AMD fTPM и Intel PTT: Всичко, което трябва да знаете

С Windows 11 на хоризонта, много хора започнаха да обсъждат възможните последици от надстройка до новата операционна система, както и потенциалните пречки, които могат да възникнат по начин. Декларираните хардуерни изисквания на Microsoft се смятат за малко странни от някои, особено когато става въпрос за очевидната необходимост да има TPM чип на борда.

Оказа се, че това не е съвсем така, тъй като и Intel, и AMD вече имат решение, интегрирано в много от своите чипове - или на ниво чип, или в самия фърмуер. С това казано, нека да разгледаме за какво са двете технологии.

Какво е TPM чип?

TPM означава „Модул с доверена платформа”, И това е чип, който обработва криптографията, свързана с използването на операционната система на хардуерно ниво. TPM чиповете могат да предоставят редица функции на системата, като генериране на защитени ключове за криптиране и хеширане на цялата хардуерна конфигурация на машината в уникален ключ.

TPM чиповете се използват за различни цели. Честото е да се защитят криптирани устройства от атаки в отделен компютър. Нападателят няма да може просто да извади криптиран диск с помощта на TPM ключове и да се опита да го дешифрира на друго устройство. Вместо това винаги ще им липсва част от ключа.

Много лаптопи идват с TPM чип в днешно време и това се превърна в стандартна функция сред моделите от висок клас, насочени към потребителите, съобразени със сигурността. От страна на работния плот това не е нещо, което обикновено се включва в конфигурации по подразбиране. Но той може лесно да бъде закупен и инсталиран, при условие че дънната платка има подходяща поддръжка за него (повече за това по-долу).

Как работи fTPM

FTPM на AMD е внедряване, базирано на фърмуер, което осигурява подобна функционалност. Технологията работи подобно на чип-базирания подход, но не изисква допълнителен хардуер, за да функционира правилно. Едно предимство на fTPM е, че може да позволи на потребителите да отключват устройства, без да се налага да въвеждат парола всеки път. Това може да подобри общото ниво на защита на компютъра.

Трябва да се отбележи, че fTPM „запечатва“ ключовете за криптиране според специфични параметри, което включва текущата конфигурация на хардуера и фърмуера. Това означава, че актуализирането на системния фърмуер може да обезсили запечатаното състояние, изисквайки от потребителя да използва ключове за възстановяване или други методи, за да получи достъп до своите данни.

Това не се различава от всяко друго изпълнение на TPM, включително специални чипове. Използването на TPM означава, че ще трябва да коригирате навиците си по един или друг начин, ако не искате да загубите данните си, но това е част от основната идея на технологията на първо място.

Как работи PTT

От друга страна, решението на Intel, наречено PTT - което е кратка технология за доверие на платформата - е внедрено директно в самия процесор. Той все още осигурява горе-долу същите функции като TPM чип или fTPM на AMD, но основното изпълнение е различно. За обикновения краен потребител това не би трябвало да има значение. Вероятно няма да забележите никаква промяна, когато се премествате от система, използваща fTPM, за разлика от тази, използваща PTT.

Разбира се, в този случай ще трябва да преконфигурирате криптирането си и вероятно ще генерирате нови ключове, тъй като старите ви ще бъдат несъвместими след хардуерния преход. Но в крайна сметка за вас е важно, че и двете решения са взаимозаменяеми по отношение на функционалността, която предоставят (с някои изключения). И по-важното е, че те са валиден отговор на заявените хардуерни изисквания на Microsoft, дори това да не е очевидно веднага.

Мога ли да използвам тези решения вместо физически TPM чип?

Въпросът в съзнанието на повечето хора в момента е дали тези решения могат да бъдат използвани като заместител на хардуерното внедряване на TPM на специален чип. Въпреки че официалните изисквания може да звучат така, сякаш всъщност имате нужда от чип, за да използвате операционната система, това не е така. Потребителите с относително скорошни AMD и Intel чипове трябва да могат инсталирайте Windows 11 много добре, без да се налага да правите каквито и да било хардуерни промени.

Единственото нещо, което може да се наложи да направите, е да влезете във вашия BIOS и да промените настройка, за да активирате подходящото решение за вашата платформа. Това е! Microsoft не са изяснили дали планират да коригират своите изисквания, или дали потребителите все още ще могат да инсталират операционната система на машини без действителен TPM чип.

Ако това се случи, може наистина да се наложи да излезете и да закупите TPM чип. Първо ще трябва да проверите дали дънната ви платка го поддържа, но процедурата е относително ясна. От всичко, което сме виждали досега около разпространението на Windows 11, вероятно няма да се налага да прибягвате до това във всеки един момент.

Неща, които трябва да имате предвид

Настоящата ситуация може да се промени или не. Имаше много дискусии относно публикуваните изисквания на Microsoft и техните последици за пазара на компютри през следващите няколко години.

Не е много вероятно компанията да се върне в този момент и да изисква от потребителите специално да инсталират TPM чипове в своите машини. В крайна сметка, крайната им цел с това е да направят нещата по-сигурни за обикновения потребител - да не им създават неудобства с ненужни добавки, които са болка, за да се докопат.

Въпреки това, ако в момента изграждате машина, уверете се, че купувате процесор, който специално поддържа функционалността. Както казахме по-горе, по-късно може да сте в състояние да закупите и инсталирате TPM чип отделно. Но не трябва да разчитате изключително на това и трябва да направите всичко възможно, за да подготвите компютъра си с жизнеспособни алтернативи.

Подгответе се за Windows 11

Можем ли да очакваме други интересни разработки около пускането на Windows 11? Това е съвсем вероятно, поне разглеждайки минали прецеденти като пускането на Windows 10.

Microsoft има предвид някои специфични идеи за това как тяхната операционна система (ОС) трябва да бъде внедрена и използвана и те правят всичко възможно, за да наложат тази визия с новите си версии.

Как да проверите вашата TPM версия преди надстройка до Windows 11

TPM е най-голямото нещо, което ви възпира от WIndows 11. Но какво е TPM и как да проверите каква версия имате?

Прочетете Напред

За автора