Todas las nuevas PC con Windows 10 tendrán Trusted Platform Module 2.0 habilitado de forma predeterminada con Redstone

Cuando Microsoft introdujo inicialmente el concepto de computación confiable a través de la aplicación de hardware de la integridad criptográfica del sistema operativo a principios de la década de 2000, hubo una protesta masiva que hizo retroceder la iniciativa de computación confiable una década y permitió que el malware y los rootkits se ejecutaran libremente en el sistema operativo. .

El crecimiento de los teléfonos inteligentes, que venían con esta tecnología desde el principio, le ha dado a Microsoft la oportunidad de volver a intentarlo, y con Windows Vista una vez más vimos la introducción del soporte para la firma de hardware del sistema operativo a través del Módulo de plataforma confiable, un estándar de la industria. que almacena de forma segura las claves de hardware, lo que garantiza un arranque seguro y que el sistema operativo que utiliza no se haya visto comprometido en el camino. La función es una parte importante de Bitlocker.

Ahora, con Windows 10 Anniversary Edition, también conocido como Redstone, la compatibilidad con el Módulo de plataforma segura se ha vuelto obligatoria y estará habilitada de forma predeterminada, lo que significa que deberíamos ver una eliminación gradual de los dispositivos vulnerables a los rootkits y otro malware que compromete las computadoras a ese nivel.

La noticia se reveló en WinHec 2016 recientemente, como se indica en las diapositivas a continuación.

Cabe señalar que TPM ha sido un requisito de Windows Phone desde sus inicios y también se incorporó a la versión ARM de Windows 8. Su presencia no es completamente positiva, ya que puede hacer que los usuarios queden bloqueados en sus computadoras debido a a cambios triviales en el hardware, como actualizaciones de firmware en discos duros con pocas esperanzas de recuperación, y también ha sido criticado por su potencial para impedir que los usuarios instalen otros sistemas operativos en su hardware o, finalmente, la capacidad de restringir que los usuarios ejecuten software sin firmar. Sin embargo, hasta el momento, todas las placas base permiten a los usuarios deshabilitar la función, lo que les permite usar su hardware como lo deseen.

Lea más sobre la tecnología en Technet de Microsoft aquí.