چیپ TPM چیست و چرا ویندوز 11 همه را مجبور به استفاده از آن می کند؟ - وبلاگ پاورست

دلایل استفاده از چیپ TPM

ماژول پلتفرم قابل اعتماد (TPM) یک چیپ است که یا به صورت یکپارچه درون مادربرد تعبیه شده یا اینکه به طور جداگانه به پردازنده اضافه می شود. هدف اصلی آن حفاظت از کلیدهای رمزنگاری، مشخصات کاربران و دیگر داده های حساس در پشت موانع سخت افزاری است تا بدافزاها و هکرها نتوانند به این اطلاعات دسترسی داشته باشند یا آن را دستکاری کنند.

پس همه چیز درباره امنیت است. چیپ TPM می تواند با استفاده از برخی ویژگی های ویندوز مانند BitLocker اطلاعات حافظه داخلی را رمزگذاری کند و مثلا می تواند جلوی حملات موسوم به دیکشنری را هم بگیرد. چیپ های TPM 1.2 از سال 2011 ارائه شده اند اما معمولا این چیپ ها به طور گسترده در لپ تاپ ها و کامیپوترهای دسکتاپ تجاری و سازمانی که مسؤول بخش IT دارند مورد استفاده قرار می گیرند. مایکروسافت حالا می خواهد همان سطح حفاظت را برای تمام کاربران ویندوز 11 به ارمغان بیاورد که البته این موضوع با اعتراض کاربران روبرو شده است.

مایکروسافت طی ماه های گذشته بارها در رابطه با افزایش حملات مربوط به فریم ور (Firmware) هشدار داده بود. مایکروسافت اعلام کرده که حملات مربوط به فریم ور کسب وکارها با افزایش 83 درصدی روبه رو شده که رقم بسیار بالایی محسوب می شود. از طرف دیگر، باید بگوییم که بخش بزرگی از این حملات مربوط به باج افزارها هستند که به طور مرتب شاهد انتشار خبرهای مربوط به این نوع حملات هستیم.

اگرچه چیپ TPM می تواند تا حدی جلوی این حملات را بگیرد، اما از طرف دیگر مایکروسافت بر روی ترکیبی از پردازنده های مدرن، قابلیت بوت امن و مجموعه محفاظ های مجازی حساب کرده که در نهایت در برابر حملات باج افزارها حرفی برای گفتن داشته باشند.

با توجه به اینکه ویندوز محبوب ترین پلتفرم برای این نوع حملات محسوب می شود، مایکروسافت هم نمی خواهد دست رو دست بگذارد و در این زمینه قصد دارد نقش مهمی ایفا کند. در حال حاضر حدود 1.3 میلیارد سیستم مبتنی بر ویندوز 10 در حال فعالیت هستند و بیشتر کسب وکارها در سرتاسر جهان از این سیستم عامل بهره می برند. اگرچه مایکروسافت مسؤول تأمین امنیت تمام کاربران خود نیست، اما می خواهد در زمینه امنیت سایبری آن ها فعال تر باشد.

دردسرهای اجباری شدن این چیپ

در حالی که مایکروسافت از زمان ویندوز 10 استفاده از چیپ TPM را برای سازندگان لپ تاپ ها و کامپیوترهای دسکتاپ مبتنی بر این سیستم عامل اجباری کرده، اما از طرف دیگر انجام این کار برای عموم کاربران و بسیاری از شرکای این شرکت اجباری نبوده است. در سایت مربوط به ویندوز 11، در بخش مربوط به حداقل مشخصات سخت افزاری برای نصب این سیستم عامل، شاهد اشاره به نسل دوم چیپ TPM هستیم.

همچنین مایکروسافت برای بررسی سازگاری با ویندوز 11 یک ابزار ارائه داده که کاربران با دانلود و نصب آن بتوانند ببیند که آیا سیستم آن ها از این سیستم عامل جدید پشتیبانی می کند یا نه. به نظر می رسد بسیاری از کاربران به دلیل بهره نگرفتن از چیپ TPM یا قابلیت بوت ایمن با پیام ناسازگاری روبه رو می شوند و از طرف دیگر به نظر می رسد پردازنده های قدیمی تر از نسل هشتم اینتل هم با ویندوز 11 سازگار نیستند.

همین موضوع باعث شده که برخی کاربران پشتیبانی سیستم خود از چیپ TPM را بررسی کنند، برخی دیگر با تنظیمات پیچیده Bios گیج شده اند و حتی برخی افراد این چیپ ها را خریداری کرده اند و برخی دیگر در حال فروش این چیپ ها با قیمت بالاتر در سایت ها هستند. این در حالی است که چیپ های اختصاصی TPM برای بیشتر کاربران کاربردی ندارند.

ارائه اطلاعات گیج کننده از طرف مایکروسافت

از طرف دیگر، مایکروسافت در ابتدا اعلام کرده بود که کامپیوترهای دارای حداقل چیپ TPM 1.2 و پردازنده 2 هسته ای 64 بیتی با سرعت 1 گیگاهرتز می توانند ویندوز 11 را نصب کنند. اما سپس مایکروسافت مشخصات این چیپ را به TPM 2.0 تغییر داد و در ضمنً با تغییر مشخصات پردازنده عملا اعلام کرده که پردازنده های قدیمی تر از نسل هشتم اینتل و سری 2000 رایزن AMD با ویندوز 11 سازگار نیستند.

مایکروسافت هنوز درباره مشخصات پردازنده به طور روشن توضیح نداده اما سخنگوی مایکروسافت لزوم استفاده از چیپ TPM 2.0 را تأیید کرده و گفته اطلاعاتی که در ابتدا مطرح شده، اشتباه بوده است. روی هم رفته حتی اگر ابزار مایکروسافت خبر از ناسازگاری سیستم شما با ویندوز 11 می دهد، این موضوع به معنای ممکن نبودن نصب این ویندوز جدید نیست. اگر پردازنده سیستم شما خیلی قدیمی نباشد، به احتمال زیاد از چیپ TPM 2.0 بهره می برد.

اگر بعد از استفاده از ابزار مایکروسافت با خطای مربوط به ناسازگاری روبه رو شده اید، در صورت استفاده از پردازنده اینتل باید در تنظیمات Bios گزینه PTT و در صورت استفاده از پردازنده AMD گزینه PSP fTPM را فعال کنید. در ضمنً باید بگوییم که مایکروسافت این ابزار را به روزرسانی کرده و حالا درباره پشتیبانی نکردن از ویندوز 11 جزئیات بیشتری را ارائه می دهد.

منبع: The Verge