Cos'è un Trusted Platform Module?
Le aziende e i consumatori che passano a Windows 11 trarranno vantaggio ora dai nuovi requisiti di sicurezza basati su hardware che rendono i loro PC più sicuri. Un requisito di sicurezza basato su hardware è che tutti i PC con Windows 11 devono avere TPM 2.0 per eseguire il sistema operativo.
Un TPM, o un trusted platform module, è una tecnologia di sicurezza fisica o integrata (microcontroller) che risiede su una scheda madre di un computer o nel suo processore. I TPM utilizzano crittografia per contribuire a memorizzare informazioni essenziali e critiche su PC per consentire l'autenticazione della piattaforma. Conservano una varietà di informazioni sensibili, come credenziali utente, password, impronte, certificazioni, chiavi di crittografia o altre documentazioni di consumatore importanti, dietro una barriera hardware per mantenersi al sicuro dagli attacchi esterni.
Mentre l'utilizzo della tecnologia TPM è stata parte di IT aziendale per più di un decennio, questa è una delle prime istanze di Microsoft che richiede il suo utilizzo per tutti, tra cui per aziende piccole e medie e consumatori.
Le implementazioni TPM sono progettate in genere per soddisfare uno standard internazionale creato da Trusted Computing Group (TCG). TCG è un consorzio di settore informatico che ha progettato lo standard TPM originale, che è stato successivamente adottato dall'Organizzazione internazionale per la standardizzazione (ISO) e dalla Commissione elettrotecnica internazionale (IEC) e successivamente nominato ISO/IEC 11889.
Come funziona un TPM?
Un TPM genera e memorizza le parti di chiavi di crittografia per PC.
Per un esempio di come un TPM funziona, considerare il passaggio di accensione per accendere un dispositivo, come un notebook. Quando il dispositivo è alimentato, il TPM lo autentica. Il TPM offre una chiave crittografica per sbloccare l'unità crittografata e se la chiave è validata, il computer si avvia normalmente. Se la chiave crittografica viene manomessa, il computer non verrà avviato.
Perché ho bisogno di un TPM?
Vi sono molti attacchi informatici e le capacità degli hacker stanno diventando più sofisticate ogni giorno. TPM è una tecnologia che può aiutare le aziende a combattere questi attacchi. Inoltre, è importante avere un PC in grado di eseguire TPM 2.0 per soddisfare il nuovo requisito di TPM 2.0 di Windows 2.0 per il sistema operativo Windows 11.
Requisiti di TPM 2.0 Windows 11
Insieme ad altri requisiti di processori, RAM, storage e firmware, utilizzare Windows 11 su un PC richiede la versione 2.0 di TPM.
Il requisito di TPM 2.0 mira a aumentare la baseline di sicurezza di Windows dei milioni di PC singoli utilizzati in tutto il mondo. In futuro, questo aiuterà a mantenere tutti gli utenti di computer più al sicuro rendendo contemporaneamente molto più difficile per gli hacker impegnarsi nei crimini informatici.
Come so se il mio PC ha già TPM 2.0?
La buona notizia è che se hai acquistato un PC negli ultimi anni, è molto probabile che tu abbia già un TPM in grado di eseguire un TPM 2.0 installato sul tuo computer. Tuttavia, è possibile che il tuo TPM sia stato spento nel firmware nel firmware dal produttore di computer e possa richiedere di consentire di soddisfare il nuovo requisito.
Se il tuo computer è basato sulla famiglia di processori Intel® Core™ di ottava generazione o successiva, puoi stare al sicuro sapendo che il tuo sistema ha la Intel® Platform Trust Technology (Intel® PTT), un TPM integrato che aderisce alle specifiche 2.0. Intel® PTT offre le stesse capacità di un solo TPM discreto solo risiede nel firmware del sistema, rimuovendo la necessità di elaborazione dedicata e risorse di memoria.
Come aggiornare a TPM 2.0
Se hai acquistato un PC di recente, aggiornare a TPM 2.0 dovrebbe essere relativamente facile perché il tuo sistema dovrebbe già avere un TPM installato che è in grado di eseguirlo.
Seguire questi passaggi consigliati da Microsoft per abilitare TPM 2.0 sul tuo PC:
1. Confermare l'idoneità del proprio computer per aggiornare a Windows 11.
2. Dopo aver confermato l'idoneità, scegliere una delle due opzioni per controllare se il tuo TPM soddisfa il requisito di Windows 11.
- Opzione 1: utilizzare l'app di sicurezza di Windows.
- Opzione 2: utilizzare la Option 2: Usare il Microsoft Management Console.
3. Se determini di aver bisogno di abilitare il TPM sulla tua macchina, è necessario accedere alle impostazioni gestite nel BIOS UEFI.
- Se di non hai familiarità con le modalità per apportare modifiche alle impostazioni TPM, consigliamo di controllare le informazioni di supporto dei produttori del tuo PC. I collegamenti per supportare le informazioni per alcuni produttori comuni includono:
Stare sicuri nel paesaggio di oggi richiede TPM 2.0
La sicurezza informatica oggi non è nulla costante. Gli hacker stanno diventando più sofisticati di giorno in giorno. Gli attacchi stanno accelerando e i costi assurdi associati ai crimini informatici e le alle violazioni di sicurezza possono mettere facilmente le aziende fuori gioco. Per le aziende che vogliono soddisfare queste sfide e rimanere sicure, aggiornarsi a TPM 2.0 è necessario. Non solo fornisce la sicurezza profonda basata su hardware, ma assicura anche che il tuo PC sia pronto per aggiornare a Windows 11 quando sei pronto per fare il grande passo.
