suhelda ainult protsessoriga, see on installitud emaplaadil.
Esimesed TPM -mooduli kasutanud opsüsteemid olid Windows 8.1 ja Windows 10 jaoks Bitlocker. See Windowsi andmete krüptimisriist saab kasutada TPM -moodulit, kuid valikulist. Operatsioonisüsteemi administraator võib lubada Bitlockeril andmeid teise Medode kaudu ilma TPM -i kaudu. Turvalisus polnud aga samal tasemel.
Vanemas õpetuses oleme näidanud, kuidas saaksime Bitlockerit kasutada, kui meil pole usaldusväärseid platvormimooduleid. Kuidas saaksime Bitlockerit kasutada ilma usaldusväärsete platvormimooduliteta (TPM).
TPM 1,2 vs TPM 2.0 – Usaldusväärne platvormimoodul
Kuigi neil on mõned ühised esemed, siis kaks kiipi TPM 1,2 ja TPM 2.0 ei ühildu üksteisega. TPM 2.0 on TPM 1,2 versiooniuuendus, kuid see on palju parandusi Arhitektuur ja krüptimise allogoritmid, pakkus mitmeid turvalisi turvavõimalusi.
Kui TPM 1.2 kasutab räsi krüptimise algoritmi (räsi algoritm) Sha-1, mis on väga haavatav, TPM 2.0 sisaldab algoritmi SHA-256 mis töötab 512-bitistel plokkidel. Ka TPM 1.2 ei toeta Seadme krüptimine, Windowsi kaitsja süsteemi valvur, Autopiloot ja Turvaline.
Mooduli esimene variant TPM 1.2 Algselt käivitati see 2005. aastal, kuid PCS -is hakkas see ilmuma ainult 2009. aasta mudelitel. Cryptoprocessor TPM 1.2 lõplik versioon 2011. aastal. Kiipi kasutati algselt pangandussüsteemide, sularahaautomaatide ja muude süsteemide jaoks, mis nõudsid kõrge turvalisuse turvameetmeid.
TPM 2.0 käivitati algselt 2014. aastal, kuid viimasel kujul jõudis see 2019. aasta keskpaigani. Nii et me räägime suhteliselt uuest riistvaratehnoloogiast ja neil, kellel on vanemad arvutid, võivad Windows 11 installimisel olla ebameeldivad üllatused.
Miks on TPM “peab olema” PE Windows 11
Ehkki me ütleme sageli, et Windowsi opsüsteemil on palju turvarikkumisi ja see on igasuguste arvutirünnakute jaoks soodne keskkond, on Microsoft alati püüdnud muuta kasutajatele tugevad turvalahendused. See toimub ka TPM 2.0 -ga. Andmete krüptimine, mida saab Windows 11 -s kasutada tundliku teabe ohutuse suurendamiseks.
Microsoft edastas algselt, et Windows 11 installimiseks on vaja Crypto TPM 1.2 või TPM 2.0 protsessorit. Ühel hetkel ilmunud riistvaradokumentatsioonis olid paljud kasutajad pisut hirmul, kuna täpsustatud on ainult TPM 2.0. Microsoft on tagasi TPM 2.0 -ga hullumeelsuse juurde ja sel ajal, kui ma kirjutan, on isegi mõned OEM -süsteemid, mida Windows 11 saab installida ilma TMPta.
On kindel, et Windows 11 saab installida ilma TPM -i, kui kasutatakse mõnda nippi. Trikki kohta, mille kirjutasin artiklis Parandage „see arvuti ei saa Windows 11 käivitada” ja installida.
On veel üks probleem. TPM 2.0 sisestamine kohustuslik nõuete riistvara osas, see tähendab seda Windows 11 ei saa enam installida ühelegi Inteliga MAC -i. Apple ei anna mingeid märke, et ta tahaks välja mõelda värskendusega püsivara mis võimaldab TPM -i IMAC uutel mudelitel koos töötlemisega, mis sisaldas moodulit.
MAC -i kasutajate jaoks on kõige tõenäolisem suvaliste autojuhtidega Boot Camp Assistent.