{"id":221313,"date":"2022-11-23T16:05:00","date_gmt":"2022-11-23T13:05:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=221313"},"modified":"2022-11-23T16:06:54","modified_gmt":"2022-11-23T13:06:54","slug":"mis-on-tpm-kiip-ja-miks-windows-11-seda-nouab","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/et\/mis-on-tpm-kiip-ja-miks-windows-11-seda-nouab\/","title":{"rendered":"Mis on TPM-kiip ja miks Windows 11 seda n\u00f5uab?"},"content":{"rendered":"\n

sdx15\/Shutterstock.com<\/a><\/p>\n

Kui olete viimasel ajal tehnilisi uudiseid \u00fcldse j\u00e4lginud, olete t\u00f5en\u00e4oliselt kuulnud segadusest, mida Microsoft oma uue Windows 11 operatsioonis\u00fcsteemi riistvara miinimumn\u00f5uete \u00fcle segab.<\/a> \u00dcks neist n\u00f5uetest on TPM 2.0 kiip. Aga mis see t\u00e4pselt on ja miks Microsoft seda n\u00f5uab?<\/p>\n

TPM t\u00e4histab "usaldusv\u00e4\u00e4rse platvormi moodulit" ja see on teatud t\u00fc\u00fcpi kiip, mis asub teie arvuti emaplaadil turvalisuse tagamiseks. Kuigi see on hea alguspunkt, uurisime v\u00e4hetuntud komponenti veelgi, et vastata k\u00f5igile teie p\u00f5letavatele k\u00fcsimustele., n\u00e4iteks milleks seda kasutatakse, kuidas n\u00e4ha, kas teie arvutil see juba on, ja kust seda osta, kui seda pole.<\/p>\n

Mis on TPM-kiip?<\/h3>\n

Usaldusv\u00e4\u00e4rse platvormi moodul on teie arvuti emaplaadi v\u00e4ike kiip, mis pakub turvalisusega seotud funktsioone riistvara tasemel. See on sisuliselt turvaline kr\u00fcptoprotsessor, mis on v\u00f5imeline teostama selliseid toiminguid nagu kr\u00fcpteerimisv\u00f5tmete genereerimine ja v\u00f5ltsimiskindlalt tarkvara- ja riistvarap\u00f5hise autentimise kombinatsioon.<\/p>\n

Kaasaegsetel valmisarvutitel on tavaliselt juba emaplaadile joodetud iseseisev TPM-kiip. Kui ehitate oma arvutit, saate selle osta ka eraldi lisamoodulina iga emaplaadi jaoks, mis seda toetab. Kuid mitte k\u00f5ik emaplaadid ei toeta TPM-kiipe ega oma vastavat pistikut, nagu me hiljem arutame.<\/p>\n

\"Mis<\/a><\/p>\n

ECLIPSE PRODUCTION\/Shutterstock.com<\/a><\/p>\n

Lisaks f\u00fc\u00fcsilistele eraldiseisvatele kiipidele on TPM-idel ka teisi vorme, kuigi tavakasutaja ei pea selle p\u00e4rast muretsema. M\u00f5ned neist saab integreerida p\u00f5hiprotsessorisse p\u00fcsivara v\u00f5i f\u00fc\u00fcsilise lisandmoodulina. Samuti on olemas puhtalt virtuaalsed TPM-id, mis t\u00f6\u00f6tavad t\u00e4ielikult tarkvara sees. Kuigi kumbki pole nii turvaline kui eraldiseisev kiip, on esimene neist kahest siiski eluj\u00f5ulisem variant, kuna kasutab diskreetset ja usaldusv\u00e4\u00e4rset keskkonda v\u00f5rreldes keskkonnaga, mida saab h\u00f5lpsasti h\u00e4kkida ja muuta.<\/p>\n

Milleks TPM-kiipe kasutatakse?<\/h3>\n

L\u00fchidalt, TPM-kiibid on seotud turvalisusega. Neid kasutatakse k\u00f5ige sagedamini andmete kaitsmiseks ja kr\u00fcptimiseks ning need v\u00f5ivad salvestada tundlikku teavet, nagu paroolid, kr\u00fcpteerimisv\u00f5tmed ja riistvarabarj\u00e4\u00e4riga turvasertifikaadid.<\/p>\n

TPM-kiip v\u00f5ib end karantiini panna (ja seega k\u00f5ik sinna salvestatud andmed), kui see tuvastab teie seadmes pahavara v\u00f5i viiruse. M\u00f5nel juhul v\u00f5ib kiip skannida taask\u00e4ivitamisel teie arvuti BIOS-i ja k\u00e4ivitada mitmeid tingimuslikke teste, et kontrollida soovimatute programmide olemasolu v\u00f5i juurdep\u00e4\u00e4su enne k\u00e4ivitamist. Kiibid on samuti v\u00f5imelised tuvastama, kas keegi on teie arvuti draivi rikkunud (n\u00e4iteks kui see on varastatud), ning takistada teie arvuti k\u00e4ivitamist ja s\u00fcsteemi lukustamist, kui see midagi tuvastab. Kiibid v\u00f5ivad salvestada ka biomeetrilist sisselogimisteavet, nagu seda, mida kasutatakse Windows Hello jaoks.<\/p>\n

Enamasti kasutatakse kiipe aga ainulaadsete kr\u00fcptograafiliste v\u00f5tmete genereerimiseks. Seda tehes hoiab kiip osa v\u00f5tmest endale (s\u00f5na otseses m\u00f5ttes – see salvestatakse ainult TPM-i, mitte kunagi teie k\u00f5vakettale). V\u00f5tmed aitavad teie k\u00f5vaketast kr\u00fcptida ja iga\u00fcks, kes \u00fcritab sellele v\u00f5tmele juurde p\u00e4\u00e4seda, ei saa lihtsalt k\u00f5vakettast eemale hiilida ja hiljem kodus arvuti emaplaadiga \u00fchendades teavet hankida.<\/p>\n

\"Mis<\/a><\/p>\n

Rawpixel.com\/Shutterstock.com<\/a><\/p>\n

Lisaks kasutavad kogenud kasutajad sageli kiipe e-posti klientide kr\u00fcptitud v\u00f5tmega allkirjastatud s\u00f5numite k\u00e4sitlemiseks. Kiipe kasutavad sageli ka brauserid (nt Chrome) t\u00e4iustatud funktsioonides, nagu SSL-sertifikaatide haldamine.<\/p>\n

Kes kasutab TPM-kiipe?<\/h3>\n

Varem kasutasid seda komponenti tavaliselt ainult suured ettev\u00f5tted, kellel oli vaja oma teavet kaitsta. Peamiselt n\u00e4ete kiipe ettev\u00f5tete s\u00fclearvutites, kuna neid kasutati seal tagamaks, et t\u00f6\u00f6tajad ega keegi teine \u200b\u200bei oleks riist- ega tarkvaraga seganud.<\/p>\n

Digibokse kasutavad meediaettev\u00f5tted kasutasid neid sageli, et tagada nende sisu \u00f5ige levitamine ilma varguseta. Kaasaegsed nutitelefonid, nagu Pixelid ja iPhone’id<\/a>, on samuti hiljuti kasutusele v\u00f5tnud<\/a> sarnased turvakiibid.<\/p>\n

N\u00fc\u00fcd, kuigi Microsoft ei ole veel selgitanud, miks, otsustab Microsoft muuta selle kiibi oluliseks osaks oma tulevase Windows 11 v\u00e4rskenduse riistvaran\u00f5uetest. See t\u00f5stab t\u00e4helepanu keskpunkti suhteliselt ni\u0161ikomponendi, kuna iga\u00fcks, kes soovib uut operatsioonis\u00fcsteemi k\u00e4ivitada, peab sellest teadma.<\/p>\n

Miks v\u00f5ib Microsoft vajada Windows 11 jaoks TPM-kiipi?<\/h3>\n

Kui Microsoft teatas oma 24. juuni \u00fcritusel Windows 11<\/a> -st, loetles ta ka konkreetsed riistvaran\u00f5uded, millele arvutid peavad vastama operatsioonis\u00fcsteemi k\u00e4itamiseks. Microsoft nimetas oma dokumentatsioonis TPM 1.2 algselt "k\u00f5va p\u00f5randa" n\u00f5ude ja TPM 2.0 "pehme p\u00f5randa" n\u00f5udeks ning \u00fctles: "Seadmeid, mis ei vasta k\u00f5vale p\u00f5randale, ei saa uuendada Windows 11-le ja seadmeid, mis vastavad n\u00f5uetele. pehme p\u00f5rand saab teate, et uuendada ei soovita. Jah, see on v\u00e4ga segane.<\/p>\n

Mitte midagi, kuid m\u00f5ni p\u00e4ev hiljem eemaldas Microsoft selle teabe oma veebisaidilt. Samuti teatas ajaveebi v\u00e4rskendatud postituses<\/a>, et eemaldas ajutiselt<\/a> PC Health Checki rakenduse, mis v\u00f5imaldas kasutajatel n\u00e4ha, kas nende arvuti \u00fchildub uute riistvaran\u00f5uetega v\u00f5i mitte, viidates tagasil\u00f6\u00f6gile. Praegu loetleb Microsoft<\/a> TPM 2.0 ainsa k\u00f5va miinimumina.<\/p>\n

Siiani pole Microsoft kunagi esitanud nii rangeid riistvaran\u00f5udeid \u00fchelegi Windowsi varasemale versioonile. N\u00f5uete p\u00f5hjendamata j\u00e4tmise, arvuti tervisekontrolli rakenduse eemaldamise ja muude v\u00e4idete \u00fcmberp\u00f6\u00f6ramise vahel pole kedagi \u00fcllatunud, et ettev\u00f5te tegeleb tagasil\u00f6\u00f6giga.<\/p>\n

\"Mis<\/a><\/p>\n

sdx15\/Shutterstock.com<\/a><\/p>\n

Arvestades TPM-kiipide olemust ja nende v\u00f5imeid, on v\u00f5imalik, et Microsoft on lihtsalt turvalisuse suhtes eriti t\u00e4helepanelik. Tegelikult pakuvad kiibid Windows 11 t\u00f6\u00f6tamiseks riistvaraturbe l\u00e4htetaseme. Microsoft on samuti jaganud hoiatusi p\u00fcsivara<\/a> r\u00fcnnakute<\/a> kohta juba kuid ja k\u00f5igi meie<\/a> n\u00e4htud<\/a> lunavarar\u00fcnnakute<\/a> puhul (r\u00e4\u00e4kimata asjade Internetist ja tarnete haavatavustest v\u00f5i andmep\u00fc\u00fcgir\u00fcnnakutest) ei tee kindlasti kahju teha t\u00e4iendavaid j\u00f5upingutusi, et asjad oleksid korras. tuleviku jaoks turvalisem.<\/a><\/a><\/a><\/p>\n

Kuid kuigi TPM-kiibid aitavad neid r\u00fcnnakuid, mis k\u00e4ivitatakse peamiselt Windowsi t\u00f6\u00f6tavate seadmete vastu, palju leevendada, peab Microsoft arvestama ka oma kasutajatega.<\/p>\n

M\u00f5ned v\u00f5ivad v\u00e4ita, et raskemad riistvaran\u00f5uded on fiskaalselt motiveeritud. Idee on aidata kaasa kavandatud vananemisele ja sundida rohkem inimesi ostma uut arvutit, millel on kogu vajalik riistvara. See v\u00f5ib takistada inimestel veel k\u00fcmne aasta jooksul kinni hoida oma vanast t\u00f6\u00f6lauast, millel t\u00f6\u00f6tab endiselt Windows 8, nagu inimesed on teinud varasemate v\u00e4rskendustega. Arvestades, et Microsoft on \u00e4ri, mitte filantroopne ettev\u00f5tmine, on see \u00f5iglane argument.<\/p>\n

Microsofti ajalugu t\u00f5estab aga, et tarkvara ja riistvara tulevikku nihutamisel pole see nii hiilgav. Ettev\u00f5te on tegelikult n\u00f5udnud TPM-ide lubamist k\u00f5igis uutes arvutites alates Windows 10-st, originaalseadmete tootjad on kohustatud tarnima TPM-i toega seadmeid, kuid ettev\u00f5te pole kunagi sundinud oma seadmepartnereid neid Windowsi jaoks lubama. Tasub meeles pidada, et isegi k\u00f5igest viis aastat vanad Windows 10 s\u00fclearvutid ja lauaarvutid v\u00f5ivad olla Windows 11-st \u00e4ra l\u00f5igatud.<\/p>\n

Pole ime, et kasutajad on segaduses, pettunud ja isegi \u00e4rritunud, kui olete uuendusega tegelenud ja Microsoft j\u00e4\u00e4b sellel teemal emaks. \u00dchest k\u00fcljest on \u00f5iglane ja isegi oodatav, et ettev\u00f5te astub samme oma toote (ja omakorda selle kasutajate) kaitsmiseks; teisalt ei ole just k\u00f5ige targem \u00e4ritegevus selle toote j\u00e4rsku raskemini ligip\u00e4\u00e4setavaks muutmine, potentsiaalselt kasutajabaasi piiramine ja kindlasti segadusse ajamine.<\/p>\n

Probleemi teevad hullemaks skalperid<\/a>, kes on (loomulikult) juba olemasolevaid komponente kogunud, et m\u00fc\u00fca neid eBays naeruv\u00e4\u00e4rselt k\u00f5rgendatud hindadega.<\/p>\n

Mis vahe on TPM 1.2 ja TPM 2.0 vahel?<\/h3>\n

Ehkki Microsoft on endiselt ebaselge, kas see sobib TPM 1.2 standardiga v\u00f5i otsustab l\u00f5puks TPM 2.0 kasuks, tasub siiski teada nende kahe erinevust.<\/p>\n

\"Mis<\/a><\/p>\n

ASRock<\/a><\/p>\n

Microsoft v\u00e4idab:<\/a> "TPM 1.2 spetsifikatsioon lubab kasutada ainult RSA-d ja SHA-1 r\u00e4simisalgoritmi<\/a> ." Samuti j\u00e4reldub sellest, et \u201eTPM 2.0 v\u00f5imaldab suuremat kr\u00fcptoagiilsust, olles kr\u00fcptoalgoritmide suhtes paindlikum. TPM 2.0 toetab uuemaid algoritme, mis v\u00f5ivad parandada draivi allkirjastamist ja v\u00f5tme genereerimise j\u00f5udlust.<\/p>\n

Lihtsamalt \u00f6eldes on TPM 2.0 tehnoloogia uuem kui TPM 1.2, millest viimane on olnud kasutusel aastast 2011. Selle kr\u00fcptimine on tugevam ja turvalisem ning suudab paremini toetada uuemaid algoritme. Ja nagu enamiku tehnikaga seotud asjade puhul, on uuem asi tavaliselt parem.<\/p>\n

Kuidas kontrollida, kas teie arvutil on TPM-kiip<\/h3>\n

Esiteks, kui ostsite oma arvuti mis tahes ajal p\u00e4rast 28 juulit 2016<\/a>, on sellel t\u00f5en\u00e4oliselt juba lubatud TPM 2.0 kiip. Kui teie seade on aga sellest vanem v\u00f5i kui olete ise ehitanud, ei pruugi see nii olla.<\/p>\n

Sellest hoolimata on meie s\u00f5sarsait How-to-Geek jaganud m\u00f5ningaid viise<\/a> enda kontrollimiseks, n\u00e4iteks TPM-i haldust\u00f6\u00f6riista v\u00f5i UEFI p\u00fcsivara seadete ekraani kontrollimine. Samuti on v\u00f5imalik, et peate selle v\u00e4ljaselgitamiseks \u00fchendust v\u00f5tma oma arvuti tootjaga v\u00f5i uurima, kas tema saidil on KKK jaotis, kus on loetletud seadmed, mis seda teevad.<\/p>\n

Kuidas arvutis TPM-kiipi lubada<\/h3>\n

Kui ehitasite oma arvuti, on v\u00e4ike v\u00f5imalus, et see v\u00f5ib \u00f6elda, et sellel pole TPM 2.0 v\u00f5i et tal on, kuid see pole lubatud. Nii et kui see nii on, peate h\u00fcppama UEFI v\u00f5i BIOS<\/a> -i s\u00e4tete ekraanile ja lubama selle seal. Samuti v\u00f5ib m\u00f5nikord arvuti \u00f6elda, et tal pole TPM 2.0 otse, kuid see on t\u00f5esti lihtsalt keelatud, kui seda seadetest vaadata; vajadusel saate selle siiski lubada.<\/p>\n

\"Mis<\/a><\/p>\n

PHILIPIMAGE\/Shutterstock.com<\/a><\/p>\n

Otsite mis tahes valikut nimega "TPM-i tugi", "Usaldusv\u00e4\u00e4rse platvormi moodul", "Intel PTT", "PSP fTPM" v\u00f5i midagi sarnast. Sealt lihtsalt lubage see, salvestage s\u00e4tted ja taask\u00e4ivitage arvuti. Pidage meeles, et teie arvuti TPM-kiip on t\u00f5en\u00e4oliselt loetletud ja keelatud ka teie seadmehalduris<\/a> (kuigi see on ebat\u00f5en\u00e4oline), seega kontrollige kindlasti ka seal, kui seda ei saa mujal lubada.<\/p>\n

Kust saab osta TPM-kiipi?<\/h3>\n

Neile, kes peavad ostma oma seadme jaoks TPM-kiibi, otsige kindlasti seda, mida m\u00fc\u00fcakse lisamoodulina. Enne ostu kl\u00f5psamist kontrollige veelkord, et kiip toetab teie arvuti t\u00e4pset emaplaati ja kas teil on ka muid riistvarakomponente.<\/p>\n

Nagu varem mainisime, ei raisanud skalperid Microsofti esialgseid Windows 11 n\u00f5udeid kuuldes aega TPM-kiipide kogumisele (v\u00f5i nende eBays edasim\u00fc\u00fcmiseks m\u00e4rgistamisele) .<\/a> Parim oleks proovida see osta otse personaalarvutite ehituspoodidest v\u00f5i osade valijate veebisaitidelt. Tavaliselt on nende jaem\u00fc\u00fck umbes 20\u201330 dollarit, seega v\u00e4ltige v\u00f5imaluse korral palju rohkem maksmist. Ja loomulikult v\u00e4ltige eBayt igal v\u00f5imalusel.<\/p>\n

Kui leiate selle, lubage kindlasti selle kr\u00fcpteerimine oma s\u00fclearvuti v\u00f5i lauaarvuti BIOS-is. Enamik arvutitootjaid pakub tarkvara, mis aitab teil p\u00e4\u00e4seda juurde ka TPM-i funktsioonidele.<\/p>\n

\n

See on arusaadavalt palju t\u00f6\u00f6deldavat teavet, eriti kuna TPM-kiibid on ni\u0161ikomponent, millega Microsoft pole kunagi varem suurt tehingut teinud. Kuid \u00e4rge muretsege, on t\u00e4iesti v\u00f5imalik, et tehnikahiiglane langetab Windows 11 riistvaran\u00f5udeid<\/a> v\u00f5i otsustab TPM-i n\u00f5udest \u00fcldse loobuda. Siin on v\u00e4hemalt lootus.<\/p>\n

: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Kui olete viimasel ajal tehnilisi uudiseid \u00fcldse j\u00e4lginud, olete t\u00f5en\u00e4oliselt kuulnud segadusest, mida Microsoft oma uue Windows 11 operatsioonis\u00fcsteemi riistvara miinimumn\u00f5uete \u00fcle segab. \u00dcks neist n\u00f5uetest on TPM 2.0 kiip. Aga mis see t\u00e4pselt on ja miks Microsoft seda n\u00f5uab?<\/p>\n","protected":false},"author":1,"featured_media":160460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[640,650,735,620],"tags":[],"class_list":["post-221313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-arvutid","category-hobid","category-mitmesugused","category-rakendusi"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/221313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/comments?post=221313"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/posts\/221313\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/media\/160460"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/media?parent=221313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/categories?post=221313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/et\/wp-json\/wp\/v2\/tags?post=221313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}