TPM به یکی از پیش‌نیازهای سخت‌افزاری ویندوز ۱۱ تبدیل می‌شود

مایکروسافت اعلام کرد تراشه امنیتی Pluton در پردازنده‌های سال ۲۰۲۶ به بعد نقش TPM را در پلتفرم‌های Intel و AMD و Qualcomm بر عهده نخواهد داشت.

به گزارش سرویس سیستم عامل کامپیوتر تکناک، هنگامی که مایکروسافت ویندوز ۱۱ را معرفی کرد، ماژول Trusted Platform Module یا همان TPM 2.0 را به‌عنوان یکی از سخت‌گیرانه‌ترین و مهم‌ترین پیش‌نیازهای سخت‌افزاری خود قرار داد. این مؤلفه امنیتی نقش بسیار حیاتی در محافظت از کلیدهای رمزنگاری، اطلاعات ورود کاربران و سایر داده‌های حساس در برابر حملات سایبری ایفا می‌کند و پایه و اساس قابلیت‌های امنیتی مهمی نظیر BitLocker و Windows Hello به‌شمار می‌رود.

مایکروسافت در همین راستا تلاش کرده است تا با مسدود کردن راهکارها و ترفندهای دور زدن این پیش‌نیاز، امنیت سیستم‌عامل خود را در نسخه‌های جدیدتر مانند ویندوز ۱۱ نسخه 26H2 بیش‌از پیش تقویت کند.

معرفی پردازنده امنیتی اختصاصی Pluton

عملکردهای مربوط به TPM نیاز ندارند حتماً به صورت یک تراشه مجزا روی مادربرد کامپیوترهای ویندوزی نصب شوند، بلکه می‌توان آن‌ها را از طریق فریم‌ور اجرا کرد یا مستقیماً درون پردازنده ادغام نمود. مایکروسافت پیش‌تر پردازنده امنیتی اختصاصی خود موسوم به Pluton را معرفی کرده بود تا با قرارگیری درون تراشه‌های SoC، محیطی ایزوله و امن برای حفاظت از اطلاعات ایجاد کند. این پردازنده طراحی شده بود تا امنیت سطح تراشه‌ای بالاتری نسبت‌به TPM سنتی ارائه دهد، زیرا ماژول‌های قدیمی‌تر گاهی در برابر حملات شنود درگاه ارتباطی آسیب‌پذیری نشان داده بودند.

تصویر گرافیکی مفهومی امنیت ویندوز؛ نشان‌دهنده‌ی محافظت تراشه‌ی TPM 2.0 در برابر نرم‌افزارهای مخرب (با نماد حشرات قرمز) برای حفاظت از CPU، حافظه، فضای ذخیره‌سازی و داده‌های رمزنگاری‌شده.

نمودار معماری امنیت از چیپ تا ابر (Chip-to-Cloud Security) مایکروسافت؛ شامل پردازنده‌ی امنیتی Pluton، زیرسیستم امنیتی SoC و هسته‌های پردازشی روی یک System on Chip در کنار لوگوی سیستم‌عامل ویندوز.

بر اساس برنامه‌ریزی‌های پیشین، قرار بود Pluton به عنوان TPM 2.0 سیستم عمل کند و دسترسی افراد غریبه به داده‌های حساس را حتی در صورت دسترسی فیزیکی به دستگاه بسیار دشوارتر سازد. اما حالا بررسی مستندات جدید مایکروسافت نشان می‌دهد که این شرکت در رویکرد خود بازنگری کرده است.

تغییر نقش Pluton در تراشه‌های ۲۰۲۶

به‌نقل از نئووین و طبق اعلام رسمی، پردازنده امنیتی Pluton در تراشه‌های سال ۲۰۲۶ و نسل‌های پس از آن، دیگر به عنوان TPM در پلتفرم‌های Intel، AMD و Qualcomm فعالیت نخواهد کرد. در عوض، وظیفه ارائه قابلیت‌های TPM 2.0 به فریم‌ورهای اختصاصی سازندگان پردازنده مانند Intel PTT یا ماژول‌های سخت‌افزاری مجزا واگذار خواهد شد.

مایکروسافت اطمینان خاطر داده است که این تصمیم به معنای کنار گذاشتن کامل فناوری Pluton نیست و این پردازنده امنیتی همچنان در دستگاه‌های کنونی و آینده حضور خواهد داشت تا محیط امنیتی سخت‌افزاری ایزوله‌ای را فراهم کند. علاوه‌بر این، کامپیوترهای مجهز به تراشه‌های عرضه‌شده پیش‌از سال ۲۰۲۶ که از Pluton به عنوان TPM استفاده می‌کنند، همچنان پشتیبانی کامل دریافت خواهند کرد. با این حال، شرکت سازنده هنوز دلیل روشنی برای این تغییر سیاست ارائه نکرده است و پیگیری‌ها برای دریافت پاسخ دقیق‌تر ادامه دارد.