TPM, Windows 11 e o que isso significa para obter essa atualização neste outono

Como observamos há uma semana, Windows 11 acabou por ser muito mais do que apenas um novo menu Iniciar. O novo loja, aplicativos Android, Armazenamento direto, HDR automático, novo toque UXe novos recursos futuros, como canetas hápticas, tornam o Windows 11 uma revisão significativa do Windows 10 de seis anos.

Mas um item que não previmos quando se tratou de grandes mudanças relacionadas ao Windows 11 foi o corte aparente para que Os PCs podem obter a atualização gratuita do Windows 11. Esse tópico está causando muita confusão. Aqui está o que sabemos e o que não sabemos sobre isso.

Por que existem requisitos de TPM?

É claro que a Microsoft está posicionando o Windows 11 como seu próximo grande sistema operacional para a próxima década. Embora não seja uma ruptura total com o Windows 10, alguns PCs mais antigos não sobreviverão.

O grande motivador aqui parece ser a segurança, já que a Microsoft explicado recentemente em uma postagem de blog.

TPM (Trust Platform Module) não é nenhuma novidade para PCs. Ele remonta a meados dos anos 2000 como um padrão internacional para um criptoprocessador seguro. Embora também existam versões de software, como o fTPM, o TPM é um chip de hardware físico usado para armazenar informações criptografadas e, ao mesmo tempo, garantir um ambiente de inicialização seguro.

No mundo real, o TPM permite coisas como:

• Criptografia de unidade bitlocker
• PINs e biometria do Windows Hello
• Guarda do Sistema Windows Defender
• Detecção de violação do hardware do PC
• Cartão inteligente virtual
• Guarda de Credencial
• Modo de segurança

Com TPM, BitLocker consegue armazenar a chave de criptografia e seu Windows Hello biometria com segurança. É por essa capacidade que o Windows Hello é tão protegido. Sua biometria, como impressões digitais ou dados de reconhecimento facial, não vão para a nuvem; em vez disso, eles obtêm hardware criptografado em seu PC para que essa informação não possa ser recuperada nem revertida por engenharia para contornar o processo de login do seu PC.

A inicialização segura também está se tornando cada vez mais importante. A partir de Documentação da Microsoft:

A inicialização segura é um padrão de segurança desenvolvido por membros da indústria de PCs para ajudar a garantir que um dispositivo seja inicializado usando apenas software de confiança do fabricante original do equipamento (OEM). Quando o PC é inicializado, o firmware verifica a assinatura de cada parte do software de inicialização, incluindo drivers de firmware UEFI (também conhecidos como ROMs opcionais), aplicativos EFI e o sistema operacional. Se as assinaturas forem válidas, o PC será inicializado e o firmware dará o controle ao sistema operacional.

A Microsoft está traçando um limite na segurança e dizendo que para usar PCs com Windows 11 no futuro, você precisa ter esse recurso habilitado.

A boa notícia é que o TPM 1.2 (mais sobre isso abaixo) remonta a 2005. O TPM 2.0 remonta a 2015, e a maioria dos PCs deve vir com ele, embora nem sempre pareça ser o caso, especialmente se você construir o seu ter.

Sei que tudo isso não passa de techno mumbo jumbo para muitos consumidores, mas os PCs com Windows têm uma longa história de problemas de segurança. A Microsoft fez um grande esforço desde o Windows 10 para proteger seu sistema operacional o máximo possível, e o Windows 11 assume uma postura mais rígida.

O que é necessário para o Windows 11?

Até mesmo os requisitos para o Windows 11 são um pouco confusos, pois há ambos pisos “duros” e “macios” de cortes para a atualização. Muitos fabricantes de PC também são agora dando orientação em quais PCs o obterão.

O piso duro é o que a maioria das pessoas que têm PCs mais antigos deveriam olhar. Se o seu PC não atender a esses padrões, você não poderá obter o Windows 11. Além disso, o piso rígido requer “maior ou igual” a TPM 1.2, capacidade de inicialização segura, 4 GB de RAM, 64 GB de armazenamento e pelo menos um dual-core processador mais rápido do que 1 GHz.

Esses requisitos dificilmente são rígidos para um sistema operacional voltado para o futuro em 2021.

O piso macio requer TPM 2.0 (que começou a ser enviado em todos os PCs por volta de 2016/2017) e precisa processadores específicos. Esses são dispositivos de atualização gratuita, sem ressalvas.

O piso macio parece ser o que a Microsoft Aplicativo PC Health Check está olhando e onde muita confusão está acontecendo.

Na verdade, o problema mais significativo aqui pode não ser os requisitos de TPM, mas o fato de que qualquer CPU Intel mais velho do que 8ª geração não faz o corte para o Windows 11. Infelizmente, isso inclui muitos dispositivos Surface, incluindo Surface Studio 2 e Surface Pro 5. Essa ressalva não significa que esses computadores não podem corre Windows 11; significa apenas que a Microsoft não Apoio, suporte eles rodando o Windows 11. É uma distinção importante.

PCs para jogos e TPM: presentes (mas não habilitados)

Um problema difícil de navegar durante todo o processo de atualização é que muitos PCs para jogos têm TPM na placa-mãe (afinal, é um chip físico), mas não está habilitado. Por exemplo, este foi o caso em meu PC para jogos CLX, que inicialmente falhou na verificação de compatibilidade do Windows 11 da Microsoft.

A solução foi entrar no BIOS e habilitar a inicialização segura e Tecnologia Intel Platform Trust (PTT). Demorou 30 segundos e meu PC agora é compatível com o Windows 11, o que é razoável considerando que é um computador novo 2021, de US $ 7.500!

Como você pode ver, o problema é algum Os PCs têm o hardware, mas ele não está habilitado. O aplicativo Health Check da Microsoft não qualifica o motivo pelo qual seu PC não atende aos requisitos, embora tenhamos ouvido que a Microsoft atualizará o aplicativo em breve para resolver isso. Também não está claro se você pode fazer uma verificação de software para ver se seu PC tem TPM 2.0 caso o módulo esteja presente, mas desativado.

Aqui está a questão mais significativa: a Microsoft deseja enviar milhares (milhões?) De pessoas para o BIOS do PC para começar a mexer nos recursos de segurança? Novamente, você pode ver como isso abre espaço para muitos problemas.

Pelo menos para novos PCs que vendem o Windows 11 pré-instalado, isso não será uma preocupação.

O que acontece se o seu PC não tiver TPM 2.0 ou um processador moderno?

Nós não sabemos. Microsoft diz:

Os dispositivos que não atendem ao piso rígido não podem ser atualizados para o Windows 11, e os dispositivos que atendem ao piso macio receberão uma notificação de que a atualização não é recomendada.

Parece que se o seu computador tiver TPM 1.2 (que é incrivelmente antigo) e pelo menos um processador de 1 GHz, você ainda pode obter o Windows 11; é apenas “não aconselhável”.

Módulo de plataforma confiável Gigabyte GC-TPM.Fonte: Amazon

Mas não se sabe como é esse processo neste momento. Esperamos que o Windows 11 comece a ser lançado em outubro até o início de 2022, como as atualizações anteriores do Windows. Portanto, meu palpite é que os usuários ainda podem fazer a atualização do Windows 11, mas pode haver alguns avisos sobre ela não ser recomendada.

Para ser claro, o Windows 11 funciona bem em hardware mais antigo. Não é que os processadores Intel de 6ª geração mais antigos não consigam lidar com o sistema operacional – longe disso. Esta discussão é sobre segurança.

Para quem monta seus PCs para jogos, se sua placa-mãe não tiver TPM 2.0, você pode comprar o módulo ($ 30) e instalá-lo você mesmo. Apenas certifique-se de que sua placa-mãe ainda não o tenha, como acontece com muitas placas-mãe modernas, mesmo que ele não esteja habilitado.

A Microsoft manterá os requisitos do Windows 11?

Se eu tivesse que adivinhar, a Microsoft poderia modificar alguns desses requisitos e até mesmo o texto em torno do Windows 11 à medida que avançamos. No momento, o escopo do “problema do TPM” não é conhecido, quando se trata de quantos PCs estão por aí com o TPM em um estado desabilitado.

A Microsoft tem quatro meses para descobrir como resolver o problema. Ele pode relaxar os requisitos ou permitir que os usuários afetados utilizem o Windows 11, mesmo depois de os aconselhar contra isso.

De certa forma, esse desastre é lamentável, mas não incomum. Apple e Google rotineiramente cortam hardware para novos sistemas operacionais. Meu Google Pixel 2 do final de 2017 não terá o Android 12, embora possa executá-lo com certeza. A Microsoft fazendo o mesmo em nome da segurança é necessária para levar os padrões adiante, especialmente em uma era de ransomware, onde o TPM desempenha um papel em uma infraestrutura de segurança cada vez mais crescente.

Como verificar se o seu PC possui um módulo de plataforma confiável (TPM)

Acho que o maior problema que se aproxima não é nem mesmo o TPM, mas compatibilidade do processador. A Microsoft já fez isso no passado, mas são conhecidos como “soft blocks”. Por exemplo, o Windows 10 21H1 não suporta oficialmente os chips Intel 4ª Geração “Haswell”, mas você ainda pode executar o Windows 10 nesses processadores sem problemas. A Microsoft parece estar fazendo o mesmo aqui. Haverá soft blocks para CPUs não compatíveis, mas você ainda pode instalar o Windows 11 em um Surface Pro 5; simplesmente não será “suportado”.

Independentemente disso, acho que é evidente que a Microsoft precisa enviar mensagens mais claras sobre essa atualização, pois haverá muita confusão no futuro.