Přestože většina domácích uživatelů nad tím moc času netrvá, zabezpečení počítače je zásadní. Je tak důležité, že mnoho počítačů zaměřených na podnikání má v sobě speciální hardware (například čtečky čipových karet), takže je obtížné je hacknout nebo jinak ohrozit.
A TPM (Trusted Platform Module)se stává standardní funkcí nových počítačů, zejména těch, které jsou zaměřeny na podnikání. Co je tedy TPM a proč byste jej chtěli?
Proč by vás měl zajímat TPM?
Do v poslední době se o TPM museli starat pouze lidé pracující ve velkých společnostech, kde je zabezpečení sítě nejvyšší prioritou. Lidé pracování z domova na svých osobních počítačích nebo ti, kteří své počítače používají hlavně k hraní her a zábavě, o TPM vědět nemuseli.
Nicméně s oznámením Windows 11, rázem se stala jednou z nejdůležitějších třípísmenných zkratek ve výpočetním světě. Důvodem je, že Windows 11 vyžaduje modul Trusted Platform Module v počítači, aby vůbec fungoval. Konkrétně vyžaduje TPM 2.0, přestože se tyto požadavky mohou podle uvážení společnosti Microsoft změnit.
Podpora systému Windows 10 končí 14. října 2025. Již nebude přijímat opravy zabezpečení dalších aktualizací od společnosti Microsoft. V tom okamžiku musíte buď odpojit počítač od internetu, nebo upgradovat na Windows 11.
Jak to nyní vypadá, jednoduše nebudete moci upgradovat a také nebudete moci nadále používat Windows 10! Pokud nepřejdete na Linux (skvělý nápad!) Nebo jinou alternativu systému Windows, budete si muset koupit nový počítač. To platí, i když je váš stávající stále v pořádku! Microsoft může svůj postoj v budoucnu zmírnit, ale právě teď je to realita situace.
Nyní, když víte, proč modul TPM Problém je zásadní, pojďme se podívat na to, co je TPM.
TPM je čip
TPM je fyzická součást, která je obvykle integrována do vaší základní desky. Uvnitř je mnoho komponent, které umožňují TPM dělat svou práci. Co je přesně jeho náplní práce? Zde jsou hlavní úkoly, které TPM provádí:
Kromě těchto funkcí obsahuje modul TPM také pevně zapojený, jedinečný a nezměnitelný šifrovací klíč, takže je nemožné jej nahradit nebo pozměnit.
V v kostce, TPM je vyhrazený hardware na vaší základní desce, který umožňuje bezpečné používání počítače a ověřování. Tedy kromě případů, kdy máte fTPM nebo TPP.
fTPM a PTT
fTPM (firmware TPM) a PTT (Platform Trust Technology) jsou názvy AMD a Intel pro „firmware“ TPM. Namísto vyhrazeného čipu na základní desce existuje ve firmwaru CPU funkce modulu Trusted Platform Module. fTPM a TPP jsou integrovány do většiny moderních procesorů AMD a Intel, ale aby fungovala, je třeba tuto funkci aktivovat.
Zde se věci mohou trochu zkomplikovat. Výrobci základních desek obvykle ve výchozím nastavení deaktivují funkce firmwaru TPM, ale poté vám umožní ruční zapnutí ve vašem Nabídka BIOS nebo UEFI. Protože se však každá značka a model základní desky může lišit, měli byste si v příručce k základní desce vyhledat konkrétní pokyny k aktivaci firmwaru TPM.
V některých případech, přestože váš procesor má funkci TPM firmwaru, váš základní desce může chybět možnost ji zapnout. Některým základním deskám zaměřeným na nižší úroveň nebo na hry může tato možnost chybět, protože nejsou zaměřeny na firemní zákazníky. Naštěstí s ohledem na požadavek Windows 11 většina výrobců základních desek vydá pro své základní desky aktualizace firmwaru a tuto funkci přidá. Pokud ne, možná budete muset přinejmenším vyměnit základní desku.
Mohu přidat modul důvěryhodné platformy?
Co když na svém počítači nemáte fyzický modul TPM základní deska a bez možnosti použití firmwaru TPM? V některých případech je možné zakoupit TPM jako doplněk. Vaše základní deska však musí upgrade výslovně podporovat a mít požadovanou hlavičku TPM. Bez záhlaví TPM není kam instalovat TPM.
V době psaní jsou upgrady TPM překvapivě drahé, takže si udělejte čas na porovnání nákladů na modul TPM s náklady na základní desku náhrada.
Jak zkontrolovat TPM
Pokud používáte Windows 10 a chcete potvrdit, že máte současný a fungující modul Trusted Platform Module, postupujte takto:
Pokud jsou přítomny oba tyto kousky informací a správně, můžete jít. Jen si pamatujte, že se zde nezobrazí v případě firmwaru TPM, pokud není zapnutý v systému BIOS.
Windows 11 potřebuje více než jen TPM
Zatímco důvěryhodná platforma Modulu se dostalo obecné pozornosti v obecné panice ohledně požadavků na Windows 11, mít TPM v počítači samo o sobě nestačí. Přestože Windows 11 není tak náročný na výkon, pokud jde o specifikace, má také další poměrně překvapivé požadavky.
Hlavní z nich je potřeba procesorů určité generace. Budete potřebovat počítač s procesorem Intel minimálně 8. generace nebo procesorem Ryzen řady 2000, jinak systém Windows nebude fungovat. Opět platí, že pokud je to známo v době psaní.
Takže přestože mají výpočetní výkon více než dost, špičkové procesory Intel 6. a 7. generace a CPU řady Ryzen 1000 jsou omezeny na Windows 10.
Jediný způsob, jak zajistit, aby váš aktuální počítač, který splňuje všechny aktuální požadavky, je přejít na oficiální stránka požadavků na Windows 11 a zkontrolovat každý požadavek ručně. Microsoft bohužel prozatím stáhl svou aplikaci Windows 11 Health Checker. Můžete také vyzkoušet třetí stranu a open-source Proč WhyNotWin11 aplikace, ale činíte tak na vlastní nebezpečí!