Alle neuen Windows 10-PCs, auf denen das Trusted Platform Module 2.0 standardmäßig mit Redstone aktiviert ist

Als Microsoft Anfang der 2000er Jahre das Konzept des Trusted Computing durch Hardware-Erzwingung der kryptografischen Integrität des Betriebssystems einführte, gab es einen massiven Aufschrei, der die Trusted Computing-Initiative um ein Jahrzehnt zurückwarf und Malware und Rootkits frei auf dem Betriebssystem laufen ließ .

Das Wachstum von Smartphones, die von Anfang an mit dieser Technologie ausgestattet waren, hat Microsoft die Gelegenheit gegeben, es erneut zu versuchen, und mit Windows Vista haben wir erneut die Einführung der Unterstützung für die Hardware-Signatur des Betriebssystems über das Trusted Platform Module, einen Industriestandard, gesehen die die Hardwareschlüssel sicher speichert, die einen sicheren Start gewährleistet und dass das von Ihnen verwendete Betriebssystem unterwegs nicht kompromittiert wurde. Das Feature ist ein wichtiger Bestandteil von Bitlocker.

Mit der Windows 10 Anniversary Edition, auch bekannt als Redstone, ist die Unterstützung für das Trusted Platform Module jetzt obligatorisch und wird standardmäßig aktiviert, was bedeutet, dass wir eine langsame Ausmusterung von Geräten sehen sollten, die anfällig für Rootkits und andere Malware sind, die Computer auf dieser Ebene gefährden.

Die Neuigkeiten wurden kürzlich auf der WinHec 2016 enthüllt, wie in den Folien unten angegeben.

Es ist anzumerken, dass TPM seit seiner Einführung eine Anforderung von Windows Phone war und auch in die ARM-Version von Windows 8 integriert war. Sein Vorhandensein ist nicht ganz positiv, da es dazu führen kann, dass Benutzer von ihren Computern gesperrt werden auf triviale Hardwareänderungen wie Firmware-Upgrades auf Festplatten mit wenig Hoffnung auf Wiederherstellung, und es wurde auch wegen seines Potenzials kritisiert, Benutzer daran zu hindern, andere Betriebssysteme auf ihrer Hardware zu installieren, oder schließlich die Möglichkeit, Benutzer daran zu hindern, nicht signierte Software auszuführen. Bisher erlauben jedoch alle Motherboards Benutzern, diese Funktion zu deaktivieren, sodass Benutzer ihre Hardware nach Belieben verwenden können.

Lesen Sie mehr über die Technologie unter Microsofts Technet hier.