Microsoft: TPM 2.0 in Windows 11 is verplicht en niet-onderhandelbaar

Toen Microsoft ruim drie jaar geleden Windows 11 aankondigde, zorgde het besturingssysteem meteen voor veel controverse. Niet alleen vanwege de onconventionele interface, maar ook vanwege de hoge hardwarevereisten, kunnen veel systemen waarschijnlijk nog steeds niet de officiële Windows 11 draaien. Een van die vereisten is TPM 2.0, en onlangs herinnerde Microsoft iedereen er nog maar eens aan waarom deze beveiligingschip zo belangrijk is.

Als u het niet weet: TPM 2.0 kan een speciale hardwarechip of firmware zijn die in het moederbord van uw pc is ingebouwd. TPM staat voor Trusted Platform Module. Dit is het onderdeel dat verantwoordelijk is voor het opslaan van encryptiesleutels, wachtwoorden, certificaten en andere gevoelige gegevens.

In tegenstelling tot de eerder populaire TPM 1.2 werkt de nieuwe versie 2.0 met extra functies zoals Secure Boot (een andere vereiste van Windows 11) en Windows Hello. Microsoft geeft echter toe dat de implementatie ervan een ‘fundamentele verandering van het systeem’ vereist, met andere woorden: de aanschaf van nieuwe hardware:

Het is waar dat de implementatie veranderingen in uw organisatie vereist. TPM 2.0 is een belangrijke stap in de richting van een effectievere bestrijding van de complexe beveiligingsuitdagingen van vandaag de dag.

Als echte voordelen van TPM 2.0 noemt Microsoft de betere encryptiestandaarden, de scheiding van encryptie- en opslagprocessen van de hoofdprocessor en de betere integratie met aanvullende beveiligingsfuncties van Windows 11, zoals Credential Guard en Windows Hello voor Bedrijven. TPM 2.0 wordt ook gebruikt voor BitLocker-encryptiesleutels (bij Windows 11 versie 24H2 is BitLocker standaard ingeschakeld voor alle gebruikers), Secure Boot, dat controleert of er niet is geknoeid met het besturingssysteem waarin u probeert op te starten, en multi-factor-authenticatie.

Microsoft benadrukt dat TPM 2.0 een essentieel hulpmiddel is om de huidige beveiligingsrisico's te bestrijden en uw gegevens in de toekomst veilig te houden. Het bedrijf noemt Trusted Platform Module 2.0 zelfs een ‘niet-onderhandelbare standaard’ voor de toekomst van Windows. Verwacht dus niet dat Microsoft de hardwarevereisten voor Windows 11 zal verlagen alleen maar om meer gebruikers te helpen hun systemen te upgraden van Windows 10 naar 11.

Kortom, TPM 2.0 is meer dan alleen een aanbeveling. Het is essentieel voor het handhaven van een veilige Windows-omgeving en de aanpassing aan toekomstige gadgets.