Windows 11 kräver ett Trusted Platform Module 2.0 (TPM 2.0)-chip. TPM 2.0 är ett dedikerat chip för hantering av kryptografiska uppgifter, vilket Windows 11 använder för flera av sina säkerhetsfunktioner. Till exempel använder Windows 11 TPM 2.0-chippet på din dator när du loggar in med ditt fingeravtryck eller ansiktsigenkänning. Windows Hej och när Datakryptering.
Vad är TPM i Windows 11?
Termen Trusted Platform Module (TPM) hänvisar till en internationell standard som beskriver specifikationerna för en mikroprocessor som är avsedd att utföra säkerhetsuppgifter och alla chip som uppfyller dessa standarder. När du hör att en dator har en TPM betyder det att datorn innehåller ett chip som uppfyller TPM-standarderna, eller att den innehåller firmware som gör att huvudprocessorn kan utföra samma funktioner. I de flesta fall finns TPM-chippet installerat direkt på moderkortet till en dator, men du kan också lägga till en TPM till din dator genom att installera ett expansionskort.
Själva TPM-standarden utvecklades av ett konsortium av teknikföretag som inkluderade datortillverkare som IBM och HP, chiptillverkare som Intel och mjukvaruföretag som Microsoft. Gruppen släppte TPM 1.0 år 2001, som uppdaterades till TPM 1.2 år 2009 och TPM 2.0 år 2014.
Tanken bakom TPM-standarden är att den säkerställer att alla datorer utrustade med ett TPM-chip kan utföra specifika säkerhetsuppgifter. Till exempel måste ett TPM-kompatibelt chip bland annat ha en slumptalsgenerator. Det måste också kunna generera krypteringsnycklar och kryptera och dekryptera data.
Vad är TPM 2.0?
TPM 2.0 är en version av TPM-standarden som släpptes 2014 och var den senaste versionen av standarden när Windows 11 släpptes. Termen hänvisar också till chip som följer standarden. När man hör att en dator kräver TPM 2.0 betyder det att den behöver ett chip eller en firmware som följer TPM 2.0-standarden.
TPM 2.0 kan utföra en mängd olika kryptografiska uppgifter, såsom datakryptering, dekryptering och enhetsautentisering. På datorer med TPM 2.0-firmware istället för ett dedikerat TPM 2.0-chip kan du vanligtvis aktivera TPM 2.0 i UEFI.
Sedan TPM 2.0 introducerades 2014 har datorer som byggts före det datumet inte haft det. Det är dock möjligt att lägga till TPM 2.0 till en dator genom att installera ett expansionskort. Det är också möjligt att emulera TPM 2.0, vilket är hur du kan köra Windows 11 på en Mac med Parallels.
Vad gör TPM 2.0 i Windows 11?
TPM 2.0 utför många säkerhetsrelaterade funktioner i Windows 11 och startar i samma ögonblick som du slår på datorn. Under processen, känga Windows 11 använder ett TPM-chip för att verifiera operativsystemets integritet innan Windows startar. Om det upptäcker oregelbundenheter stoppar det startprocessen och låter dig reparera Windows för att undvika att ladda ett operativsystem som kan ha modifierats utan din vetskap.
TPM 2.0-chippet spelar också en roll i Windows inloggningsprocessen om du använder Windows Hello. Chipet är avgörande för att kryptera och lagra dina biometriska data, som består av ditt fingeravtryck eller din ansiktsskanning, och verifiera denna post när du försöker logga in på Windows.
När du loggar in på Windows 11 tillåter TPM 2.0 antimalware-program att verifiera integriteten i Windows 11 på samma sätt som ett system skannas under startprocessen. Eftersom skadlig kod inte börjar köras förrän Windows laddas, eller laddas tillsammans med Windows, kan detta göra det möjligt för antimalware-program att... Skadlig programvara Identifiera och eliminera rootkits och annan skadlig kod.
Så här kontrollerar du om din dator har en TPM
Om din dator byggdes efter 2014 kan den ha TPM 2.0. Om den byggdes senare, under de senaste åren, har den troligtvis den här funktionen. Om du är osäker är det enklaste sättet att ta reda på det att köra en kompatibilitetskontroll för Windows 11.
Du kan också kontrollera om du har en TPM i Windows-inställningar genom att gå till Uppdatering och säkerhet > Windows-säkerhet > Enhetssäkerhet. Leta efter specifikationsversionen, som anger 1.0, 1.2 eller 2.0 om du har en TPM. Om du inte har någon TPM alls kommer avsnittet Information om säkerhetsprocessor att vara tomt.
Vad du ska göra om du inte har TPM 2.0
Om din dator inte har TPM 2.0 bör du fortsätta använda Windows 10. Det finns en lösning som låter dig installera Windows 11 på en dator utan TPM 2.0, men den är inte säker. Microsoft kommer inte att tillhandahålla uppdateringar och support för användare som använder kringgåningsmetoden för att installera Windows 11 på en dator som saknar TPM 2.0. Många av säkerhetsfunktionerna i Windows 11 kommer inte heller att fungera, så att använda kringgåningsmetoden gör dig i sig mindre säker både omedelbart och i framtiden.
Du kan lägga till TPM 2.0 till en dator som inte har det via ett expansionskort om du kan hitta ett kompatibelt moderkort. Om du väljer den här vägen kan du installera kortet och sedan aktivera TPM 2.0 i BIOS eller UEFI. Innan du gör det är det värt att kontrollera om din dator redan stöder TPM 2.0-firmware. Du kan göra detta genom att ladda UEFI och kontrollera om det finns ett alternativ att aktivera TPM 2.0.
Efter att du har installerat eller aktiverat TPM 2.0 i din UEFI kan du uppgradera till Windows 11 utan problem. Om du inte kan lägga till TPM 2.0 i ditt system är det dock bäst att hålla sig till Windows 10 så länge Microsoft fortsätter att stödja det.
Vanliga frågor:
F1: Hur aktiverar jag TPM 2.0?
Svar: Du kan aktivera TPM – eller kontrollera att den är aktiverad – genom att gå in i UEFI/BIOS under start. Du hittar TPM i Avancerat eller Säkerhet. Inställningen "På" för TPM är "sysselsättning" أو "Kanske" أو Firmware TPM-modul , beroende på din datormodell.
F2: Hur installerar jag Windows 11 utan TPM?
Svar: TPM är en viktig del av Windows-säkerheten. Därför bör du inte installera operativsystemet utan det om inte din dator har chipet. Du kan göra en lösning, men var medveten om att det utgör en risk för din dator och Windows operativsystem. I Registereditorn skriver du HKEY_LOCAL_MACHINE\SYSTEM\Installationsprogram , och högerklicka sedan Inställning > Ny > Nyckel Och namnge den nya nyckeln LabConfig. Högerklicka sedan nyckel och välj Nytt> DWORD (32-bitars) Och ställ in värdena för Bypass TPMCheck و Bypass RAMCheck و BypassSecureBootCheck till mig 1Efter det borde du kunna installera Windows 11.
