Qu'est-ce que le TPM ?

Windows 11 nécessite une puce Trusted Platform Module 2.0 (TPM 2.0). TPM 2.0 est une puce dédiée à la gestion des tâches de chiffrement, dont Windows 11 tire parti pour un certain nombre de ses fonctionnalités de sécurité. Par exemple, Windows 11 utilise une puce TPM 2.0 sur votre PC chaque fois que vous enregistrez une entrée à l'aide de votre empreinte digitale ou de la reconnaissance faciale. Windows Bonjour Et à Cryptage des données.

Qu'est-ce que TPM dans Windows 11 ?

Trusted Platform Module (TPM) est une norme internationale qui décrit les spécifications d'un microprocesseur destiné à effectuer des tâches de sécurité et de toute puce conforme à ces normes. Lorsque vous entendez qu'un ordinateur est équipé d'un TPM, cela signifie que l'ordinateur a une puce qui répond aux normes TPM, ou qu'il a un micrologiciel qui permet au processeur principal d'effectuer les mêmes fonctions. Dans la plupart des cas, vous trouverez une puce TPM installée directement sur la carte mère de votre PC, mais vous pouvez également ajouter un TPM à votre PC en installant une carte d'extension.

La norme TPM elle-même a été développée par un groupe de sociétés technologiques comprenant des fabricants d'ordinateurs tels qu'IBM et HP, des fabricants de puces tels qu'Intel et des éditeurs de logiciels tels que Microsoft. Le groupe a publié TPM 1.0 en 2001, qui a été mis à jour vers TPM 1.2 en 2009 et TPM 2.0 en 2014.

L'idée derrière la norme TPM est qu'elle garantit que tout ordinateur doté d'une puce TPM est capable d'effectuer des tâches de sécurité spécifiques. Par exemple, une puce conforme à la norme TPM doit, entre autres, disposer d'un générateur de nombres aléatoires. Et il doit être capable de générer des clés de chiffrement, la capacité de chiffrer et de déchiffrer des données.

Qu'est-ce que le TPM 2.0 ?

TPM 2.0 est la version de la norme TPM publiée en 2014 et était la dernière version de la norme lors de la sortie de Windows 11. Le terme fait également référence aux puces compatibles avec la norme. Lorsque vous entendez que votre ordinateur a besoin de TPM 2.0. Cela signifie qu'il a besoin d'une puce ou d'un firmware conforme à la norme TPM 2.0.

TPM 2.0 est capable d'effectuer une variété de tâches cryptographiques telles que le chiffrement, le déchiffrement et l'authentification matérielle des données. Sur les ordinateurs équipés du micrologiciel TPM 2.0 au lieu d'une puce TPM 2.0 personnalisée, vous pouvez généralement activer TPM 2.0 dans l'UEFI.

Depuis l'introduction de TPM 2.0 en 2014, les ordinateurs construits avant ne l'ont pas. Cependant, il est possible d'ajouter TPM 2.0 à un ordinateur en installant une carte d'extension. Il est également possible d'émuler TPM 2.0, c'est ainsi que vous pouvez exécuter Windows 11 sur Mac en utilisant Parallels.

Que fait TPM 2.0 dans Windows 11 ?

TPM 2.0 exécute de nombreuses fonctions liées à la sécurité dans Windows 11, et il démarre au moment où vous allumez votre PC. Pendant le processus Démarrage Windows 11 utilise la puce TPM pour vérifier l'intégrité du système d'exploitation avant le chargement de Windows. S'il détecte des irrégularités, il stoppera le processus de démarrage et vous permettra de réparer Windows pour éviter de charger un système d'exploitation qui aurait pu être modifié à votre insu.

La puce TPM 2.0 joue également un rôle dans l'inscription de votre entrée dans Windows si vous utilisez Windows Hello. La puce est utile pour crypter et stocker vos données biométriques, qui consistent en votre empreinte digitale ou votre visage, et pour vérifier cet historique lorsque vous essayez d'enregistrer votre entrée dans Windows.

Une fois Entrée enregistrée sur Windows 11, TPM 2.0 permet au logiciel anti-malware de vérifier la santé de Windows 11 de la même manière qu'il analyse le système pendant le processus de démarrage. Étant donné que les logiciels malveillants ne commencent pas à fonctionner tant que Windows n'est pas chargé. ou sont chargés avec Windows, cela pourrait permettre à un antivirus Malware Identifie et élimine les rootkits et autres logiciels malveillants.

Comment vérifier si votre ordinateur dispose d'un TPM

Si votre ordinateur a été construit après 2014, il peut avoir TPM 2.0. Et s'il a été construit récemment, au cours des dernières années, il a probablement cette fonctionnalité. Si vous n'êtes pas sûr, le moyen le plus simple de le savoir est de vérifier la compatibilité de Windows 11.

Vous pouvez également vérifier si vous avez un TPM dans les paramètres Windows en accédant à Mise à jour et sécurité > Sécurité Windows > Sécurité de l'appareil. Recherchez la version de spécification, qui indiquera 1.0, 1.2 ou 2.0 si vous avez un TPM. Si vous n'avez pas du tout de TPM, la section des détails du processeur de sécurité sera vide.

Que faire si vous n'avez pas TPM 2.0

Si votre ordinateur ne dispose pas de TPM 2.0, vous devez continuer à utiliser Windows 10. Il existe une solution de contournement qui vous permet d'installer Windows 11 sur un ordinateur qui ne dispose pas de TPM 2.0, mais ce n'est pas sécurisé. Microsoft ne fournira pas de mises à jour ni d'assistance aux utilisateurs qui utilisent la méthode de contournement pour installer Windows 11 sur un ordinateur dépourvu de TPM 2.0. Et peu de fonctionnalités de sécurité de Windows 11 fonctionneront, donc l'utilisation de la méthode de contournement vous rend intrinsèquement moins sécurisé à la fois immédiatement et à l'avenir.

Vous pouvez ajouter un TPM 2.0 à un ordinateur qui ne l'a pas via une carte d'extension si vous pouvez localiser une carte mère compatible. Si vous suivez cette voie, vous pouvez installer la carte, puis activer TPM 2.0 dans le BIOS ou UEFI. avant de le faire. Cela vaut la peine de vérifier si votre ordinateur prend déjà en charge le micrologiciel TPM 2.0. Vous pouvez le faire en chargeant l'UEFI et en vérifiant s'il existe une option pour activer TPM 2.0.

Après avoir installé ou activé la carte TPM 2.0 dans UEFI, vous pouvez effectuer la mise à niveau vers Windows 11 sans aucun problème. Toutefois, si vous ne parvenez pas à ajouter TPM 2.0 à votre système. Vous feriez mieux de vous en tenir à Windows 10 tant que Microsoft continue de le prendre en charge.

Questions fréquemment posées:

Q1 : Comment activer TPM 2.0 ?
Répondre: Vous pouvez activer le TPM ou vérifier qu'il est activé en saisissant l'UEFI/BIOS au démarrage. Vous pouvez trouver le TPM dans Avancé ou Sécurité. Le réglage "On" pour le TPM est "fonctionnement" ou "Peut-être" ou Module de plateforme sécurisée du micrologiciel , selon le modèle de votre ordinateur.

Q2 : Comment installer Windows 11 sans TPM ?
Répondre: TPM est un élément important de la sécurité Windows. Vous ne devriez donc pas installer un système d'exploitation sans lui, à moins que votre ordinateur ne soit équipé de la puce. Vous pouvez faire une solution de contournement, mais sachez que cela est dangereux pour votre PC et Windows. Dans l'Éditeur du Registre, tapez HKEY_LOCAL_MACHINE\SYSTEM\Configuration Et puis faites un clic droit Paramètre > Nouveau > Clé . Nommez la nouvelle clé LabConfig. Ensuite, faites un clic droit La clé Et sélectionnez Nouveau > DWORD (32 bits) . Et définissez les valeurs pour ContournerTPMCheck و Contourner la RAMCheck و ContournerSecureBootCheck à 1. Après cela, vous devriez pouvoir installer Windows 11.