Зачем нужен TPM в Windows 11?

Когда Microsoft выпустила ОС Виндовс 11, ожидалось, что на неё перейдут многие пользователи предыдущих версий Windows. Однако этого не случилось. Дело в том, что для установки новой ОС требуется поддержка TPM версии 2.0. Некоторые владельцы ПК просто не понимали, что такое TPM и чем он полезен. Поэтому они предпочитали работать в «десятке» или более старых системах вместо того, чтобы обновляться до Виндовс 11. Между тем, Trusted Platform Module — это технология, которая позволяет значительно улучшить систему безопасности ПК. Она делает ОС менее уязвимой для взлома.

Дальше мы подробно объясним, почему выгодно использовать доверенный платформенный модуль в компьютерах с Windows 11. Из статьи владельцы ПК узнают, какие функции выполняет TPM, а также его главные плюсы. Эта информация будет полезна владельцам лицензии Windows 11. Кроме того, её рекомендуется прочитать тем, кто ещё сомневается насчёт покупки этой ОС.

Объяснение роли TPM в безопасности операционной системы

TPM (Trusted Platform Module) — это маленький чип, который встроен в материнскую плату ПК. Он позволяет просматривать конфиденциальную информацию. Например, пин-код и ключи шифрования. При наличие этого чипа злоумышленникам очень сложно получить доступ к устройству. Также при его наличии в ПК улучшается защита от вымогателей и другого вредоносного ПО.

Поддержка TPM полезна не только для безопасного запуска компьютера. Он используется и после включения операционной системы. Например, некоторые почтовые клиенты применяют доверенный модуль, чтобы обрабатывать зашифрованные сообщения. В отдельных браузерах TPM используется в поддержке SSL-сертификатов и в других расширенных функциях. 

Преимущества использования TPM в Windows 11

Главные преимущества TPM:

• автоматическое включение режима блокировки;
• безопасное хранение паролей и учётных данных;
• передача контента без нарушения авторских прав;
• улучшение многофакторной аутентификации.

Если доверенный модуль выявляет попытки незаконного доступа к информации, он включает режим блокировки. Это выгодно для пользователей. У них появляется достаточно времени, чтобы понять причину проблемы и устранить её.

Хранить пароли и другую ценную информацию в TPM гораздо безопаснее, чем на жёстком диске или в отдельном приложении. Вероятность кражи данных значительно снизится.

Доверенный платформенный модуль имеет возможность управлять цифровыми правами. Поэтому его выгодно использовать организациям связи. Они могут передавать любой контент, не нарушая авторские права.

Если владелец ПК применяет многофакторную аутентификацию для доступа к компьютеру, с помощью TPM он ещё лучше защитит своё устройство. Например, доверенный модуль позволяет настроить вход в систему по отпечатку пальца. 

Какие устройства поддерживают TPM в Windows 11

Если владелец компьютера хочет воспользоваться всеми преимуществами доверенного модуля, ему необходимы устройства, поддерживающие TPM. Обычно он встроен в процессор (CPU). К сожалению, не все процессоры оснащены поддержкой этого чипа. Среди продукции Intel лишь CPU от 2015 года и более поздние модели имеют интегрированный TPM. В процессорах AMD этот модуль начали внедрять ещё позднее — с 2017 года.

Как включить TPM в BIOS компьютера

Если пользователь может установить Виндовс 11 на свой ПК, значит устройство поддерживает доверенный платформенный модуль. Однако это не гарантирует, что TPM включён. Чтобы проверить его наличие, откройте «.Диспетчер устройств».

На примере показано, что в ПК работает TPM 2.0.

Если этот чип отсутствует среди устройств, но пользователь уверен в его наличие на компьютере, необходимо задействовать модуль через BIOS (UEFI). Эта функция может находиться в разных разделах, в зависимости от изготовителя материнской платы. Рекомендуется искать её в разделе Advanced или Security. TPM обозначается как Trusted Platform Module или Trusted Computer. 

Необходимо убедиться, что для этой функции включён режим Enabled.

После внесения изменений нужно их сохранить, а потом выйти из BIOS. При следующем запуске системы TPM включится, что улучшит безопасность операционной системы. 

Роль TPM в функциях Windows

Доверенный модуль особенно важен для Виндовс 11, потому что в ней применяется технология шифрования BitLocker. Чтобы расшифровать данные, используется специальный ключ. Если хранить его просто на компьютере, с высокой вероятностью злоумышленники получат к нему доступ и смогут посмотреть зашифрованную информацию. Совсем другое дело, когда ключ хранится в TPM. В этом случае он останется недосягаем для посторонних. Даже если злоумышленники скачают с ПК зашифрованные файлы, они не смогут получить доступ к их содержанию.

Заключение

Хотя некоторые пользователи считают, что доверенный модуль лишь усложняет установку Виндовс 11, на самом деле применение TPM даёт множеств преимуществ. Этот чип обеспечивает безопасный вход в систему. Кроме того, он предотвращает кражу ценной информации и усиливает другие меры безопасности. Например, шифрование данных BitLocker. Включить TPM в Виндовс 11 очень легко. Даже начинающие пользователи легко задействуют этот модуль и сделают свой компьютер более защищённым от кражи данных и программ-вымогателей.