Tous les nouveaux PC Windows 10 doivent avoir Trusted Platform Module 2.0 activé par défaut avec Redstone

Lorsque Microsoft a initialement introduit le concept d'informatique de confiance via l'application matérielle de l'intégrité cryptographique du système d'exploitation au début des années 2000, il y a eu un tollé massif qui a fait reculer l'initiative d'informatique de confiance d'une décennie et a laissé les logiciels malveillants et les rootkits fonctionner librement sur le système d'exploitation. .

La croissance des smartphones, qui accompagnait cette technologie depuis le début, a donné à Microsoft l'occasion de réessayer, et avec Windows Vista, nous avons de nouveau vu l'introduction de la prise en charge de la signature matérielle du système d'exploitation via le Trusted Platform Module, un standard de l'industrie. qui stocke en toute sécurité les clés matérielles qui garantissent un démarrage sécurisé et que le système d'exploitation que vous utilisez n'a pas été compromis en cours de route. La fonctionnalité est une partie importante de Bitlocker.

Désormais, avec Windows 10 Anniversary Edition, alias Redstone, la prise en charge du module de plateforme sécurisée est devenue obligatoire et sera activée par défaut, ce qui signifie que nous devrions assister à une lente suppression des appareils vulnérables aux rootkits et autres logiciels malveillants qui compromettent les ordinateurs à ce niveau.

La nouvelle a été révélée lors de WinHec 2016 récemment, comme indiqué dans les diapositives ci-dessous.

Il convient de noter que le TPM est une exigence de Windows Phone depuis sa création et a également été intégré à la version ARM de Windows 8. Sa présence n'est pas totalement positive, car elle peut empêcher les utilisateurs d'accéder à leur ordinateur en raison à des modifications insignifiantes du matériel telles que les mises à niveau du micrologiciel sur les disques durs avec peu d'espoir de récupération, et il a également été critiqué pour son potentiel à empêcher les utilisateurs d'installer d'autres systèmes d'exploitation sur leur matériel ou éventuellement la possibilité d'empêcher les utilisateurs d'exécuter des logiciels non signés. Cependant, pour l'instant, toutes les cartes mères permettent aux utilisateurs de désactiver la fonctionnalité, laissant les utilisateurs libres d'utiliser leur matériel à leur guise.

En savoir plus sur la technologie sur Technet de Microsoft ici.