Hệ điều hành Windows 11 có tạo nên tin tức lớn nhờ giao diện và tính năng mới? Không, câu chuyện còn nhiều hơn những gì bạn thấy. Việc bắt buộc chip Trusted Platform Module (TPM) trên mọi hệ thống mới đang gây tranh cãi. Nhưng TPM là gì? Máy tính của chúng ta đã có nó chưa?
Để hiểu chi tiết và biết lý do Microsoft ép buộc dùng chip TPM, hãy tiếp tục đọc.
TPM là gì?
Nói một cách đơn giản, TPM là một chip nhỏ trên bo mạch chủ của PC. Nó cung cấp bảo vệ cấp phần cứng (bảo vệ khi khởi động) và được tạo ra bởi Nhóm Điện toán Tin cậy (TCG).
Đôi khi được cô lập khỏi CPU và bộ nhớ chính, chip này hoạt động như bộ xác thực trên điện thoại hoặc bàn phím tắt báo động gia đình. Do đó, việc truy cập hệ thống nếu không có sự ủy quyền phù hợp sẽ phức tạp hơn.
Cụ thể, khi bạn tắt máy tính mới sử dụng mã hóa toàn ổ đĩa và chip TPM, chip nhỏ này sẽ tạo ra một mã duy nhất gọi là khóa mật mã, được sử dụng tại thời điểm khởi động. Nghĩa là, khi bạn khởi động lại hệ thống và không phát hiện sự khác biệt nào trong quá trình khởi động, ổ đĩa sẽ được mở khóa cho phép người dùng truy cập PC. Nhưng nếu phát hiện vấn đề với khóa, PC sẽ không khởi động được.
Tóm lại, chip TPM thêm một lớp bảo vệ bổ sung. Nhưng chip này hay quy trình TPM chỉ hoạt động cho Windows 11 hay có ứng dụng khác cũng dùng TPM?
Kiểm tra thực tế – Tại thời điểm viết bài, có hơn 1,3 tỷ thiết bị Windows 10 đang được sử dụng. Do đó, để bảo vệ người dùng, Microsoft đã cảnh báo nhiều lần nhưng bị bỏ qua. Vì vậy, để bảo vệ người dùng một cách chủ động, họ đang thực hiện các biện pháp như bắt buộc chip TPM.
Các ứng dụng khác sử dụng TPM
Để thực hiện các chức năng nâng cao như duy trì chứng chỉ SSL, các email client – Thunderbird, Outlook, và trình duyệt – Firefox, Chrome sử dụng TPM sau khi hệ thống khởi động. Ngoài việc dùng trong PC, TPM còn được dùng trong máy in, thiết bị nhà thông minh, v.v.
Ngoài ra, TPM có thể tồn tại dưới nhiều dạng khác nhau như:
- TPM có thể được tích hợp vào CPU chính (dưới dạng thành phần vật lý hoặc mã chạy trong môi trường chuyên biệt).
- TPM có thể ảo khi chạy hoàn toàn trong phần mềm. Điều cần lưu ý khi dùng TPM ảo là đảm bảo hệ thống được bảo vệ. Bạn có thể thử dùng Systweak Antivirus cho mục đích này.
Tại sao Microsoft bắt buộc người dùng phải có TPM
Chưa có câu trả lời chính thức. Tuy nhiên, dường như Microsoft làm điều này để ngăn chặn tấn công từ điển đối với mật khẩu. Mặc dù Microsoft đã yêu cầu các OEM trang bị hỗ trợ chip TPM từ thời Windows 10, nhưng họ không ép buộc người dùng như trong Windows 11. Điều này đang khiến mọi người băn khoăn và困惑. Trước đây, các chip này chỉ dùng cho máy tính doanh nghiệp do IT quản lý. Để mang lại cùng mức độ bảo vệ, Microsoft đang thực hiện việc này.
Nếu vậy, tại sao Microsoft lại nói Windows 11 sẽ cho người dùng quyền quyết định cách họ muốn mọi thứ diễn ra? Và bây giờ họ ép buộc dùng chip TPM. Sự mâu thuẫn này xuất phát từ đâu?
Liệu đó là để cạnh tranh với Apple về bảo mật? Hay có điều gì khác đang diễn ra bên dưới?
Câu trả lời vẫn chưa có. Có lẽ chỉ khi Windows 11 chính thức phát hành chúng ta mới biết.
Nhưng không có nghĩa là chúng ta dừng lại. Chúng tôi phát hiện Microsoft đã cảnh báo về các tấn công firmware có thể gây nguy hiểm trong nhiều tháng. Để đối phó và giảm số lượng tấn công nhắm vào Windows, họ làm như vậy. Nhưng đó không phải lý do duy nhất, còn có giải thích khác và chúng tôi sẽ nghiên cứu thêm để đưa ra câu trả lời cụ thể. Nếu bạn quan tâm, hãy bookmark trang này để cập nhật.
Có cách nào kiểm tra thiết bị có chip TPM không?
Microsoft đã giới thiệu ứng dụng kiểm tra sức khỏe PC cho mục đích này, nhưng dường như nó không chính xác. Do đó, cách duy nhất còn lại là truy cập trang web Microsoft và kiểm tra danh sách CPU được hỗ trợ.
Nếu bộ vi xử lý của hệ thống cũ hơn chip Intel thế hệ 8, thì nó không được hỗ trợ.
WINDOWS 11 TẠI SAO YÊU CẦU CHIP TPM: KẾT LUẬN
Câu trả lời đơn giản: Microsoft muốn bảo mật của Windows 11 ngang ngửa macOS. Do đó, công ty ép buộc người dùng dùng chip TPM. Tuy nhiên, cách truyền thông và triển khai điều này chưa thực sự tốt.
Các bạn nghĩ sao về việc Windows 11 ép buộc dùng chip TPM? Bạn có muốn trang bị chip TPM không? Bạn nghĩ nó sẽ mang lại thay đổi gì? Sau khi điều kiện này được áp dụng, bạn có vẫn nâng cấp lên Windows 11 không?
Hãy chia sẻ ý kiến trong phần bình luận bên dưới.