{"id":220110,"date":"2022-11-23T16:27:00","date_gmt":"2022-11-23T13:27:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=220110"},"modified":"2022-11-23T16:28:08","modified_gmt":"2022-11-23T13:28:08","slug":"vad-aer-ett-tpm-chip-och-varfoer-kraever-windows-11-det","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/sv\/vad-aer-ett-tpm-chip-och-varfoer-kraever-windows-11-det\/","title":{"rendered":"Vad \u00e4r ett TPM-chip och varf\u00f6r kr\u00e4ver Windows 11 det?"},"content":{"rendered":"\n

sdx15\/Shutterstock.com<\/a><\/p>\n

Om du \u00f6verhuvudtaget har f\u00f6ljt tekniska nyheter p\u00e5 sistone, har du antagligen h\u00f6rt talas om br\u00e5ket som Microsoft r\u00f6r upp \u00f6ver minimikrav p\u00e5 h\u00e5rdvara<\/a> f\u00f6r sitt nya Windows 11-operativsystem. Ett av dessa krav \u00e4r ett TPM 2.0-chip. Men vad \u00e4r det exakt, och varf\u00f6r kr\u00e4ver Microsoft det?<\/p>\n

TPM st\u00e5r f\u00f6r "Trusted Platform Module" och det \u00e4r en typ av chip som sitter p\u00e5 din dators moderkort f\u00f6r s\u00e4kerheten. \u00c4ven om det \u00e4r en bra startpunkt, gick vi in \u200b\u200boch utforskade den f\u00f6ga k\u00e4nda komponenten \u00e4nnu mer f\u00f6r att svara p\u00e5 alla dina br\u00e4nnande fr\u00e5gor, som vad den anv\u00e4nds till, hur du ser om din dator redan har en och var du kan k\u00f6pa en om den inte har det.<\/p>\n

Vad \u00e4r ett TPM-chip?<\/h3>\n

En Trusted Platform Module \u00e4r ett litet chip p\u00e5 din dators moderkort som tillhandah\u00e5ller s\u00e4kerhetsrelaterade funktioner p\u00e5 h\u00e5rdvaruniv\u00e5. Det \u00e4r i huvudsak en s\u00e4ker kryptoprocessor som kan utf\u00f6ra operationer som att generera krypteringsnycklar och tillhandah\u00e5lla en blandning av mjukvaru- och h\u00e5rdvarubaserad autentisering p\u00e5 ett manipuleringss\u00e4kert s\u00e4tt.<\/p>\n

Moderna standarddatorer har vanligtvis redan ett frist\u00e5ende TPM-chip l\u00f6dat till moderkortet. Om du bygger din egen dator kan du ocks\u00e5 k\u00f6pa en separat som en till\u00e4ggsmodul f\u00f6r alla moderkort som st\u00f6der den. Men inte alla moderkort st\u00f6der TPM-chips eller har motsvarande kontakt, som vi kommer att diskutera senare.<\/p>\n

\"Vad<\/a><\/p>\n

ECLIPSE PRODUCTION\/Shutterstock.com<\/a><\/p>\n

Det finns andra former som TPM kan ta, f\u00f6rutom fysiska frist\u00e5ende chips, \u00e4ven om den genomsnittliga anv\u00e4ndaren inte beh\u00f6ver oroa sig f\u00f6r detta. Vissa kan integreras i huvudprocessorn som firmware eller som ett fysiskt till\u00e4gg. Det finns ocks\u00e5 rent virtuella TPM, som k\u00f6rs helt inom mjukvara. \u00c4ven om ingen av dem \u00e4r lika s\u00e4ker som ett frist\u00e5ende chip, \u00e4r det f\u00f6rra fortfarande det mer genomf\u00f6rbara alternativet av de tv\u00e5 eftersom det anv\u00e4nder en diskret och p\u00e5litlig milj\u00f6 j\u00e4mf\u00f6rt med en som enkelt kan hackas och \u00e4ndras.<\/p>\n

Vad anv\u00e4nds TPM-chips till?<\/h3>\n

Kort sagt, TPM-chips handlar om s\u00e4kerhet. De anv\u00e4nds oftast f\u00f6r att skydda och kryptera data och kan lagra k\u00e4nslig information som l\u00f6senord, krypteringsnycklar och s\u00e4kerhetscertifikat med en h\u00e5rdvarubarri\u00e4r.<\/p>\n

Ett TPM-chip kan s\u00e4tta sig sj\u00e4lv i karant\u00e4n (och d\u00e4rmed all data som lagras d\u00e4r) om det uppt\u00e4cker skadlig programvara eller ett virus p\u00e5 din enhet. I vissa fall kan chippet skanna din dators BIOS vid omstart och k\u00f6ra en serie villkorliga tester f\u00f6r att kontrollera om det finns o\u00f6nskade program eller \u00e5tkomst innan det k\u00f6rs. Chipsen kan ocks\u00e5 uppt\u00e4cka om n\u00e5gon har manipulerat din dators enhet (s\u00e4g om den blev stulen) och f\u00f6rhindrar din dator fr\u00e5n att starta upp och l\u00e5ser systemet om den uppt\u00e4cker n\u00e5got. Chipsen kan ocks\u00e5 lagra biometrisk inloggningsinformation, som den som anv\u00e4nds f\u00f6r Windows Hello.<\/p>\n

Det vanligaste \u00e4r dock att chipsen anv\u00e4nds f\u00f6r att generera unika kryptografiska nycklar. Genom att g\u00f6ra det beh\u00e5ller chippet en del av nyckeln f\u00f6r sig sj\u00e4lv (bokstavligen \u2013 det lagras bara i TPM, aldrig p\u00e5 din h\u00e5rddisk). Nycklarna hj\u00e4lper till att kryptera din h\u00e5rddisk, och alla som f\u00f6rs\u00f6ker komma \u00e5t den nyckeln kan inte bara avvika med h\u00e5rddisken och f\u00e5 informationen senare n\u00e4r de ansluter den till sin dators moderkort hemma.<\/p>\n

\"Vad<\/a><\/p>\n

Rawpixel.com\/Shutterstock.com<\/a><\/p>\n

Dessutom anv\u00e4nder erfarna anv\u00e4ndare ofta chipsen f\u00f6r att hantera krypterade, nyckelsignerade meddelanden i e-postklienter. Chipsen anv\u00e4nds ocks\u00e5 ofta av webbl\u00e4sare \u2013 som Chrome \u2013 i avancerade funktioner som att underh\u00e5lla SSL-certifikat.<\/p>\n

Vem anv\u00e4nder TPM-chips?<\/h3>\n

Tidigare anv\u00e4ndes komponenten vanligtvis bara av stora f\u00f6retag som beh\u00f6vde s\u00e4kra sin information. Du ser mestadels chipsen i f\u00f6retags b\u00e4rbara datorer, eftersom de anv\u00e4ndes d\u00e4r f\u00f6r att s\u00e4kerst\u00e4lla att varken h\u00e5rdvaran eller mjukvaran hade r\u00e5kat ut f\u00f6r av anst\u00e4llda eller n\u00e5gon annan.<\/p>\n

Medief\u00f6retag som anv\u00e4nde set-top-boxar anv\u00e4nde dem ofta f\u00f6r att s\u00e4kerst\u00e4lla att deras inneh\u00e5ll kunde distribueras korrekt utan st\u00f6ld. Moderna smartphones, som Pixels och iPhones<\/a>, har ocks\u00e5 nyligen antagit<\/a> liknande s\u00e4kerhetschips.<\/p>\n

Nu, \u00e4ven om det \u00e4nnu inte har angett varf\u00f6r, v\u00e4ljer Microsoft ocks\u00e5 att g\u00f6ra chippet till en betydande del av sina h\u00e5rdvarukrav f\u00f6r sin kommande Windows 11-uppdatering. Det s\u00e4tter en relativt nischad komponent i rampljuset, eftersom alla som vill k\u00f6ra det nya operativsystemet m\u00e5ste veta om det.<\/p>\n

Varf\u00f6r kan Microsoft kr\u00e4va ett TPM-chip f\u00f6r Windows 11?<\/h3>\n

N\u00e4r Microsoft tillk\u00e4nnagav Windows 11<\/a> vid sitt event den 24 juni, listade det ocks\u00e5 specifika h\u00e5rdvarukrav som datorer skulle beh\u00f6va uppfylla om de skulle k\u00f6ra operativsystemet. I sin dokumentation listade Microsoft f\u00f6rst TPM 1.2 som ett "h\u00e5rt golv"-krav och TPM 2.0 som ett "mjukt golv" och sa: "Enheter som inte uppfyller det h\u00e5rda golvet kan inte uppgraderas till Windows 11, och enheter som uppfyller mjukt golv kommer att f\u00e5 ett meddelande om att uppgradering inte rekommenderas." Ja, det \u00e4r v\u00e4ldigt f\u00f6rvirrande.<\/p>\n

Inget men n\u00e5gra dagar senare tog Microsoft bort den informationen fr\u00e5n sin webbplats. Det uppgav ocks\u00e5 i ett uppdaterat blogginl\u00e4gg<\/a> att det tillf\u00e4lligt hade tagit bort<\/a> PC Health Check-appen som l\u00e5ter anv\u00e4ndare se om deras dator var kompatibel med de nya h\u00e5rdvarukraven eller inte, med h\u00e4nvisning till bakslag. F\u00f6r n\u00e4rvarande listar Microsoft<\/a> TPM 2.0 som det enda h\u00e5rda minimumet.<\/p>\n

Hittills har Microsoft aldrig presenterat s\u00e5 str\u00e4nga h\u00e5rdvarukrav f\u00f6r n\u00e5gra tidigare versioner av Windows. Mellan att inte ge n\u00e5got resonemang f\u00f6r kraven, ta bort PC Health Check-appen och bl\u00e4ddra p\u00e5 andra uttalanden, \u00e4r ingen f\u00f6rv\u00e5nad \u00f6ver att f\u00f6retaget hanterar bakslag.<\/p>\n

\"Vad<\/a><\/p>\n

sdx15\/Shutterstock.com<\/a><\/p>\n

Med tanke p\u00e5 karakt\u00e4ren hos TPM-chips och vad de kan g\u00f6ra, \u00e4r det m\u00f6jligt att Microsoft helt enkelt bara \u00e4r extra uppm\u00e4rksam p\u00e5 s\u00e4kerheten. I sj\u00e4lva verket kommer chipsen att erbjuda en baslinje f\u00f6r h\u00e5rdvarus\u00e4kerhet f\u00f6r Windows 11 att k\u00f6ra p\u00e5. Microsoft har ocks\u00e5 delat med sig av varningar<\/a> om firmwareattacker i flera m\u00e5nader, och med alla ransomware-<\/a> attacker<\/a> vi har<\/a> sett<\/a>, (f\u00f6r att inte tala om IoT och leveranss\u00e5rbarheter eller n\u00e4tfiskeattacker) kommer det definitivt inte att skada att g\u00f6ra en extra anstr\u00e4ngning f\u00f6r att s\u00e4kerst\u00e4lla att saker och ting \u00e4r s\u00e4krare f\u00f6r framtiden.<\/p>\n

Men \u00e4ven om TPM-chips kommer att r\u00e4cka l\u00e5ngt f\u00f6r att mildra dessa attacker, som huvudsakligen lanseras mot enheter som k\u00f6r Windows, m\u00e5ste Microsoft ocks\u00e5 \u00f6verv\u00e4ga sina anv\u00e4ndare.<\/p>\n

Vissa kanske h\u00e4vdar att de tyngre h\u00e5rdvarukraven \u00e4r skattem\u00e4ssigt motiverade. Tanken \u00e4r att hj\u00e4lpa till att driva fram planerad inkurans och tvinga fler m\u00e4nniskor att k\u00f6pa en ny dator som har all n\u00f6dv\u00e4ndig h\u00e5rdvara. Det kan hindra m\u00e4nniskor fr\u00e5n att h\u00e5lla fast vid sitt gamla skrivbord som fortfarande k\u00f6r Windows 8 i ytterligare ett decennium som folk har gjort tidigare med tidigare uppdateringar. Med tanke p\u00e5 att Microsoft \u00e4r ett f\u00f6retag och inte en filantropisk str\u00e4van, \u00e4r det ett r\u00e4ttvist argument.<\/p>\n

Microsofts historia visar dock att den \u00e4r mindre \u00e4n fantastisk n\u00e4r det g\u00e4ller att driva in sin mjukvara och h\u00e5rdvara i framtiden. F\u00f6retaget har faktiskt kr\u00e4vt att TPM:er ska vara aktiverade p\u00e5 alla nya datorer sedan Windows 10, OEM-tillverkare har varit tvungna att skicka enheter med TPM-st\u00f6d men f\u00f6retaget har aldrig tvingat sina enhetspartners att aktivera dem f\u00f6r Windows att k\u00f6ra. Det \u00e4r v\u00e4rt att komma ih\u00e5g att \u00e4ven b\u00e4rbara och station\u00e4ra datorer med Windows 10 bara fem \u00e5r gamla eller mindre kan vara avst\u00e4ngda fr\u00e5n Windows 11.<\/p>\n

Mellan att vara starkt bev\u00e4pnad till en uppgradering och att Microsoft f\u00f6rblir mamma i \u00e4mnet \u00e4r det inte konstigt att anv\u00e4ndarna \u00e4r f\u00f6rvirrade, frustrerade och till och med uppr\u00f6rda. \u00c5 ena sidan \u00e4r det r\u00e4ttvist och till och med f\u00f6rv\u00e4ntat av ett f\u00f6retag att vidta \u00e5tg\u00e4rder f\u00f6r att h\u00e5lla sin produkt (och i sin tur dess anv\u00e4ndare) s\u00e4ker; \u00e5 andra sidan, att pl\u00f6tsligt g\u00f6ra produkten sv\u00e5rare att komma \u00e5t, potentiellt begr\u00e4nsa anv\u00e4ndarbasen och definitivt f\u00f6rvirra det \u00e4r inte precis det klokaste aff\u00e4rsdraget.<\/p>\n

Problemet f\u00f6rv\u00e4rras av scalpers<\/a> som (naturligtvis) redan har hamstrat de tillg\u00e4ngliga komponenterna bara f\u00f6r att s\u00e4lja dem f\u00f6r l\u00f6jligt m\u00e4rkta priser p\u00e5 eBay.<\/p>\n

Vad \u00e4r skillnaden mellan TPM 1.2 och TPM 2.0?<\/h3>\n

\u00c4ven om Microsoft fortfarande \u00e4r oklart om det kommer att vara coolt med TPM 1.2-standarden eller i slut\u00e4ndan v\u00e4ljer TPM 2.0, \u00e4r \u200b\u200bdet fortfarande v\u00e4rt att veta skillnaden mellan de tv\u00e5.<\/p>\n

\"Vad<\/a><\/p>\n

ASRock<\/a><\/p>\n

Microsoft s\u00e4ger,<\/a> "TPM 1.2-specifikationen till\u00e5ter endast anv\u00e4ndning av RSA och SHA-1-hashalgoritmen<\/a> ." P\u00e5 samma s\u00e4tt f\u00f6ljer det upp det genom att s\u00e4ga: "TPM 2.0 m\u00f6jligg\u00f6r st\u00f6rre kryptosn\u00e4rhet genom att vara mer flexibel med avseende p\u00e5 kryptografiska algoritmer. TPM 2.0 st\u00f6der nyare algoritmer, vilket kan f\u00f6rb\u00e4ttra drivsignering och prestanda f\u00f6r nyckelgenerering.”<\/p>\n

Enkelt uttryckt \u00e4r TPM 2.0-tekniken nyare \u00e4n den f\u00f6r TPM 1.2, varav den senare har funnits sedan 2011. Dess kryptering \u00e4r starkare och s\u00e4krare och har b\u00e4ttre m\u00f6jligheter att st\u00f6dja nyare algoritmer. Och som med det mesta inom tekniken \u00e4r det nyare oftast b\u00e4ttre.<\/p>\n

S\u00e5 h\u00e4r kontrollerar du om din dator har ett TPM-chip<\/h3>\n

F\u00f6rst och fr\u00e4mst, om du k\u00f6pte din PC n\u00e5gon g\u00e5ng efter den 28 juli 2016<\/a>, har den troligen redan ett TPM 2.0-chip som redan \u00e4r aktiverat. Om din enhet \u00e4r \u00e4ldre \u00e4n s\u00e5, eller om du byggde din egen, kanske det inte \u00e4r fallet.<\/p>\n

Oavsett vilket har v\u00e5r systersajt How-to-Geek delat med sig av n\u00e5gra s\u00e4tt<\/a> att kontrollera sj\u00e4lv, till exempel genom att kontrollera TPM-hanteringsverktyget eller UEFI-firmware-inst\u00e4llningssk\u00e4rmen. Det \u00e4r ocks\u00e5 m\u00f6jligt att du kan beh\u00f6va kontakta din dators tillverkare f\u00f6r att ta reda p\u00e5 det, eller se om de har en FAQ-sektion p\u00e5 sin webbplats som listar de enheter som g\u00f6r det.<\/p>\n

Hur du aktiverar din dators TPM-chip<\/h3>\n

Om du byggde din egen dator, finns det en liten chans att den kan s\u00e4ga att den inte har TPM 2.0, eller att den g\u00f6r det men den \u00e4r inte aktiverad. S\u00e5 om s\u00e5 \u00e4r fallet m\u00e5ste du hoppa in p\u00e5 UEFI- eller BIOS<\/a> -inst\u00e4llningssk\u00e4rmen och aktivera den d\u00e4r. Ibland kan en dator ocks\u00e5 s\u00e4ga att den inte har TPM 2.0 direkt, men den \u00e4r egentligen bara inaktiverad n\u00e4r du sl\u00e5r upp den i inst\u00e4llningarna; du kan fortfarande aktivera det om det beh\u00f6vs.<\/p>\n

\"Vad<\/a><\/p>\n

PHILIPIMAGE\/Shutterstock.com<\/a><\/p>\n

Du kommer att leta efter valfritt alternativ som heter "TPM Support", "Trusted Platform Module", "Intel PTT", "PSP fTPM" eller n\u00e5got liknande. D\u00e4rifr\u00e5n \u00e4r det bara att aktivera det, spara dina inst\u00e4llningar och starta om datorn. Var medveten om att det finns en chans att din PC:s TPM-chip ocks\u00e5 \u00e4r listat och inaktiverat i din Enhetshanterare<\/a> (men osannolikt), s\u00e5 se till att kolla d\u00e4r ocks\u00e5 om det inte kan aktiveras n\u00e5gon annanstans.<\/p>\n

Var kan man k\u00f6pa ett TPM-chip?<\/h3>\n

F\u00f6r de som beh\u00f6ver k\u00f6pa ett TPM-chip till sin rigg, se till att s\u00f6ka efter ett som s\u00e4ljs som en till\u00e4ggsmodul. Dubbelkolla att chippet st\u00f6der din dators exakta moderkort innan du klickar p\u00e5 k\u00f6p, och att du \u00e4ven f\u00e5ngar andra h\u00e5rdvarukomponenter.<\/p>\n

Som vi n\u00e4mnde tidigare, sl\u00f6sade scalpers<\/a> ingen tid p\u00e5 att hamstra TPM-chips (eller markera dem f\u00f6r \u00e5terf\u00f6rs\u00e4ljning p\u00e5 eBay) n\u00e4r de h\u00f6rde Microsofts initiala Windows 11-krav. Det b\u00e4sta skulle vara att f\u00f6rs\u00f6ka k\u00f6pa en direkt fr\u00e5n PC-byggande butiker eller webbplatser f\u00f6r delplockare. Vanligtvis s\u00e4ljs de f\u00f6r runt $20-$30, s\u00e5 undvik att betala mycket mer \u00e4n s\u00e5 om du kan. Och, naturligtvis, undvika eBay n\u00e4r det \u00e4r m\u00f6jligt.<\/p>\n

Om du kan hitta en, se till att aktivera dess kryptering i din b\u00e4rbara eller station\u00e4ra BIOS. De flesta datortillverkare erbjuder programvara som ocks\u00e5 kan hj\u00e4lpa dig att komma \u00e5t TPM-funktioner.<\/p>\n

\n

Detta \u00e4r, f\u00f6rst\u00e5eligt nog, mycket information att bearbeta, s\u00e4rskilt eftersom TPM-chips \u00e4r en nischkomponent som Microsoft aldrig har gjort en stor sak om tidigare. Men oroa dig inte, det \u00e4r fullt m\u00f6jligt att teknikj\u00e4tten kommer att s\u00e4nka sina h\u00e5rdvarukrav<\/a> f\u00f6r Windows 11 eller besluta sig f\u00f6r att sl\u00e4ppa TPM-kravet helt. H\u00e4r \u00e4r hopp, \u00e5tminstone.<\/p>\n

Inspelningsk\u00e4lla: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Om du \u00f6verhuvudtaget har f\u00f6ljt tekniska nyheter p\u00e5 sistone, har du antagligen h\u00f6rt talas om br\u00e5ket som Microsoft r\u00f6r upp \u00f6ver minimikrav p\u00e5 h\u00e5rdvara f\u00f6r sitt nya Windows 11-operativsystem. Ett av dessa krav \u00e4r ett TPM 2.0-chip. Men vad \u00e4r det exakt, och varf\u00f6r kr\u00e4ver Microsoft det?<\/p>\n","protected":false},"author":1,"featured_media":160460,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[626,646,741,656],"tags":[],"class_list":["post-220110","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-applikationer","category-datorer","category-diverse","category-hobbyer"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/posts\/220110","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/comments?post=220110"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/posts\/220110\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/media\/160460"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/media?parent=220110"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/categories?post=220110"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/sv\/wp-json\/wp\/v2\/tags?post=220110"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}