




TPM-чипы станут обязательными для устройств на Windows 10
Для безопасного хранения криптографических ключей была придумана спецификация TPM, которая описывает специальные модули для их хранения. Это позволяет существенно снизить риск заражения компьютера зловредным ПО. На WinHEC стало известно, что Microsoft будет требовать от производителей установки данных чипов для всех новых устройств на Windows 10.
Также, криптопроцессор стандарта TPM 2.0 должен быть обязательно включен по умолчанию на всех новых устройствах с Windows 10. Это должно сделать последнюю настольную платформу от Microsoft еще более безопасной и привлекательной для потребителей и корпоративного сектора.
Стоит отметить, что будет и исключение: если заказчик устройств на стадии проектирования заранее обговорил отсутствие необходимости в таком чипе. Отметим, что мобильная Windows еще с прошлого поколения требует наличие таких модулей от производителей смартфонов и планшетов.
Комментарии
И что, мне докупать TPM модуль, чтобы установить обнову? Чёт не понял.
Все еще веселее: TPM запрещен в РФ.
Всё железо, которое поставляется по официальным каналом - без TPM.
(Это, кстати, основная причина, почему SurfacePro/SurfaceBook официально не продают в РФ)
listener,
А как же новые смартфоны 550, 650, 950 в них есть эти чипы?
Если я правильно понял, то они появились в смартфонах на 8,1.
"....мобильная Windows еще с прошлого поколения требует наличие таких модулей от производителей смартфонов и планшетов..."
Отвечу сам себе:
"стандарт TPM был обязательным для Windows Phone с момента создания этой операционной системы. Кроме этого, в Windows 8 RT эта платформа также использовалась для защиты данных.Между тем у TPM есть и ряд недостатков. Например, пользователь может быть заблокирован при попытке обновить программное обеспечение встроенных компонентов или при установке другой версии операционной системы."
Со смартфонами, там своя история. Они проходят по другой категории, не как компьютерная техника. Так же, как роутеры и прочее оборудование.
А страшилки про TPM читать не надо - их было написано столько, что непонятно, как человечество еще существует при таком количестве техники, оснащенной TPM. Есть нормальное описания, рассказывающие что это.
Реально, если компьютер не включен в корпоративную сеть, TPM используется только для храниения ключей BitLocker (что хорошо и полезно).
listener писал:
Все еще веселее: TPM запрещен в РФ.
Не запрещён. А вот сильное шифрование запрещено без переданных ключей в ФСБ или соответствующего разрешения.
Singularity, Да, так корректнее.
На практике, это одно и то же, потому как отдавать мастер-ключи от чипов никто не будет, даже если они существуют (про то, что они есть у NSA ходят слухи, но не больше - а уж отдать открыто - это признаться в полной бесполезности технологии)
На самом деле, только после этой новости узнал, что TPM-чипы запрещены к ввозу в Россию. Вот прямо так и захотелось "назло кондуктору" для следующего своего ПК откуда-нибудь заказать штучку.
По теме
- Инсайдерам канала Dev доступна Windows 10 21327
- Инсайдерам канала Dev доступна сборка 21322 Windows 10
- Инсайдерам канала Dev доступна Windows 10 21318
- Microsoft готовит Windows 10 к новому крупному апдейту и перевыпустила для этого обновление KB4023057
- Инсайдерам канала Dev доступна Windows 10 21313
- Выпущено внеплановое обновление KB5001028 для Windows 10
- Инсайдерам канала Dev доступна сборка 21301.1010 Windows 10
- Релиз Windows 10 21H1 запланирован на июнь этого года
- Windows Feature Experience Pack 120.2212.2020.0 доступен на канале Beta
- Инсайдерам канала Dev доступна Windows 10 21301