AMD fTPM ja Intel PTT: kaikki mitä sinun tarvitsee tietää

Kun Windows 11 on horisontissa, monet ihmiset ovat alkaneet keskustella päivittäminen uuteen käyttöjärjestelmään sekä mahdolliset esteet, joita voi tulla esiin tapa. Jotkut pitivät Microsoftin ilmoittamia laitteistovaatimuksia hieman outoina, varsinkin kun on kyse siltä osin, että TPM-siru on aluksella.

Kuten käy ilmi, näin ei ole, koska sekä Intelillä että AMD: llä on jo integroitu ratkaisu moniin siruihinsa - joko sirutasolla tai itse laiteohjelmistoon. Tämän sanottuamme katsotaanpa, mistä kahdesta tekniikasta on kyse.

Mikä on TPM-siru?

TPM tarkoittaaLuotettu alustamoduuli”, Ja se on siru, joka käsittelee käyttöjärjestelmän käyttöön liittyvää salausta laitteistotasolla. TPM-sirut voivat tarjota järjestelmälle useita toimintoja, kuten turvallisten salausavainten luomisen ja koneen koko laitteistokokoonpanon hajauttamisen ainutlaatuiseksi avaimeksi.

TPM-siruja käytetään eri tarkoituksiin. Yleinen tapa on suojata salattuja asemia hyökkäyksiltä erillisessä tietokoneessa. Hyökkääjä ei pystyisi yksinkertaisesti poistamaan salattua asemaa TPM-avaimilla ja yrittämään purkaa sen salausta toisessa laitteessa. Sen sijaan heiltä puuttuu aina osa avainta.

Monissa kannettavissa tietokoneissa on nykyään TPM-siru, ja siitä on tullut vakio-ominaisuus turvallisuustietoisille käyttäjille suunnatuissa huippuluokan malleissa. Työpöydän puolella se ei yleensä sisälly kokoonpanoihin oletuksena. Mutta sen voi ostaa ja asentaa helposti edellyttäen, että emolevyllä on siihen asianmukainen tuki (lisätietoja alla).

Kuinka fTPM toimii

AMD: n fTPM on laiteohjelmistopohjainen toteutus, joka tarjoaa samanlaisia ​​toimintoja. Tekniikka toimii samalla tavalla kuin sirupohjainen lähestymistapa, mutta ei vaadi ylimääräisiä laitteita toimiakseen oikein. Yksi fTPM: n etu on, että se voi antaa käyttäjien avata laitteiden lukituksen tarvitsematta syöttää salasanaa joka kerta. Tämä voi parantaa tietokoneen yleistä suojaustasoa.

On huomattava, että fTPM ”sinetöi” salausavaimet tiettyjen parametrien mukaan, mikä sisältää nykyisen laitteisto- ja laiteohjelmistokokoonpanon. Tämä tarkoittaa, että järjestelmän laiteohjelmiston päivittäminen voi mitätöidä suljetun tilan, mikä vaatii käyttäjää käyttämään palautusavaimia tai muita menetelmiä saadakseen pääsyn tietoihinsa.

Tämä ei eroa mistään muusta TPM-toteutuksesta, mukaan lukien erilliset sirut. TPM: n käyttö tarkoittaa, että joudut muuttamaan tapojasi tavalla tai toisella, jos et halua menettää tietojasi, mutta se on ensinnäkin osa tekniikan perusajattelua.

Kuinka PTT toimii

Toisaalta Intelin PTT-niminen ratkaisu, joka on lyhyt Platform Trust Technology, toteutetaan suoraan itse prosessorissa. Se tarjoaa edelleen suunnilleen samat ominaisuudet kuin TPM-siru tai AMD: n fTPM, mutta taustalla oleva toteutus on erilainen. Tavalliselle loppukäyttäjälle tämän ei pitäisi olla mitään merkitystä. Et todennäköisesti huomaa mitään muutoksia siirtyessäsi järjestelmästä, joka käyttää fTPM: ää, toisin kuin pikayhteyttä käyttävä järjestelmä.

Tietysti joudut silti konfiguroimaan salauksen uudelleen siinä tapauksessa ja todennäköisesti luomaan uudet avaimet, koska vanhat avaimet eivät ole yhteensopivia laitteistosiirtymän jälkeen. Mutta lopulta sinulle on tärkeää, että molemmat ratkaisut ovat vaihdettavissa niiden tarjoamien toimintojen suhteen (joitain poikkeuksia lukuun ottamatta). Ja mikä tärkeintä, ne ovat pätevä vastaus Microsoftin ilmoitettuihin laitteistovaatimuksiin, vaikka se ei ehkä olisikaan heti ilmeistä.

Voinko käyttää näitä ratkaisuja fyysisen TPM-sirun sijaan?

Useimpien ihmisten mielessä on tällä hetkellä kysymys siitä, voidaanko näitä ratkaisuja käyttää korvaamaan laitteiston TPM-toteutus omistetulla sirulla. Vaikka viralliset vaatimukset saattavat kuulostaa siltä, ​​että tarvitset todella sirun käyttöjärjestelmän käyttämiseen, se ei pidä paikkaansa. Käyttäjien, joilla on suhteellisen äskettäiset AMD- ja Intel-sirut, pitäisi pystyä asenna Windows 11 hienosti tarvitsematta tehdä laitteistomuutoksia.

Ainoa asia, joka sinun on ehkä tehtävä, on mennä BIOSiin ja muuttaa asetusta, jotta alustaasi sopiva ratkaisu otetaan käyttöön. Se siitä! Microsoft ei ole selvittänyt, aikovatko he mukauttaa vaatimuksiaan vai pystyvätkö käyttäjät edelleen asentamaan käyttöjärjestelmän koneisiin ilman varsinaista TPM-sirua.

Jos näin tapahtuu, joudut ehkä todella menemään ulos ja ostamaan TPM-sirun. Sinun on ensin tarkistettava, että emolevy tukee sitä, mutta menettely on suhteellisen yksinkertainen. Kaikesta, mitä olemme tähän mennessä nähneet Windows 11: n käyttöönoton ympärillä, sinun ei todennäköisesti tarvitse käyttää sitä missään vaiheessa.

Pidä mielessä

Nykyinen tilanne voi muuttua. Microsoftin julkaistuista vaatimuksista ja niiden vaikutuksista PC-markkinoihin on keskusteltu paljon parin seuraavan vuoden aikana.

Ei ole kovin todennäköistä, että yritys palaa takaisin tässä vaiheessa ja vaatii käyttäjiä asentamaan TPM-sirut nimenomaan koneisiinsa. Loppujen lopuksi heidän lopullinen päämääränsä on tehdä asioista turvallisempia keskivertokäyttäjälle - ei häiritä heitä tarpeettomilla lisäyksillä, jotka ovat tuskaa saada käsiinsä.

Jos rakennat konetta tällä hetkellä, varmista, että ostat prosessorin, joka tukee nimenomaan toimintoja. Kuten sanoimme edellä, saatat pystyä ostamaan ja asentamaan TPM-sirun erikseen myöhemmin. Mutta sinun ei pitäisi luottaa yksinomaan siihen, ja sinun on tehtävä kaikkesi valmistellaksesi tietokonetta toimivilla vaihtoehdoilla.

Valmistaudu Windows 11: een

Voimmeko odottaa muuta mielenkiintoista kehitystä Windows 11: n julkaisun yhteydessä? Se on melko todennäköistä, ainakin tarkastelemalla aiempia ennakkotapahtumia, kuten Windows 10: n käyttöönottoa.

Microsoftilla on mielessä joitain erityisiä ideoita siitä, miten heidän käyttöjärjestelmänsä tulisi ottaa käyttöön ja käyttää, ja he tekevät parhaansa tämän vision toteuttamiseksi uusilla julkaisuillaan.

TPM-version tarkistaminen ennen päivittämistä Windows 11: een

TPM on iso asia, joka estää sinua WIndows 11: stä. Mutta mikä on TPM ja miten tarkistat minkä version sinulla on?

Lue seuraava

Kirjailijasta