Microsoft: требование TPM 2.0 в Windows 11 является «не подлежащим обсуждению» стандартом
Microsoft напоминает, что TPM 2.0 — обязательное требование для Windows 11. Этот модуль обеспечивает шифрование, безопасность при загрузке и работу функций, таких как BitLocker и Windows Hello. TPM 2.0 — это шаг к усилению защиты данных и борьбе с современными киберугрозами
Релиз Windows 11 в 2021 году наделал немало шума, причем не столько из-за нетрадиционного вида ОС, сколько из-за высоких требований к оборудованию, из-за которых многие работающие системы не могли официально запустить Windows 11. Одним из таких требований является наличие на устройстве TPM 2.0, и Microsoft снова напоминает, почему этот чип так важен.
Для справки, TPM 2.0 может быть выделенным аппаратным чипом (многие пользователи купили их после первоначального анонса Windows 11) или встроенным ПО, встроенным в материнскую плату вашего ПК (самый популярный вариант среди обычного потребительского оборудования). TPM означает Trusted Platform Module (доверенный платформенный модуль). Он отвечает за хранение ключей шифрования, паролей, сертификатов и других конфиденциальных данных.
В отличие от TPM 1.2, версия 2.0 работает с дополнительными функциями, такими как Secure Boot (еще одно требование Windows 11) и Windows Hello. Однако Microsoft признает, что ее реализация требует «изменений для вашей организации». Другими словами, покупка нового оборудования:
Реализация [поддержки TPM 2.0] действительно может потребовать изменений для вашей организации. Тем не менее, это важный шаг к более эффективному противодействию сегодняшним сложным проблемам безопасности.
Что касается реальных преимуществ использования TPM 2.0, Microsoft ссылается на лучшие практики криптографии — разделение процессов криптографии и хранилища от основного процессора, а также лучшую интеграцию с дополнительными функциями безопасности Windows 11, такими как Credential Guard и Windows Hello для бизнеса.
TPM 2.0 также используется для ключей шифрования BitLocker (в Windows 11, версия 24H2 BitLocker включен по умолчанию для всех пользователей), Secure Boot (гарантирует при загрузке, что система не была взломана) и многофакторной аутентификации.
Microsoft заявляет, что TPM 2.0 является важным инструментом для борьбы с современными рисками безопасности и обеспечения безопасности ваших данных в будущем. Компания даже называет свой Trusted Platform Module 2.0 «не подлежащим обсуждению стандартом» для будущего Windows. Таким образом, не стоит ожидать, что Microsoft снизит требования к оборудованию Windows 11 только для того, чтобы помочь пользователям обновить свои системы с Windows 10 до Windows 11.
Устанавливая TPM 2.0 как не подлежащий обсуждению стандарт для будущего Windows, мы повышаем эталон безопасности. Это позволяет вам и нам лучше соответствовать растущей потребности в надежной защите данных в современной цифровой сфере.
TPM 2.0 — это не просто рекомендация, это необходимость для поддержания безопасной и перспективной ИТ-среды с Windows 11.