Windows 11은 TPM 1.2에서 작동합니까?

Microsoft는 최근에 Windows 11 을 지원하기 위해 PC에 TPM 칩이 있어야 한다고 확인했습니다 . 또한 최소 TPM 요구 사항에 대한 이전 지침이 잘못되었음을 반영하도록 설명서 를 업데이트했습니다 . 처음에는 충분하다고 생각되었던 TPM 1.2 대신 Windows 11에서는 TPM 2.0이 최소 요구 사항 이 되어야 합니다 .

그러나 처음에 TPM이 무엇이며 Microsoft가 지금 이 하드웨어 변경을 가져오는 이유는 무엇입니까? 다음은 Windows 11의 TPM 요구 사항을 둘러싼 혼란을 없애기 위해 알아야 할 모든 것입니다.

내용물

• TPM이란 무엇이며 Microsoft가 모든 사람이 TPM을 사용하기를 원하는 이유는 무엇입니까?
• Microsoft의 업데이트된 문서: TPM 1.2는 더 이상 Windows 11에 충분하지 않습니다.

TPM이란 무엇이며 Microsoft가 모든 사람이 TPM을 사용하기를 원하는 이유는 무엇입니까?

Windows 11은 많은 사람들에게 약간의 비용이 드는 무료 OS 업데이트라고 합니다. 그것의 대부분은 많은 사람들이 새로운 Windows 로 업그레이드할 수 없는 엄격한 TPM 요구 사항과 관련이 있습니다 .

엔터프라이즈 및 OS 보안 이사인 David Weston은 다음 과 같이 설명합니다 . “TPM(신뢰할 수 있는 플랫폼 모듈)은 PC 마더보드에 통합되거나 CPU에 별도로 추가되는 칩입니다. 그 목적은 맬웨어와 공격자가 해당 데이터에 액세스하거나 변조할 수 없도록 하드웨어 장벽 뒤에 있는 암호화 키, 사용자 자격 증명 및 기타 민감한 데이터를 보호하는 것입니다.”

TPM은 클라우드가 아닌 PC 하드웨어에서 암호화되는 보안 부팅, Windows Defender 시스템 보호, Bitlocker 암호화, Windows Hello PIN 및 생체 인식을 허용합니다. 

따라서 기본적으로 TPM 요구 사항은 소프트웨어 수준뿐만 아니라 하드웨어 수준까지 더 나은 안전성을 보장하기 위해 필요합니다. 새로운 것도 아닙니다. TPM은 2011년에 TPM 1.2가 출시되고 2015년에 TPM 2.0이 출시되면서 한동안 사용되었습니다. 예, TPM 없이 Windows 11 을 설치할 가능성이 있지만 이는 장기적인 솔루션으로 보이지 않습니다.

지난 몇 년 동안 랜섬웨어, 피싱 및 해커가 악용할 수 있는 다양한 취약점을 포함한 펌웨어 공격의 증가를 감안할 때 Microsoft는 하드웨어 암호화, 보안 부팅 및 가상 보호를 사용하여 플랫폼과 사용자를 안전하게 보호합니다. 이는 특히 Windows가 전 세계 대부분의 기업과 사용자의 중심에 있기 때문에 보호에 대한 Microsoft의 적극적인 조치입니다.

관련: 다른 사람보다 먼저 Windows 11 Insider Build 다운로드를 준비하는 방법

Microsoft의 업데이트된 문서: TPM 1.2는 더 이상 Windows 11에 충분하지 않습니다.

TPM에 대한 혼란은 Microsoft가 Windows 11의 TPM 요구 사항에 대한 지침을 수정하기 위해 문서를 업데이트했을 때 발생했습니다. TPM 버전 1.2는 더 이상 Windows 11을 실행하기에 충분하지 않습니다. TPM 2.0 칩이 있어야 하며 이것이 최소 하드웨어 요구 사항입니다. . 

더 이상 Windows 11을 설치하기 위한 "단단한 바닥 및 부드러운 바닥"에 대한 언급이 없습니다. 이전에는 TPM 1.2 칩이 있는 시스템에 업그레이드가 권장되지 않았지만 Windows 11 설치가 직접 금지되지는 않았습니다. 그러나 업데이트된 문서에서는 이제 TPM 2.0 의 필요성을 구체적으로 언급합니다 .

같은 블로그 게시물에서 Microsoft는 왜 TPM 2.0을 엄격한 요구 사항으로 유지해야 하는지 설명했습니다. 

“미래의 PC는 랜섬웨어와 같은 일반적이고 정교한 공격과 국가의 보다 정교한 공격으로부터 보호하는 데 도움이 되는 이 최신 하드웨어 신뢰 기반이 필요합니다. TPM 2.0이 필요하면 기본 제공되는 루트 오브 트러스트를 요구하여 하드웨어 보안 표준을 높일 수 있습니다.”

이 모든 혼란 속에 아직 좋은 소식이 있습니다. 이미 언급했듯이 TPM 2.0은 새로운 것이 아닙니다. 오늘날 판매되는 대부분의 PC 장치 및 모델에는 기본적으로 TPM 2.0이 있습니다. Microsoft가 2016년에 이를 요구 사항으로 만든 이후로 계속 그렇습니다.

그러나 그렇다고 해서 모든 제조업체가 이러한 추세에 뛰어들었다는 의미는 아닙니다. TPM이 기본적으로 활성화되어 있지 않거나 보드에 전혀 없는 마더보드가 많이 있습니다. 

그러나 시스템이 3~5년 이상 되지 않은 경우 이미 TPM 2.0이 내장되어 있을 가능성이 높으며 Windows 11용으로 만 활성화하면 됩니다. 그럼에도 불구하고 TPM 모듈이 없는 경우 구입할 수 있습니다. 오히려 저렴합니다(약 $25 – $50). 이것은 '무료 Windows 11 업데이트'에 대한 경고였을 수 있습니다. 그러나 Microsoft가 처음부터 명시하지 않았기 때문에 많은 사람들이 TPM을 손에 넣으려고 더듬거리며 나아갔습니다. 많은 사람들이 시장에서 TPM 스캘핑을 시작하여 실제로 단 하루 만에 가격이 4배가 되었습니다.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

이러한 TPM 제한이 얼마나 어려운지, Windows 11이 Windows 참가자 프로그램에 제공되면 어떻게 적용되는지 기다려야 합니다.

관련된

• TPM이 없는 Windows 11: TPM 요구 사항을 무시하고 OS를 설치하는 방법
• Windows 11 설치 프로그램에서 appraiserres.dll을 교체하는 방법
• Windows 11용 BIOS에서 TPM 2.0 및 보안 부팅을 활성화하는 방법
• Virtualbox에 Windows 11이 설치되지 않습니까? 어떻게 고치는 지