Was ist TPM?

Windows 11 erfordert einen Trusted Platform Module 2.0 (TPM 2.0)-Chip. TPM 2.0 ist ein Chip zur Abwicklung von Verschlüsselungsaufgaben, den Windows 11 für eine Reihe seiner Sicherheitsfunktionen nutzt. Beispielsweise verwendet Windows 11 den TPM 2.0-Chip auf Ihrem PC, wenn Sie sich per Fingerabdruck oder Gesichtserkennung anmelden. Windows Hallo , und bei Datenverschlüsselung.

Was ist TPM in Windows 11?

Trusted Platform Module (TPM) ist ein internationaler Standard, der die Spezifikationen eines Mikroprozessors beschreibt, der Sicherheitsaufgaben ausführen soll, sowie aller Chips, die diesen Standards entsprechen. Wenn Sie hören, dass ein Computer über ein TPM verfügt, bedeutet das, dass der Computer über einen Chip verfügt, der den TPM-Standards entspricht, oder dass er über Firmware verfügt, die es der Haupt-CPU ermöglicht, dieselben Funktionen auszuführen. In den meisten Fällen ist ein TPM-Chip direkt auf der Hauptplatine Ihres PCs installiert. Sie können Ihrem PC jedoch auch ein TPM hinzufügen, indem Sie eine Erweiterungskarte installieren.

Der TPM-Standard selbst wurde von einer Gruppe von Technologieunternehmen entwickelt, zu denen Computerhersteller wie IBM und HP, Chiphersteller wie Intel und Softwareunternehmen wie Microsoft gehörten. Die Gruppe veröffentlichte TPM 1.0 im Jahr 2001, das 1.2 auf TPM 2009 und 2.0 auf TPM 2014 aktualisiert wurde.

Die Idee hinter dem TPM-Standard besteht darin, sicherzustellen, dass jeder Computer mit einem TPM-Chip in der Lage ist, bestimmte Sicherheitsaufgaben auszuführen. Beispielsweise muss ein Chip, der dem TPM-Standard entspricht, unter anderem über einen Zufallszahlengenerator verfügen. Und es muss in der Lage sein, Verschlüsselungsschlüssel zu generieren und Daten zu ver- und entschlüsseln.

Was ist TPM 2.0?

TPM 2.0 ist die Version des TPM-Standards, die 2014 veröffentlicht wurde und die neueste Version des Standards war, als Windows 11 veröffentlicht wurde. Der Begriff bezieht sich auch auf Chips, die mit dem Standard kompatibel sind. Wenn Sie hören, dass Ihr Computer TPM 2.0 benötigt. Das bedeutet, dass es einen Chip oder eine Firmware benötigt, die dem TPM 2.0-Standard entspricht.

TPM 2.0 ist in der Lage, eine Vielzahl kryptografischer Aufgaben wie Datenverschlüsselung, -entschlüsselung und Hardwareauthentifizierung durchzuführen. Auf Computern, die über TPM 2.0-Firmware anstelle eines benutzerdefinierten TPM 2.0-Chips verfügen, können Sie TPM 2.0 normalerweise im UEFI aktivieren.

Da TPM 2.0 im Jahr 2014 eingeführt wurde, verfügen Computer, die davor gebaut wurden, nicht darüber. Es ist jedoch möglich, TPM 2.0 durch den Einbau einer Erweiterungskarte zu einem Computer hinzuzufügen. Es ist auch möglich, TPM 2.0 zu emulieren, sodass Sie Windows 11 mit Parallels auf einem Mac ausführen können.

Was macht TPM 2.0 in Windows 11?

TPM 2.0 führt viele der sicherheitsrelevanten Funktionen in Windows 11 aus und wird aktiviert, sobald Sie Ihren PC einschalten. während des Prozesses Stiefel Windows 11 verwendet den TPM-Chip, um die Integrität des Betriebssystems zu überprüfen, bevor Windows geladen wird. Wenn Unregelmäßigkeiten festgestellt werden, wird der Startvorgang angehalten und Sie können Windows reparieren, um das Laden eines Betriebssystems zu vermeiden, das möglicherweise ohne Ihr Wissen geändert wurde.

Der TPM 2.0-Chip spielt auch beim Windows-Anmeldevorgang eine Rolle, wenn Sie Windows Hello verwenden. Der Chip ist nützlich zum Verschlüsseln und Speichern Ihrer biometrischen Daten, die aus Ihrem Fingerabdruck oder Gesichtsscan bestehen, und zum Überprüfen dieses Verlaufs, wenn Sie versuchen, sich bei Windows anzumelden.

Sobald Sie sich bei Windows 11 angemeldet haben, ermöglicht TPM 2.0 Anti-Malware-Software, den Zustand von Windows 11 auf die gleiche Weise zu überprüfen, wie sie das System während des Startvorgangs scannt. Denn Malware funktioniert erst, wenn Windows geladen wird. oder zusammen mit Windows geladen werden, könnte dies ein Antivirenprogramm ermöglichen Schädliche Software Identifiziert und beseitigt Rootkits und andere Malware.

So überprüfen Sie, ob Ihr Computer über ein TPM verfügt

Wenn Ihr Computer nach 2014 gebaut wurde, verfügt er möglicherweise über TPM 2.0. Und wenn es vor Kurzem, also innerhalb der letzten paar Jahre, gebaut wurde, verfügt es wahrscheinlich über diese Funktion. Wenn Sie sich nicht sicher sind, können Sie dies am einfachsten herausfinden, indem Sie eine Windows 11-Kompatibilitätsprüfung durchführen.

Sie können auch in den Windows-Einstellungen überprüfen, ob Sie über ein TPM verfügen, indem Sie zu Update & Sicherheit > Windows-Sicherheit > Gerätesicherheit gehen. Suchen Sie nach der Spezifikationsversion, die 1.0, 1.2 oder 2.0 lautet, wenn Sie ein TPM haben. Wenn Sie überhaupt kein TPM haben, ist der Abschnitt mit den Details zum Sicherheitsprozessor leer.

Was tun, wenn Sie nicht über TPM 2.0 verfügen?

Wenn Ihr Computer nicht über TPM 2.0 verfügt, sollten Sie weiterhin Windows 10 verwenden. Es gibt einen Workaround, der es Ihnen ermöglicht, Windows 11 auf einem Computer zu installieren, der nicht über TPM 2.0 verfügt, aber nicht sicher ist. Microsoft stellt keine Updates und keinen Support für Benutzer bereit, die die Umgehungsmethode verwenden, um Windows 11 auf einem Computer zu installieren, dem TPM 2.0 fehlt. Da nicht viele Sicherheitsfunktionen von Windows 11 funktionieren, ist die Verwendung der Umgehungsmethode sowohl unmittelbar als auch in Zukunft von Natur aus weniger sicher.

Sie können ein TPM 2.0 über eine Erweiterungskarte zu einem Computer hinzufügen, der nicht über TPM 2.0 verfügt, wenn Sie ein kompatibles Motherboard finden. Wenn Sie diesen Weg gehen, können Sie die Karte installieren und dann TPM 2.0 im BIOS oder UEFI aktivieren. bevor Sie dies tun. Es lohnt sich zu prüfen, ob Ihr Computer bereits die TPM 2.0-Firmware unterstützt. Sie können dies tun, indem Sie UEFI laden und prüfen, ob es eine Option zum Aktivieren von TPM XNUMX gibt.

Nach der Installation oder Aktivierung der TPM 2.0-Karte in UEFI können Sie problemlos auf Windows 11 aktualisieren. Wenn Sie jedoch nicht in der Lage sind, TPM 2.0 zu Ihrem System hinzuzufügen. Bleiben Sie besser bei Windows 10, solange Microsoft es weiterhin unterstützt.

Häufig gestellte Fragen:

F1: Wie aktiviere ich TPM 2.0?
Die Antwort: Sie können das TPM einschalten – oder überprüfen, ob es eingeschaltet ist –, indem Sie beim Start das UEFI/BIOS aufrufen. Sie finden das TPM unter „Erweitert“ oder „Sicherheit“. Die Einstellung „Ein“ für das TPM ist "Beschäftigung" أو "Vielleicht" أو Firmware-TPM , abhängig von Ihrem Computermodell.

F2: Wie installiere ich Windows 11 ohne TPM?
Die Antwort: TPM ist ein wichtiger Bestandteil der Windows-Sicherheit. Daher sollten Sie kein Betriebssystem ohne ihn installieren, es sei denn, Ihr Computer verfügt über den Chip. Sie können einen Workaround durchführen, aber seien Sie sich bewusst, dass dies gefährlich für Ihren PC und Windows ist. Geben Sie im Registrierungseditor Folgendes ein: HKEY_LOCAL_MACHINE\SYSTEM\Setup , dann Rechtsklick Einstellung > Neu > Schlüssel . Benennen Sie den neuen Schlüssel LabConfig. Klicken Sie dann mit der rechten Maustaste der Schlüssel und wählen Sie Neu > DWORD (32-Bit) . Und stellen Sie die Werte ein TPMCheck umgehen و RAMCheck umgehen و SecureBootCheck umgehen إلى 1. Danach sollten Sie Windows 11 installieren können.