Zagadnienia dotyczące modułu TPM (Trusted Platform Module)

Nowe urządzenia z modułem TPM 2.0 powinny używać algorytmu SHA256 dla wszystkich banków PCR. Może to nie być zgodne z systemami operacyjnymi na niższych poziomach.

Nie istnieje starszy interfejs BIOS dla modułu TPM 2.0. Chociaż w tych scenariuszach TPM 2.0 może być używany przez BitLocker. W przypadku instalowania systemu Windows 7 na bieżącym sprzęcie należy zainstalować system w trybie rozruchu UEFI x64 (mimo że nadal będzie potrzebny csm z powodu wymagań rozruchu systemu Windows 7), aby można było uzyskać pewne korzyści z modułu TPM 2.0.

Po uaktualnieniu do późniejszego systemu operacyjnego (Win8 i nowszych) w zależności od oprogramowania układowego zainstalowanego w systemie może być możliwe włączenie bezpiecznego rozruchu. W przypadku zainstalowania systemu operacyjnego Windows w starszym trybie BIOS na istniejącym sprzęcie nie można uzyskać pełnych korzyści z modułu TPM 2.0 lub bezpiecznego rozruchu.

Zalecenia TPM

Trusted Platform Module 2.0: krótkie wprowadzenie

Moduł TPM (Trusted Platform Module)