Werkt Windows 11 met TPM 1.2?

Microsoft heeft onlangs bevestigd dat uw pc TPM-chips moet hebben om Windows 11 te ondersteunen . Het heeft ook de documentatie bijgewerkt om aan te geven dat de eerdere richtlijnen voor minimale TPM-vereisten onjuist waren. In plaats van TPM 1.2, dat in eerste instantie voldoende werd geacht, zal Windows 11 als minimumvereiste TPM 2.0 vereisen .

Maar wat is TPM in de eerste plaats en waarom brengt Microsoft deze hardwarewijziging nu door. Hier is alles wat u moet weten om de verwarring rond de TPM-vereisten voor Windows 11 weg te nemen.

Inhoud

• Wat is TPM en waarom wil Microsoft dat iedereen het gebruikt?
• Microsoft's bijgewerkte documentatie: TPM 1.2 is niet langer voldoende voor Windows 11

Wat is TPM en waarom wil Microsoft dat iedereen het gebruikt?

Windows 11 wordt de gratis OS-update genoemd die veel mensen wat geld gaat kosten. Veel ervan heeft te maken met de harde TPM-vereiste, zonder welke velen niet in staat zullen zijn om te upgraden naar het nieuwe Windows .

David Weston , directeur van Enterprise and OS Security, legt uit : “De Trusted Platform Module (TPM) is een chip die ofwel in het moederbord van uw pc is geïntegreerd of afzonderlijk in de CPU wordt toegevoegd. Het doel is om coderingssleutels, gebruikersreferenties en andere gevoelige gegevens achter een hardwarebarrière te helpen beschermen, zodat malware en aanvallers geen toegang krijgen tot die gegevens of ermee kunnen knoeien.”

TPM zorgt voor veilig opstarten, Windows Defender-systeembewaking, Bitlocker-codering en Windows Hello-pincodes en biometrische gegevens, die zijn gecodeerd op de hardware van uw pc en niet in de cloud. 

Dus eigenlijk is een TPM-vereiste nodig om een ​​betere veiligheid te garanderen, niet alleen op softwareniveau, maar ook op hardwareniveau. Het is ook niet iets nieuws. TPM's bestaan ​​al een tijdje, met TPM 1.2 uitgebracht in 2011 en TPM 2.0 uitgebracht in 2015. Ja, er is een mogelijkheid om Windows 11 te installeren zonder TPM , maar dat lijkt geen oplossing voor de lange termijn.

Gezien de opkomst van firmware-aanvallen in de afgelopen jaren, waaronder ransomware, phishing en verschillende kwetsbaarheden die hackers kunnen misbruiken, gokt Microsoft erop om hardware-encryptie, veilig opstarten en virtuele beveiligingen te gebruiken om het platform en de gebruikers veilig te houden. Dit is een stevige stap voorwaarts van Microsoft in het proactief zijn op het gebied van bescherming, vooral omdat Windows de kern vormt van de meeste bedrijven en gebruikers over de hele wereld.

Gerelateerd: Hoe u zich kunt voorbereiden om Windows 11 Insider Build vóór anderen te downloaden

Microsoft's bijgewerkte documentatie: TPM 1.2 is niet langer voldoende voor Windows 11

De verwarring over TPM's ontstond toen Microsoft zijn documentatie bijwerkte om de richtlijnen rond de TPM-vereiste voor Windows 11 te corrigeren. TPM-versie 1.2 zal niet langer voldoende zijn om Windows 11 te draaien. Men moet een TPM 2.0-chip hebben en dat is de minimale hardwarevereiste . 

Er is geen verwijzing meer naar "harde en zachte vloeren" om Windows 11 te installeren. Hoewel systemen met TPM 1.2-chips eerder niet werden geadviseerd om te upgraden, werd het hen niet direct verboden om Windows 11 te installeren. Maar de bijgewerkte documentatie vermeldt nu specifiek de noodzaak van TPM 2.0 .

In dezelfde blogpost legde Microsoft uit waarom het zo aandringt op het behouden van TPM 2.0 als harde eis. 

"PC's van de toekomst hebben deze moderne hardware-root-of-trust nodig om te helpen beschermen tegen zowel veelvoorkomende als geavanceerde aanvallen zoals ransomware en meer geavanceerde aanvallen van natiestaten. Het vereisen van de TPM 2.0 verhoogt de standaard voor hardwarebeveiliging door die ingebouwde root-of-trust te vereisen.”

Er is nog steeds goed nieuws te krijgen tussen al deze verwarring. TPM 2.0 is, zoals we al zeiden, niet nieuw. De meeste pc-apparaten en -modellen die tegenwoordig worden verkocht, hebben standaard TPM 2.0. Dat is al het geval sinds Microsoft het in 2016 verplicht stelde.

Maar dat betekent niet dat alle fabrikanten op de kar zijn gesprongen. Er zijn een aantal moederborden die ofwel TPM niet standaard hebben ingeschakeld of helemaal niet aan boord hebben. 

Als uw systeem echter niet ouder is dan drie tot vijf jaar, is de kans groot dat u TPM 2.0 al aan boord heeft en dit alleen voor Windows 11 hoeft in te schakelen . Als u echter geen TPM-modules heeft, kunnen deze worden gekocht vrij goedkoop (ongeveer $ 25 - $ 50). Dit was mogelijk al die tijd het voorbehoud bij de 'gratis Windows 11-update'. Maar aangezien Microsoft niet vanaf het begin specificeerde, zijn velen gaan rommelen om TPM's te bemachtigen. Velen zijn zelfs begonnen met het scalperen van TPM's op de markt, waardoor hun prijs in slechts een dag verviervoudigd is.

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

Je zult moeten afwachten hoe hard deze TPM-beperkingen precies zijn en hoe ze zullen uitpakken zodra Windows 11 beschikbaar is voor het Windows Insider-programma.

VERWANT

• Windows 11 zonder TPM: de TPM-vereiste omzeilen en het besturingssysteem installeren
• Hoe appraiserres.dll te vervangen in Windows 11 Setup
• Hoe TPM 2.0 en Secure Boot in BIOS voor Windows 11 in te schakelen
• Windows 11 installeert niet op Virtualbox? Hoe te repareren