Τα Windows 11 απαιτούν τη μονάδα αξιόπιστης πλατφόρμας 2.0 (TPM 2.0). Το TPM 2.0 είναι ένα τσιπ που είναι αφιερωμένο στο χειρισμό κρυπτογραφική εργασίες, τις οποίες αξιοποιεί τα Windows 11 για ορισμένες από τις δυνατότητες ασφαλείας τους. Για παράδειγμα, τα Windows 11 χρησιμοποιούν το τσιπ TPM 2.0 στον υπολογιστή σας κάθε φορά που συνδέεστε χρησιμοποιώντας το δακτυλικό σας αποτύπωμα ή την αναγνώριση προσώπου μέσω Windows Hello, και πότε κρυπτογράφηση δεδομένων.

Τι είναι το TPM στα Windows 11;

Ο όρος Trusted Platform Module (TPM) αναφέρεται και σε ένα διεθνές πρότυπο που περιγράφει το προδιαγραφές μικροεπεξεργαστή αφιερωμένου στην εκτέλεση εργασιών ασφαλείας και σε οποιοδήποτε τσιπ που συμμορφώνεται με αυτές πρότυπα. Όταν ακούτε ότι ένας υπολογιστής έχει TPM, αυτό σημαίνει ότι ο υπολογιστής έχει ένα τσιπ που πληροί τα πρότυπα TPM ή περιέχει υλικολογισμικό που επιτρέπει στην κύρια CPU να εκτελεί τις ίδιες λειτουργίες. Στις περισσότερες περιπτώσεις, το τσιπ TPM θα βρίσκεται τοποθετημένο απευθείας στη μητρική πλακέτα ενός υπολογιστή, αλλά μπορείτε επίσης να προσθέσετε το TPM σε έναν υπολογιστή εγκαθιστώντας μια κάρτα επέκτασης.

Το ίδιο το πρότυπο TPM αναπτύχθηκε από μια ομάδα εταιρειών τεχνολογίας που περιελάμβανε κατασκευαστές υπολογιστών όπως η IBM και η HP, κατασκευαστές τσιπ όπως η Intel και εταιρείες λογισμικού όπως η Microsoft. Το συγκρότημα κυκλοφόρησε το TPM 1.0 το 2001, το οποίο ενημερώθηκε σε TPM 1.2 το 2009 και TPM 2.0 το 2014.

Η ιδέα πίσω από το πρότυπο TPM είναι ότι διασφαλίζει ότι κάθε υπολογιστής με τσιπ TPM θα είναι ικανός να εκτελεί συγκεκριμένες εργασίες ασφαλείας. Για παράδειγμα, ένα τσιπ που συμμορφώνεται με το πρότυπο TPM πρέπει, μεταξύ άλλων, να έχει τυχαίο γεννήτρια αριθμών, πρέπει να είναι σε θέση να δημιουργεί κρυπτογραφικά κλειδιά και να έχει τη δυνατότητα κρυπτογράφησης και αποκρυπτογράφηση δεδομένων.

Τι είναι το TPM 2.0;

Το TPM 2.0 είναι η έκδοση του προτύπου TPM που κυκλοφόρησε το 2014 και ήταν η πιο πρόσφατη έκδοση του προτύπου όταν κυκλοφόρησαν τα Windows 11. Ο όρος αναφέρεται επίσης σε μάρκες που συμμορφώνονται με το πρότυπο. Όταν ακούτε ότι ένας υπολογιστής πρέπει να έχει TPM 2.0, αυτό σημαίνει ότι πρέπει να έχει ένα τσιπ ή υλικολογισμικό που συμμορφώνεται με το πρότυπο TPM 2.0.

Το TPM 2.0 είναι σε θέση να εκτελεί μια ποικιλία κρυπτογραφικών εργασιών, όπως κρυπτογράφηση και αποκρυπτογράφηση δεδομένων και έλεγχος ταυτότητας υλικού. Σε υπολογιστές που διαθέτουν υλικολογισμικό TPM 2.0 αντί για αποκλειστικό τσιπ TPM 2.0, μπορείτε συνήθως να ενεργοποιήσετε το TPM 2.0 στο UEFI.

Από τότε που παρουσιάστηκε το TPM 2.0 το 2014, οι υπολογιστές που είχαν κατασκευαστεί πριν από αυτό δεν το διαθέτουν. Ωστόσο, είναι δυνατό να προσθέσετε το TPM 2.0 σε έναν υπολογιστή εγκαθιστώντας μια κάρτα επέκτασης. Είναι επίσης δυνατό να μιμούμαι TPM 2.0, με τον οποίο μπορείτε να εκτελέσετε τα Windows 11 σε Mac χρησιμοποιώντας Parallels.

Τι κάνει το TPM 2.0 στα Windows 11;

Το TPM 2.0 εκτελεί πολλές λειτουργίες που σχετίζονται με την ασφάλεια στα Windows 11 και ξεκινά τη στιγμή που ανοίγετε τον υπολογιστή σας. Κατά τη διάρκεια της μπότα διαδικασία, τα Windows 11 χρησιμοποιούν το τσιπ TPM για να επαληθεύσουν την ακεραιότητα του λειτουργικού συστήματος πριν φορτωθούν ποτέ τα Windows. Εάν εντοπίσει παρατυπίες, η διαδικασία εκκίνησης σταματά και σας επιτρέπει να επιδιορθώσετε τα Windows για να αποφύγετε τη φόρτωση ενός λειτουργικού συστήματος που μπορεί να έχει τροποποιηθεί εν αγνοία σας.

Το τσιπ TPM 2.0 παίζει επίσης ρόλο στη διαδικασία σύνδεσης των Windows εάν χρησιμοποιείτε το Windows Hello. Το τσιπ είναι καθοριστικό για την κρυπτογράφηση και την αποθήκευση των βιομετρικών σας δεδομένων, τα οποία αποτελούνται από το δακτυλικό σας αποτύπωμα ή τη σάρωση προσώπου, και τον έλεγχο σε σχέση με αυτό το αρχείο όταν προσπαθείτε να συνδεθείτε στα Windows.

Μόλις συνδεθείτε στα Windows 11, το TPM 2.0 επιτρέπει στο λογισμικό προστασίας από κακόβουλο λογισμικό να ελέγχει την ακεραιότητα των Windows 11 με τον ίδιο τρόπο που ελέγχεται το σύστημα κατά τη διαδικασία εκκίνησης. Εφόσον το κακόβουλο λογισμικό δεν ξεκινά να εκτελείται έως ότου φορτωθούν τα Windows ή φορτωθούν παράλληλα με τα Windows, αυτό μπορεί να σας επιτρέψει κατά του κακόβουλου λογισμικού για τον εντοπισμό και την εξάλειψη rootkits και άλλο κακόβουλο λογισμικό.

Πώς να καταλάβετε εάν ο υπολογιστής σας έχει TPM

Εάν ο υπολογιστής σας κατασκευάστηκε μετά το 2014, μπορεί να έχει TPM 2.0. Εάν κατασκευάστηκε πιο πρόσφατα, τα τελευταία χρόνια, τότε είναι πιθανό να έχει αυτό το χαρακτηριστικό. Εάν δεν είστε σίγουροι, ο ευκολότερος τρόπος για να μάθετε είναι να εκτελέσετε το Έλεγχος συμβατότητας των Windows 11.

Μπορείτε επίσης να ελέγξετε εάν έχετε TPM στις Ρυθμίσεις των Windows μεταβαίνοντας στο Ενημέρωση & Ασφάλεια > Ασφάλεια των Windows > Ασφάλεια συσκευής. Ψάξτε για το Έκδοση προδιαγραφών, που θα πει 1.0, 1.2, ή 2.0 εάν έχετε TPM. Εάν δεν έχετε καθόλου TPM, τότε η ενότητα λεπτομερειών του επεξεργαστή ασφαλείας θα είναι κενή.

Τι να κάνετε εάν δεν έχετε TPM 2.0

Εάν ο υπολογιστής σας δεν διαθέτει TPM 2.0, τότε θα πρέπει να συνεχίσετε να χρησιμοποιείτε τα Windows 10. Υπάρχει μια λύση που θα σας επιτρέψει να εγκαταστήσετε τα Windows 11 σε έναν υπολογιστή που δεν διαθέτει TPM 2.0, αλλά δεν είναι ασφαλής. Η Microsoft δεν θα παρέχει ενημερώσεις και υποστήριξη σε χρήστες που χρησιμοποιούν τη μέθοδο παράκαμψης για να εγκαταστήσουν τα Windows 11 σε υπολογιστή που δεν διαθέτει TPM 2.0 και πολλά των λειτουργιών ασφαλείας των Windows 11 δεν θα λειτουργήσουν, επομένως η χρήση της μεθόδου παράκαμψης σας αφήνει εγγενώς λιγότερο ασφαλή τόσο άμεσα όσο και στο μελλοντικός.

Μπορείτε να προσθέσετε το TPM 2.0 σε έναν υπολογιστή που δεν το διαθέτει μέσω μιας κάρτας επέκτασης, εάν μπορείτε να εντοπίσετε μια που είναι συμβατή με τη μητρική σας πλακέτα. Εάν ακολουθήσετε αυτήν τη διαδρομή, μπορείτε να εγκαταστήσετε την κάρτα και στη συνέχεια να ενεργοποιήσετε το TPM 2.0 στο BIOS ή στο UEFI. Ωστόσο, πριν το κάνετε αυτό, αξίζει να ελέγξετε αν ο υπολογιστής σας υποστηρίζει ήδη το υλικολογισμικό TPM 2.0. Μπορείτε να το κάνετε αυτό φορτώνοντας το UEFI και ελέγχοντας αν υπάρχει επιλογή ενεργοποιήστε το TPM 2.0.

Αφού εγκαταστήσετε μια κάρτα TPM 2.0 ή την ενεργοποιήσετε στο UEFI, μπορείτε να κάνετε αναβάθμιση στα Windows 11 χωρίς προβλήματα. Ωστόσο, εάν δεν μπορείτε να προσθέσετε το TPM 2.0 στο σύστημά σας, καλύτερα να παραμείνετε με τα Windows 10 όσο η Microsoft συνεχίζει να το υποστηρίζει.

FAQ

  • Πώς μπορώ να ενεργοποιήσω το TPM 2.0;

    Μπορείς ενεργοποιήστε το TPM – ή βεβαιωθείτε ότι είναι ενεργοποιημένο – από μπαίνοντας στο UEFI/BIOS κατά την εκκίνηση. Μπορείτε να βρείτε το TPM στο Προχωρημένος ή Ασφάλεια. Η ρύθμιση "on" για το TPM είναι Επί, Ενεργοποιημένο, ή Υλικολογισμικό TPM, ανάλογα με το μοντέλο του υπολογιστή σας.

  • Πώς μπορώ να εγκαταστήσω τα Windows 11 χωρίς TPM;

    Το TPM είναι ένα κρίσιμο μέρος της ασφάλειας των Windows, επομένως δεν θα πρέπει να εγκαταστήσετε το λειτουργικό σύστημα χωρίς αυτό, εκτός εάν ο υπολογιστής σας δεν διαθέτει το τσιπ. Μπορείτε να κάνετε μια λύση, αλλά κατανοήστε ότι είναι επικίνδυνο για τον υπολογιστή και τα Windows σας. Στον Επεξεργαστή Μητρώου, πληκτρολογήστε HKEY_LOCAL_MACHINE\SYSTEM\Setupκαι μετά κάντε δεξί κλικ Ρύθμιση > Νέος > Κλειδίκαι ονομάστε το νέο κλειδί LabConfig. Στη συνέχεια, κάντε δεξί κλικ στο κλειδί και επιλέξτε Νέος > DWORD (32-bit)και ορίστε τιμές για BypassTPMCcheck, BypassRAMCcheck, και BypassSecureBootCheck προς την 1. Μετά από αυτό, θα πρέπει να μπορείτε να εγκαταστήσετε τα Windows 11.