Modul Platform Tepercaya 2.0

Catatan: Sejak 28 Juli 2016, semua model perangkat, baris, atau seri baru (atau jika Anda memperbarui konfigurasi perangkat keras dari model, baris, atau seri yang ada dengan pembaruan besar, seperti CPU, kartu grafis) harus menerapkan dan mengaktifkan secara default TPM 2.0 (detail di bagian 3.7 dari halaman Persyaratan perangkat keras minimum). Persyaratan untuk mengaktifkan TPM 2.0 hanya berlaku untuk pembuatan perangkat baru.

Teknologi Trusted Platform Module (TPM) dirancang untuk menyediakan fungsi berbasis perangkat keras dan terkait keamanan. Chip TPM adalah prosesor kripto aman yang membantu Anda melakukan tindakan seperti menghasilkan, menyimpan, dan membatasi penggunaan kunci kriptografi. Banyak TPM menyertakan beberapa mekanisme keamanan fisik untuk membuatnya tahan terhadap perubahan, dan perangkat lunak berbahaya tidak dapat mengubah fungsi keamanan TPM.

Secara tradisional, TPM telah menjadi chip diskrit yang disalurkan ke motherboard komputer. Implementasi tersebut memungkinkan Anda sebagai produsen peralatan asli (OEM) untuk mengevaluasi dan mensertifikasi TPM yang terpisah dari sistem lainnya. Beberapa implementasi TPM yang lebih baru mengintegrasikan fungsionalitas TPM ke dalam chipset yang sama dengan komponen platform lainnya sambil tetap menyediakan pemisahan logis yang mirip dengan chip TPM diskrit.

TPM pasif: mereka menerima perintah dan mengembalikan respons. Untuk mewujudkan manfaat penuh dari TPM, Anda harus mengintegrasikan perangkat keras dan firmware sistem dengan hati-hati dengan TPM untuk mengirimkan perintah dan bereaksi terhadap responsnya. TPM memberikan manfaat keamanan dan privasi untuk perangkat keras sistem, pemilik platform, dan pengguna.

Namun, sebelum dapat digunakan untuk skenario lanjutan, TPM harus disediakan. Dimulai dengan Windows 10, sistem operasi secara otomatis menginisialisasi dan mengambil kepemilikan TPM. Itu berarti bahwa profesional TI seharusnya tidak perlu mengonfigurasi atau memantau sistem.

Untuk informasi selengkapnya tentang persyaratan khusus yang harus dipenuhi, lihat System.Fundamentals.TPM20 dalam unduhan Spesifikasi dan Kebijakan untuk sistem operasi Anda.

Profesional TI: Untuk memahami cara kerja TPM di perusahaan Anda, lihat Modul Platform Tepercaya.