Zašto vaše računalo možda ne podržava Windows 11

Stručnjaci kažu da bi zahtjev za Windows 11 Trusted Platform Module (TPM) 2.0 mogao odsjeći neke korisnike od novi operativni sustav, ali kažu da se u konačnici isplati zbog dodatne sigurnosti koju može donijeti.

Otkako je Microsoft službeno otkrio Windows 11 24. lipnja, mnogi su se korisnici našli uzbuđeni ili zbunjeni zbog nekih promjena u OS-u tvrtke. Ne samo da Windows 11 dobiva veliku reviziju, već Microsoft će također zahtijevati TPM 2.0, poseban sigurnosni čip koji trenutno koriste samo profesionalci u poslovnom i IT sektoru. Microsoft se uvelike oslanja na tvrdnje da će TPM 2.0 pomoći Windowsu u boljoj obrani od cyber napada.

"Svrha TPM čipa je zaštititi korisničke vjerodajnice, ključeve za šifriranje i druge osjetljive podatke na vašem tvrdi disk protiv potencijalnih napada zlonamjernog softvera i ransomwarea", Kenny Riley, IT stručnjak i tehnički direktor na Brzina IT, objašnjeno je Lifewireu u e-poruci. "TPM čipovi imaju nekoliko slučajeva upotrebe koji poboljšavaju ukupnu sigurnost računala."

Guranje sigurnosti

Riley kaže da TPM čipovi mogu ponuditi mnoštvo sigurnosnih prednosti računala, uključujući podršku za čitače otiska prsta, prepoznavanje lica kao što je Windows Hello i, naravno, enkripciju podataka. TPM čipovi se trenutno koriste u mnogim poslovnim računalima kako bi se iskoristile prednosti Microsoftovog BitLocker softvera, koji može šifrirati podatke pohranjene na vašem tvrdom disku kako bi ih zaštitio od cyber napada.

Microsoft kaže TPM 2.0 samo je jedan od načina na koji radi na poboljšanju sigurnosti u sustavu Windows 11. Jedna točka spora koja se pojavljuje otkako je otkrivena je da Microsoft kaže da Windows 11 neće podržavati starija računala.

To je zato što je operativni sustav dizajniran da iskoristi prednosti značajki koje se nude na novijim procesorima, poput sigurnosti temeljene na virtualizaciji (VBS) i integriteta koda zaštićenog hipervizorom (HVCI). U osnovi, ove dvije vrste zaštite mogu pomoći u sprječavanju uobičajenih napada zlonamjernog softvera i ransomwarea.

Iako TPM izaziva pomutnju zbog Windowsa 11, to nije nova tehnologija.

"TPM čipovi su uključeni u većinu računala poslovne klase od 2016., pa ako je vaše računalo relativno novo, ovaj zahtjev ne bi trebao utjecati na vas", objasnio je Riley. Međutim, napomenuo je da bi neka nepoduzetnička računala ili računala starija od 2016. možda zahtijevali ažurirani hardver ili ih je čak trebalo zamijeniti kako bi ponudili pristup TPM 2.0.

Što je dogovor?

S otkrivanjem sustava Windows 11, Microsoft je također objavio novu aplikaciju za zdravlje računala osmišljenu kako bi pomogli korisnicima da utvrde je li njihovo računalo sposobno pokretati Windows 11. Budući da Windows u prošlosti nije zahtijevao TPM, mnoga računala koja nude tu značajku nemaju je uključenu. Izvorno je aplikacija jednostavno rekla da korisničko računalo ne podržava TPM. Međutim, aplikacija je ažurirana kako bi pružila malo više jasnoće prije nego što je potpuno uklonjena. Sada, Microsoftovu stranicu gdje je aplikacija dostupna kaže da je "Uskoro".

Međutim, pravi razlog zašto je ovo tako velika stvar je taj što su potrošači zbunjeni zahtjevom kupuju nove sustave ili traže kupnju TPM čipova koje mogu sami instalirati. Iako je to definitivno opcija, Riley kaže da biste prvo trebali provjeriti podržava li vaše računalo to prije nego što stavite novac na stol.

Rastuća zabrinutost

Neki stručnjaci također su oprezni u pogledu stvarnih prednosti koje će TPM dodati u ovom trenutku i kažu da je Microsoftova velika push više se osjeća kao poziv da se korisnici navedu da nadograde svoje strojeve nego stvarni pritisak na ažuriranje sigurnosti u OS.

"TPM nije sveti gral kibernetičke sigurnosti, ali može biti koristan element," Dirk Schrader, globalni potpredsjednik za sigurnosna istraživanja u Nove mrežne tehnologije, rekao je Lifewire u e-mailu.

„Budući da su ovi čipovi i njihov firmware umjetni proizvodi, otkrit će se ranjivosti, kao što je bio slučaj u prošlim implementacijama TPM-a. Promicanje ove 'sigurnosne priče' je — barem djelomično — odstupanje od drugih sigurnosnih problema koji još uvijek vrebaju u Microsoftovoj obitelji proizvoda i pokušaj uvjeravanja potrošača da se brzo nadograde."

Osim toga, John Bambenek, savjetnik za obavještajne podatke o prijetnjama Netenrich, kaže da Microsoftov potez neće zaustaviti trenutne napade koji muče većinu potrošača.

"Microsoft pokušava koristiti ransomware, prijetnju koju ova obrana neće zaustaviti, kao način da opravda ono što vjerojatno je općenito dobar sigurnosni potez, ali će ga svi drugi osim Microsofta morati platiti za. Taj potez, međutim, zapravo neće zaustaviti najrelevantnije napade za većinu potrošača ili poduzeća", rekao je Bambenek.