TPM 2.0 сделает Windows 11 более безопасной

TPM 2.0 является одним из обязательных условий для установки операционной системы Windows 11, таким образом компания Microsoft собирается удвоить безопасность персональных компьютеров.



Windows широко распространённая платформа и приняла на себя основной удар кибератак как на юридических, так и домашних пользователей. Это побудило введение таких функций, как Windows Hello, для предотвращения спуфинга и добавления еще одного уровня безопасности.

TPM существует уже много лет, с момента появления Windows 10, компания обязывает OEM-производителей выпускать фирменные устройства с поддержкой TPM, но не в качестве требования для обычных сборок компьютеров.

Следовательно, на вашем современном OEM компьютере может быть уже реализована поддержка TPM (доверенный платформенный модуль). Так что же такое TPM? TPM - это микросхема, интегрированная в материнскую плату, которая обеспечивает аппаратные функции безопасности. Она работает как криптографический процессор, помогая генерировать, хранить и контролировать использование криптографических ключей.

Может быть полезно
Кроме того, TPM имеет меры безопасности, которые делают систему и программы устойчивыми к физическому вмешательству и недоступным для вредоносного программного обеспечения, обеспечивая безопасность и конфиденциальность компьютерного оборудования и его пользователей.



работает незаметно, получая вводные данные, такие как PIN-код для надежного хранения, шифрует пароли и возвращают ответы на основе разных протоколов. Более того, технология работает с Windows Hello, чтобы обеспечить более глубокую и широкую защиту.

TPM 2.0 сделает Windows 11 более безопасной

Обязательным условием для установки Windows 11 является TPM версии 2.0 включающий следующий функционал:

• TPM защищает ключи шифрования, учетные данные пользователей и другие конфиденциальные данные от кибератак с помощью аппаратного брандмауэра.
• Защищает вашу систему от руткитов и других вредоносных программ, проверяя компонент запуска от прошивки до драйверов загрузки, которые будут храниться в TPM.
• TPM 2.0 требуется для System Guard в Защитнике Windows, который использует его для защиты критически важных ресурсов, таких как стек проверки подлинности, биометрический стек Windows Hello и токены единого входа. Кроме того, выполняется проверка целостности системы с помощью локальной и удаленной аттестации, а также для поддержания безопасности системы при запуске.
• TPM 2.0 обеспечивает повышенную безопасность Credential Guard, который защищает процессы виртуализации производя изоляцию секретов, так что только привилегированное системное программное обеспечение может получить к ним доступ.
• Модуль также необходим для выполнения аттестации работоспособности устройства, что обеспечивает большую безопасность за счет мониторинга оборудования и подтвержденной безопасности.
• Вы также можете использовать TPM с виртуальной смарт-картой для двухфакторной аутентификации.

Для Windows 11 требуется не просто какой-либо TPM, в вашей системе должен присутствовать TPM 2.0, чтобы иметь возможность использовать все функции безопасности Windows 11. В отличие от TPM версии 1.2, который поддерживает только алгоритм RSA и SHA-1, по соображениям безопасности больше не поддерживается некоторыми учреждениями, включая Google и Microsoft. А TPM 2.0 уже поддерживает все новые криптографические алгоритмы.