Ha próbálta már megnézni, hogy a céges számítógépe átállítható-e Windows 11-re, könnyen belefuthatott egy ilyen üzenetbe: a gép nem felel meg a követelményeknek, mert hiányzik vagy ki van kapcsolva a TPM 2.0. Ez elsőre úgy hangzik, mint valami mérnököknek szóló rejtély. Pedig a lényege egyszerű, és érdemes megérteni, mert a Windows 10 hivatalos támogatása 2025. október 14-én véget ért, így sok vállalkozónak most döntenie kell a gépei sorsáról.
Mi az a TPM, egyszerűen?
A TPM a Trusted Platform Module rövidítése, hivatalos fordítása „platform-megbízhatósági modul”. Képzelje el úgy, mint a számítógépe beépített mini-páncélszekrényét.
Ebben a kis széfben titkos kulcsokat és ellenőrző adatokat tárol a gép. A trükk az, hogy ezeket a kulcsokat a Windows tudja használni (például igazolásra vagy titkosításra), de kiolvasni, lemásolni szoftveres úton nagyon nehéz, még egy kártevő programnak is. Olyan, mint a bank letéti szekrénye: a bank elintézheti az ügyeit a széf tartalmával, de a tartalmat nem viszi ki az utcára.
Két dolgot érdemes tudni róla:
- Lehet külön chip az alaplapon, vagy a processzorba beépített változat. Utóbbit gyártótól függően különböző néven emlegetik (például Intel PTT vagy AMD fTPM). A Windows 11 szempontjából mindkettő jó lehet.
- A 2.0 a szabvány újabb változata. A régebbi, 1.2-es verzió a Windows 11-hez már nem elég.
Mire jó ez a gyakorlatban?
- Adattitkosítás. Ha a laptopját elveszíti vagy ellopják, a titkosított meghajtó tartalma a tolvaj számára olvashatatlan marad. A Windows erre használ titkosítási funkciókat (BitLocker vagy eszköztitkosítás), és ezek a TPM-re támaszkodhatnak. Ha ügyfelek személyes adatait kezeli, ez különösen fontos lehet, de a törvényi vonatkozású részletekről érdemes saját tanácsadót megkérdezni.
- Biztonságosabb bejelentkezés. A Windows Hello (PIN-kód, ujjlenyomat, arcfelismerés) védelmében általában szintén szerepet kap a TPM. Ugyanaz az elv, mint a passkey-nél, amiről korábban írtam: a titok az ön eszközén marad, nem megy ki az internetre.
- Indításkori ellenőrzés. A gép bekapcsoláskor ellenőrizheti, hogy nem módosították-e az indításhoz szükséges adatokat. Ez azért fontos, mert vannak kártevők, amelyek még a Windows elindulása előtt megpróbálnak beférkőzni.
Miért követeli meg ezt a Microsoft?
A Microsoft ismert indoklása az, hogy a Windows 11-nél alapkövetelménnyé akarta tenni a hardveres biztonsági védelmet. Az érvelés lényege: ha a védelem a gép hardverében van, azt nehezebb kikapcsolni vagy kijátszani, mint egy pusztán szoftveres védelmet. Ráadásul ha minden Windows 11-es gépen megvan, a szoftverfejlesztők biztosan számíthatnak rá.
Érdemes viszont tudni, hogy ez a Microsoft üzleti és műszaki döntése, és vannak kritikái is: sok még jól működő, de régebbi gép kiesik, ami költséget jelent a vállalkozóknak, és több elavult eszközt jelent. Létezik módszer a követelmény megkerülésére a telepítésnél, de a Microsoft ezt nem támogatja. Üzleti környezetben én nem ezt javasolnám, mert nem lehet garantálni, hogy az így telepített gépek hosszú távon megkapják a frissítéseket.
Összefoglalva
A TPM 2.0 nem varázslat és nem feltétlenül egy újabb felesleges bürokratikus akadály, hanem a gép beépített biztonsági széfje, amely a titkosítást, a bejelentkezést és az indítás védelmét segíti. Hogy a Microsoft miért tette kötelezővé, annak van értelmes biztonsági érve, de a követelmény valós költséget is jelent a kisvállalkozásoknak. A legjobb, amit tehet: nyugodtan, gépenként nézze meg a helyzetet, és ne kapkodva, hanem tervezetten döntsön.
Ez a bejegyzés általános tájékoztatás. A gépek beállításai, a Microsoft feltételei és az elérhető megoldások változhatnak, ezért döntés előtt érdemes a gyártó vagy a Microsoft hivatalos oldalát, illetve a rendszergazdádat megkérdezni.
Vélemény, hozzászólás?