TPM چیست؛ چرا ویندوز 11 بدون آن نصب نمی گردد؟ - پی سی باران

مایکروسافت در مراسم رونمایی از ویندوز 11، اعلام نمود که تنها دستگاه هایی قادر به دریافت این نسخه نو از ویندوز خواهند بود که TPM 2.0 یا همان ماژول پلتفرم قابل اعتماد را روی سیستم خود داشته باشند.

طبق گفته این شرکت، ویندوز 11 به صورت رایگان برای کاربران ویندوز 10 عرضه خواهد شد. اما دریافت این نسخه نو، به تعیینات اولیه ای احتیاج دارد که مایکروسافت با عرضه ابزاری به نام Health Check در وب سایت خود، امکان تشخیص این موضوع که سیستم شان قادر به دریافت این به روزرسانی خواهد بود یا خیر، فراهم نموده است.

مایکروسافت بعلاوه تغییراتی را در حداقل تعیینات مورد احتیاج برای نصب و دانلود ویندوز 11 اعمال و اعلام نموده که به حداقل رم 4 گیگابایتی و پردازنده دو هسته ای احتیاج خواهد بود. اما در میان تعیینات برای دریافت ویندوز 11، قابلیت UEFI و TPM هم مشاهده می گردد.

اغلب رایانه هایی که در طی 10 سال گذشته فراوری شده اند از قابلیت UEFI یا UEFI هیبریدی بهره می برند و این یعنی، اگر کاربری بتواند تعیینات حداقلی رم، حافظه و پردازنده را تامین کند، مسئله ای در نصب ویندوز 11 نخواهد داشت.

اما چیپ TPM در همه رایانه ها وجود ندارد و همین مسئله، موجب سردرگمی بسیاری از کاربران ویندوز شده است. حال سوال اینجاست که چرا مایکروسافت در این مقطع و به طور ناگهانی تصمیم به اضافه کردن چیپ TPM به اسم یکی از ملزومات نصب ویندوز 11 گرفته است؟

TPM یک چیپ میکروکنترلر اختصاصی است که در بعضی از مادربورد ها تعبیه شده است. اخیرا هم بعضی از شرکت ها از قبیل اینتل و AMD، این چیپ را به صورت مبتنی برفرمور (fTMP) به پردازنده های خود اضافه نموده اند.

دیوید وستون، مدیر امنیت سیستم عامل مایکروسافت در این خصوص اسم کرد که چیپ TPM به منظور محافظت از کلید های رمزنگاری، اطلاعات کاربری و دیگر اطلاعات حساس کاربر در برابر هکر ها در سیستم های تعبیه خواهد شد. به عبارتی دیگر، TPM یک قابلیت امنیتی سخت افزاری است که اطلاعات محرمانه کاربران را در یک فضای خاص و تعیین ذخیره می نماید تا در برابر حملات هکر ها در امان بماند.

در سیستم عامل ویندوز، از چیپ TPM برای تقویت قابلیت هایی همانند ویندوز هلو، احراز هویت بدون پسورد، ویژگی ویندوز دیفندر اپلیکیشن کنترل، رمزنگاری کامل دیسک (بیت لاکر) و… مورد استفاده قرار می گیرد. البته نمی توان گفت که TPM، کاملا نفوذناپذیر است، اما می تواند کار را برای هکر ها بسیار سخت و دسترسی به اطلاعات حساس را سخت کند.

در حال حاضر، بیش از 1.3 میلیارد دستگاه فعال مجهز به ویندوز 10 در دنیا وجود دارد و 100 میلیون دستگاه هم از ویندوز 7 و 8 بهره می برند. این حجم بالای سیستم های ویندوزی، یک سطح حمله بسیار عظیمی را ایجاد می نمایند که آن ها در معرض انواع تهدید ها و حملات از سوی هکر ها قرار می دهد.

مایکروسافت هم در طی سال های اخیر، کوشش های گسترده ای را برای مطلع سازی کاربران عادی و صاحبان کسب وکار ها در قبال حملات هکر ها صورت داده است. طبق گزارشی که در ماه مارس سال جاری منتشر شده، حدود 83 درصد از کسب وکار ها در طی دو سال اخیر، مورد حملات پیچیده هکر ها قرار گرفته اند و تنها 29 درصد از این کسب وکارها، بودجه ای را برای حافظت از اطلاعات محرمانه و حساس در این سیستم ها اختصاص داده اند.

نیکول دیزن، از مدیران مایکروسافت معتقد است که الزام به استفاده از چیپ TPM در ویندوز 11 بدین معنی است که این نسخه از ویندوز به صورت پیش فرض، مجهز به چند قابلیت امنیتی مهم در سیستم ها فعال خواهد شد. علاوه بر ارتقای امنیت اطلاعات، TPM می تواند برای حفظ حق حق انتشار و جلوگیری از کوشش ها برای چیت یا همان تقلب در بازی های آنلاین هم مفید باشد.

مایکروسافت بعلاوه پتنت هایی را به نام خود ثبت نموده که در آن ها به استفاده های گوناگون از TPM اشاره شده است. البته نباید انتظار داشت که این قابلیت همزمان با عرضه ویندوز 11 در این نسخه وجود داشته باشد؛ اما قطعا در آینده نزدیک این امر محقق خواهد شد.

همانطور که اشاره شد، یکی از ملزومات نصب ویندوز 11، برخورداری از چیپ TPM است. کاربرانی که از پردازنده های شرکت AMD که لیست آن در این لینک و بعلاوه پردازنده های اینتل که لیست آن در این لینک موجود است، استفاده می نمایند، می توانند بدون هیچ نگرانی، ویندوز 11 را دریافت نمایند.

این گروه از کاربران، تنها کاری که باید انجام دهند، ورود به تب تنظیمات Advanced و فعال کردن گزینه PTT در سیستم های مجهز به پردازنده اینتل و گزینه PSP fTPM در سیستم های مجهز به پردازنده AMD است.

اما اغلب دستگاه هایی مجهز به پردازنده های متعلق به چهار سال گذشته یا قبل تر، از این قابلیت بی بهره اند. این پردازنده ها شامل نسل نخست پردازنده های رایزن Threadripper و نسل ششم و هفتم پردازنده های سری Core اینتل می شوند. بعلاوه تمامی پردازنده هایی که از اواخر 2017 به قبل فراوری شده اند، از این چیپ برخوردار نیستند.

البته بعید به نظر می رسد که کاربران ویندوز نتوانند راهی را برای دور زدن پیام خطای قابلیت TPM در سیستم های خود پیدا نمایند. با این حال، یک راهکار هم برای عمل به پیش شرط های مایکروسافت به منظور دریافت ویندوز 11 وجود دارد و آن نصب ماژول TPM در بعضی مادربوردهاست.

جالب است که بدانید تنها ساعاتی پس از آنکه مایکروسافت از TPM به اسم یکی از ملزومات نصب نسخه نو ویندوز یاد کرد، قیمت این محصول در بسیاری از خرده فروشی ها و وب سایت ها به طور محسوسی افزایش یافت.

این ماژول TPM 2.0 که با قیمت حدودی 25 دلار عرضه می شد، اکنون با قیمتی بین 90 تا 100 دلار و یا حتی بیشتر به فروش می رسد. به هر حال، این چیپ اکنون به یکی از پیش شرط های نصب ویندوز 11 تبدیل شده که می تواند امنیت بالاتری را برای سیستم های ویندوزی به ارمغان آورد.

به همین علت، مایکروسافت اخیرا با شرکت های عظیم فراورینماینده پردازنده اعم از اینتل، کوالکام و AMD وارد همکاری شده تا بتوانند نسل نو پردازنده ها را مجهز به قابلیت TPM عرضه نمایند. اما در حال حاضر، تنها سدی که بر سر راه وجود دارد، بحرانی است که فراورینمایندگان تراشه با آن روبرو اند. بنابراین، باید منتظر ماند و دید که چه سرنوشتی برا صنعت فراوری تراشه و بعلاوه آینده ویندوز 11 رقم خواهد خورد.

منبع: آی تی ایران

منبع: فرادید