Ce este TPM?
Windows 11 necesită Trusted Platform Module 2.0 (TPM 2.0). TPM 2.0 este un cip care este dedicat manevrării criptografic sarcini, pe care Windows 11 le folosește pentru o serie de caracteristici de securitate. De exemplu, Windows 11 folosește cipul TPM 2.0 pe computer ori de câte ori vă conectați folosind amprenta digitală sau recunoașterea facială prin Windows Salut, și atunci când criptarea datelor.
Ce este TPM-ul în Windows 11?
Termenul Trusted Platform Module (TPM) se referă atât la un standard internațional care descrie specificațiile unui microprocesor dedicat îndeplinirii sarcinilor de securitate și oricărui cip conform acestora standardele. Când auziți că un PC are TPM, înseamnă că computerul are un cip care îndeplinește standardele TPM sau conține firmware care permite procesorului principal să îndeplinească aceleași funcții. În cele mai multe cazuri, cipul TPM va fi găsit montat direct pe placa de bază a unui computer, dar puteți adăuga și TPM la un computer prin instalarea unei plăci de expansiune.
Standardul TPM în sine a fost dezvoltat de un grup de companii de tehnologie care includea producători de PC-uri precum IBM și HP, producători de cipuri precum Intel și companii de software precum Microsoft. Grupul a lansat TPM 1.0 în 2001, care a fost actualizat la TPM 1.2 în 2009 și TPM 2.0 în 2014.
Ideea din spatele standardului TPM este că acesta asigură că orice PC cu un cip TPM va fi capabil să îndeplinească sarcini specifice de securitate. De exemplu, un cip care se conformează standardului TPM trebuie, printre altele, să aibă o aleatorie generator de numere, trebuie să poată genera chei criptografice și capacitatea de a cripta și decriptarea datelor.
Ce este TPM 2.0?
TPM 2.0 este versiunea standardului TPM care a fost lansat în 2014 și a fost cea mai recentă versiune a standardului când a fost lansat Windows 11. Termenul se referă și la cipuri care se conformează standardului. Când auziți că un computer trebuie să aibă TPM 2.0, înseamnă că trebuie să aibă un cip sau firmware care să respecte standardul TPM 2.0.
TPM 2.0 este capabil să efectueze o varietate de sarcini criptografice, cum ar fi criptarea și decriptarea datelor și autentificarea hardware-ului. În computerele care au firmware TPM 2.0 în loc de un cip TPM 2.0 dedicat, de obicei puteți activa TPM 2.0 în UEFI.
De când TPM 2.0 a fost introdus în 2014, computerele construite anterior nu îl au. Cu toate acestea, este posibil să adăugați TPM 2.0 la un computer prin instalarea unei plăci de extensie. De asemenea, este posibil să emulează TPM 2.0, care este modul în care puteți rula Windows 11 pe Mac folosind Parallels.
Ce face TPM 2.0 în Windows 11?
TPM 2.0 îndeplinește o mulțime de funcții legate de securitate în Windows 11 și pornește în momentul în care porniți computerul. In timpul cizme proces, Windows 11 utilizează cipul TPM pentru a verifica integritatea sistemului de operare înainte ca Windows să se încarce. Dacă detectează nereguli, procesul de pornire se oprește și vă permite să reparați Windows pentru a evita încărcarea unui sistem de operare care ar fi putut fi modificat fără știrea dvs.
Cipul TPM 2.0 joacă, de asemenea, un rol în procesul de conectare la Windows dacă utilizați Windows Hello. Cipul este esențial în criptarea și stocarea datelor dvs. biometrice, care constă în amprenta digitală sau scanarea feței, și pentru verificarea acelei înregistrări atunci când încercați să vă conectați la Windows.
După ce v-ați conectat la Windows 11, TPM 2.0 permite software-ului anti-malware să verifice integritatea Windows 11 în același mod în care sistemul este verificat în timpul procesului de pornire. Deoarece malware-ul nu începe să ruleze până când Windows s-a încărcat sau se încarcă împreună cu Windows, acest lucru vă poate permite anti-malware pentru a identifica și elimina rootkit-uri și alte programe rău intenționate.
Cum să-ți dai seama dacă computerul are TPM
Dacă computerul dvs. a fost construit după 2014, este posibil să aibă TPM 2.0. Dacă a fost construit mai recent, în ultimii câțiva ani, atunci este probabil să aibă această caracteristică. Dacă nu sunteți sigur, cel mai ușor mod de a afla este să efectuați Verificare compatibilitate Windows 11.
De asemenea, puteți verifica pentru a vedea dacă aveți un TPM în Setările Windows navigând la Actualizare și securitate > Securitate Windows > Securitatea dispozitivului. Căutați Versiune specificație, care va spune 1.0, 1.2, sau 2.0 dacă aveți un TPM. Dacă nu aveți deloc un TPM, atunci secțiunea cu detaliile procesorului de securitate va fi goală.
Ce trebuie să faceți dacă nu aveți TPM 2.0
Dacă computerul dvs. nu are TPM 2.0, atunci ar trebui să continuați să utilizați Windows 10. Există o soluție care vă va permite să instalați Windows 11 pe un computer care nu are TPM 2.0, dar nu este sigur. Microsoft nu va oferi actualizări și asistență utilizatorilor care folosesc metoda de ocolire pentru a instala Windows 11 pe un computer care nu are TPM 2.0 și multe dintre caracteristicile de securitate Windows 11 nu vor funcționa, așa că utilizarea metodei de ocolire vă lasă în mod inerent mai puțin sigur atât imediat, cât și în viitor.
Puteți adăuga TPM 2.0 la un computer care nu îl are printr-un card de expansiune dacă puteți găsi unul care este compatibil cu placa de bază. Dacă mergeți pe acel traseu, puteți instala cardul și apoi activați TPM 2.0 în BIOS sau UEFI. Înainte de a face asta, totuși, merită să verificați dacă computerul acceptă deja firmware-ul TPM 2.0. Puteți face acest lucru încărcând UEFI și verificând dacă există o opțiune activați TPM 2.0.
După ce ați instalat un card TPM 2.0 sau l-ați activat în UEFI, puteți face upgrade la Windows 11 fără probleme. Cu toate acestea, dacă nu puteți adăuga TPM 2.0 la sistemul dvs., este mai bine să rămâneți cu Windows 10 atâta timp cât Microsoft continuă să îl susțină.
FAQ
-
Cum activez TPM 2.0?
Puteți activați TPM – sau verificați dacă este pornit – până la intră în UEFI/BIOS la pornire. Puteți găsi TPM în Avansat sau Securitate. Setarea „pornit” pentru TPM este Pe, Activat, sau Firmware TPM, în funcție de modelul computerului dvs.
-
Cum instalez Windows 11 fără TPM?
TPM este o parte crucială a securității Windows, așa că nu ar trebui să instalați sistemul de operare fără el decât dacă computerul nu are cip. Puteți face o soluție, dar înțelegeți că este riscant pentru computer și Windows. În Editorul Registrului, tastați HKEY_LOCAL_MACHINE\SYSTEM\Setup, apoi faceți clic dreapta Înființat > Nou > Cheie, și denumește noua cheie LabConfig. Apoi, faceți clic dreapta pe cheie și selectați Nou > DWORD (32 de biți), și setați valori pentru BypassTPMCcheck, BypassRAMCheck, și BypassSecureBootCheck la 1. După aceasta, ar trebui să puteți instala Windows 11.