Key Takeaway
- Microsoft mendedahkan bahawa Windows 11 akan memerlukan TPM 2.0, cip keselamatan khas yang digunakan terutamanya dalam perniagaan dan PC IT.
- Microsoft berkata TPM 2.0 akan menawarkan langkah keselamatan tambahan terhadap serangan siber seperti perisian hasad dan perisian tebusan.
- Pakar berkata langkah untuk memerlukan TPM 2.0 akhirnya akan menawarkan keselamatan pengguna yang lebih baik pada PC Windows, walaupun sesetengahnya mempunyai kebimbangan lain tentang langkah itu.
Pakar berkata keperluan Modul Platform Dipercayai (TPM) 2.0 Windows 11 mungkin memutuskan sesetengah pengguna daripada sistem pengendalian baharu tetapi mengatakan ia akhirnya berbaloi kerana keselamatan tambahan yang boleh dibawanya.
Sejak Microsoft secara rasmi mendedahkan Windows 11 pada 24 Jun, ramai pengguna mendapati diri mereka teruja atau keliru tentang beberapa perubahan syarikat kepada OS. Bukan sahaja Windows 11 mendapat baik pulih besar, tetapi Microsoft juga memerlukan TPM 2.0, cip keselamatan khas yang kini hanya digunakan oleh profesional dalam sektor perniagaan dan IT. Microsoft sangat bersandar pada dakwaan bahawa TPM 2.0 akan membantu Windows bertahan dengan lebih baik daripada serangan siber.
"Tujuan cip TPM adalah untuk melindungi bukti kelayakan pengguna, kunci penyulitan dan data sensitif lain pada cakera keras anda terhadap kemungkinan serangan perisian hasad dan perisian tebusan," Kenny Riley, pakar IT dan pengarah teknikal di Velocity IT, dijelaskan kepada Lifewire dalam e-mel. "Cip TPM mempunyai beberapa kes penggunaan yang meningkatkan keselamatan keseluruhan PC."
Menolak Keselamatan
Riley mengatakan bahawa cip TPM boleh menawarkan pelbagai kelebihan keselamatan PC, termasuk sokongan untuk pembaca cap jari, pengecaman muka seperti Windows Hello, dan sudah tentu, penyulitan data. Cip TPM kini digunakan dalam kebanyakan PC perusahaan untuk memanfaatkan perisian BitLocker Microsoft, yang boleh menyulitkan data yang disimpan pada pemacu keras anda untuk melindunginya daripada serangan siber.
Microsoft cuba menggunakan perisian tebusan, ancaman pertahanan ini tidak akan berhenti, sebagai cara untuk mewajarkan tindakan keselamatan yang baik secara amnya…
Microsoft berkata TPM 2.0 hanyalah satu cara ia berfungsi untuk meningkatkan keselamatan dalam Windows 11. Satu perkara yang menjadi perbalahan yang timbul sejak pendedahan itu ialah Microsoft mengatakan Windows 11 tidak akan menyokong PC lama.
Ini kerana sistem pengendalian direka bentuk untuk memanfaatkan ciri yang ditawarkan pada pemproses baharu, seperti keselamatan berasaskan maya (VBS) dan integriti kod yang dilindungi hipervisor (HVCI). Pada asasnya, kedua-dua jenis perlindungan ini boleh membantu mengelakkan serangan perisian hasad dan perisian tebusan biasa.
Walaupun TPM telah menyebabkan beberapa kekeliruan kerana Windows 11, ia bukanlah teknologi baharu.
"Cip TPM telah disertakan dalam kebanyakan PC gred perusahaan sejak 2016, jadi jika komputer anda agak baharu, keperluan ini tidak sepatutnya menjejaskan anda," jelas Riley. Bagaimanapun, beliau menyatakan bahawa sesetengah komputer atau PC bukan perusahaan yang lebih tua daripada 2016 mungkin memerlukan perkakasan yang dikemas kini atau bahkan perlu diganti untuk menawarkan akses TPM 2.0.
Apa Tawarannya?
Dengan pendedahan Windows 11, Microsoft turut mengeluarkan Apl Kesihatan PC baharu yang direka untuk membantu pengguna menentukan sama ada PC mereka mampu menjalankan Windows 11. Oleh kerana Windows tidak memerlukan TPM pada masa lalu, banyak PC yang menawarkan ciri itu tidak menghidupkannya. Pada asalnya, aplikasi itu hanya mengatakan bahawa PC pengguna tidak menyokong TPM. Walau bagaimanapun, apl telah dikemas kini untuk memberikan sedikit kejelasan sebelum dialih keluar sepenuhnya. Kini, halaman Microsoft tempat apl itu tersedia menyatakan ia "Akan Datang."
Sebab sebenar perkara ini merupakan masalah besar, bagaimanapun, adalah kerana pengguna yang keliru dengan keperluan telah membeli sistem baharu atau ingin membeli cip TPM yang boleh mereka pasang sendiri. Walaupun itu sudah pasti satu pilihan, Riley berkata anda perlu menyemak dahulu sama ada PC anda menyokongnya sebelum meletakkan sebarang wang di atas meja.
Meningkatkan Kebimbangan
Sesetengah pakar juga berhati-hati tentang faedah sebenar yang akan ditambah oleh TPM pada masa ini dan mengatakan bahawa dorongan besar Microsoft terasa lebih seperti panggilan untuk meminta pengguna meningkatkan mesin mereka daripada dorongan sebenar untuk mengemas kini keselamatan dalam OS.
"TPM bukanlah titik suci keselamatan siber, namun, ia boleh menjadi elemen yang berguna," Dirk Schrader, naib presiden global penyelidikan keselamatan di New Net Technologies, memberitahu Lifewire dalam e-mel.
"Memandangkan cip ini dan perisian tegarnya adalah buatan manusia, akan terdapat kelemahan yang ditemui, seperti yang berlaku dalam pelaksanaan TPM yang lalu. Menolak 'kisah keselamatan' ini-sekurang-kurangnya sebahagiannya-penyimpangan daripada yang lain isu keselamatan masih bersembunyi dalam keluarga produk Microsoft dan percubaan untuk meyakinkan pengguna untuk menaik taraf dengan pantas."
cip TPM mempunyai beberapa kes penggunaan yang meningkatkan keselamatan keseluruhan PC.
Selain itu, John Bambenek, penasihat perisikan ancaman di Netenrich, mengatakan bahawa langkah Microsoft tidak akan menghentikan serangan semasa yang melanda kebanyakan pengguna.
"Microsoft cuba menggunakan perisian tebusan, ancaman pertahanan ini tidak akan berhenti, sebagai cara untuk mewajarkan apa yang mungkin merupakan langkah keselamatan yang baik secara amnya, tetapi satu orang lain kecuali Microsoft perlu membayarnya. Tindakan itu, bagaimanapun, tidak benar-benar akan menghentikan serangan paling relevan untuk kebanyakan pengguna atau perusahaan, " kata Bambenek.
