AMD fTPM и Intel PTT: все, что вам нужно знать

AMD fTPM и Intel PTT: все, что вам нужно знать

С приближением Windows 11 многие люди начали обсуждать возможные последствия перехода на новую операционную систему и потенциальные препятствия, которые могут возникнуть на этом пути. Заявленные Microsoft требования к оборудованию некоторые сочли немного странными, особенно когда дело доходит до очевидной необходимости иметь на борту микросхему TPM.





Как оказалось, это не совсем так, поскольку и Intel, и AMD уже имеют решение, интегрированное во многие из своих чипов - либо на уровне чипа, либо в самой прошивке. С учетом сказанного, давайте посмотрим, что собой представляют эти две технологии.





Что такое микросхема TPM?

TPM означает Модуль доверенной платформы , и это чип, который обрабатывает криптографию, связанную с использованием операционной системы на аппаратном уровне. Микросхемы TPM могут предоставлять системе ряд функций, таких как создание ключей безопасного шифрования и хеширование всей аппаратной конфигурации машины в уникальный ключ.





Чипы TPM используются для различных целей. Распространенным является защита зашифрованных дисков от атак на отдельном компьютере. Злоумышленник не сможет просто извлечь зашифрованный диск с помощью ключей TPM и попытаться расшифровать его на другом устройстве. Вместо этого у них всегда будет отсутствовать часть ключа.

В настоящее время многие ноутбуки оснащены микросхемой TPM, и она стала стандартной функцией среди высокопроизводительных моделей, ориентированных на пользователей, заботящихся о безопасности. Что касается настольных компьютеров, это обычно не входит в конфигурацию по умолчанию. Но его можно легко приобрести и установить при условии, что на материнской плате есть соответствующая поддержка (подробнее об этом ниже).



Как работает AMD fTPM?

AMD fTPM - это реализация на основе микропрограмм, обеспечивающая аналогичные функции. Технология работает аналогично подходу на основе микросхем, но не требует дополнительного оборудования для правильной работы. Одним из преимуществ fTPM является то, что он позволяет пользователям разблокировать устройства без необходимости каждый раз вводить пароль. Это может повысить общий уровень безопасности компьютера.

pi 3 b против b +

Следует отметить, что fTPM запечатывает ключи шифрования в соответствии с определенными параметрами, включая текущую конфигурацию оборудования и прошивки. Это означает, что обновление микропрограммы системы может сделать недействительным состояние запечатывания, требуя от пользователя использования ключей восстановления или других методов для получения доступа к своим данным.





Это не отличается от любой другой реализации TPM, включая выделенные микросхемы. Использование TPM означает, что вам придется так или иначе скорректировать свои привычки, если вы не хотите потерять данные, но это, в первую очередь, часть основной идеи технологии.

как выглядеть офлайн на фейсбуке

Как работает Intel PTT?

С другой стороны, решение Intel под названием PTT - сокращенно Platform Trust Technology - внедряется непосредственно в сам процессор. Он по-прежнему обеспечивает более или менее те же функции, что и микросхема TPM или AMD fTPM, но основная реализация отличается. Для среднего конечного пользователя это не должно иметь никакого значения. Скорее всего, вы не заметите никаких изменений при переходе от системы, использующей fTPM, в отличие от системы, использующей PTT.





Конечно, в этом случае вам все равно придется перенастроить шифрование и, вероятно, сгенерировать новые ключи, поскольку ваши старые будут несовместимы после перехода на оборудование. Но, в конце концов, для вас важно то, что оба решения взаимозаменяемы с точки зрения предоставляемой ими функциональности (за некоторыми исключениями). И что еще более важно, они являются правильным ответом на заявленные Microsoft аппаратные требования, даже если это может быть не сразу очевидно.

Могу ли я использовать эти решения вместо физического чипа TPM?

Сейчас у большинства людей возникает вопрос, можно ли использовать эти решения в качестве замены аппаратной реализации TPM на выделенном чипе. Хотя из официальных требований может показаться, что вам действительно нужен чип для использования операционной системы, это не так. Пользователи с относительно недавними чипами AMD и Intel должны иметь возможность установить Windows 11 без каких-либо изменений в оборудовании.

Единственное, что вам может потребоваться, - это войти в BIOS и изменить настройку, чтобы включить соответствующее решение для вашей платформы. Вот и все! Microsoft не уточнила, планируют ли они скорректировать свои требования или пользователи по-прежнему смогут устанавливать операционную систему на машины без реального чипа TPM.

Если это произойдет, возможно, вам действительно придется пойти и купить микросхему TPM. Сначала вам нужно будет убедиться, что ваша материнская плата поддерживает его, но процедура относительно проста. Однако, судя по всему, что мы видели в отношении развертывания Windows 11, вам, вероятно, не придется прибегать к этому в какой-либо момент.

О чем нужно помнить

Текущая ситуация может измениться, а может и не измениться. Было много дискуссий об опубликованных требованиях Microsoft и их влиянии на рынок ПК в ближайшие пару лет.

Маловероятно, что компания собирается отступить на данном этапе и потребовать от пользователей специально устанавливать микросхемы TPM на свои машины. В конце концов, их конечная цель - сделать вещи более безопасными для обычного пользователя, а не доставлять им неудобства ненужными дополнениями, которые сложно достать.

Тем не менее, если вы в настоящее время собираете машину, убедитесь, что вы покупаете процессор, который специально поддерживает эту функцию. Как мы уже говорили выше, вы можете купить и установить чип TPM отдельно позже. Но вы не должны полагаться исключительно на это, и вы должны сделать все возможное, чтобы подготовить свой компьютер с жизнеспособными альтернативами.

должен ли я принести свой игровой компьютер в колледж?

Подготовьтесь к Windows 11

Можно ли ожидать других интересных событий в связи с выпуском Windows 11? Это вполне вероятно, по крайней мере, если посмотреть на прошлые прецеденты, такие как развертывание Windows 10.

У Microsoft есть некоторые конкретные идеи о том, как следует развертывать и использовать их операционную систему (ОС), и они делают все возможное, чтобы реализовать это видение в своих новых выпусках.

Делиться Делиться Твитнуть Эл. адрес Как проверить версию TPM перед обновлением до Windows 11

TPM - это большая вещь, которая удерживает вас от WIndows 11. Но что такое TPM и как проверить, какая у вас версия?

Читать далее
Похожие темы
  • Окна
  • Объяснение технологии
  • Microsoft
  • Intel
  • Окна
Об авторе Стефан Ионеску(Опубликовано 19 статей)

Стефан - писатель, страстно любящий новое. Изначально он получил диплом инженера-геолога, но вместо этого решил продолжить писать как фрилансер.

Ещё от Stefan Ionescu

Подписывайтесь на нашу новостную рассылку

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться