Todos os novos PCs com Windows 10 devem ter o Trusted Platform Module 2.0 habilitado por padrão com Redstone

Quando a Microsoft introduziu inicialmente o conceito de computação confiável por meio da aplicação de hardware da integridade criptográfica do sistema operacional no início dos anos 2000, houve um clamor maciço que atrasou a iniciativa Trusted Computing em uma década e permitiu que malware e rootkits fossem executados livremente no sistema operacional. .

O crescimento dos smartphones, que vieram com essa tecnologia desde o início, deu à Microsoft a oportunidade de tentar novamente, e com o Windows Vista vimos mais uma vez a introdução do suporte para assinatura de hardware do SO através do Trusted Platform Module, um padrão da indústria que armazena com segurança as chaves de hardware que garantem uma inicialização segura e que o sistema operacional que você usa não foi comprometido ao longo do caminho. O recurso é uma parte importante do Bitlocker.

Agora, com o Windows 10 Anniversary Edition, também conhecido como Redstone, o suporte para o Trusted Platform Module tornou-se obrigatório e será habilitado por padrão, o que significa que devemos ver uma lenta eliminação de dispositivos vulneráveis ​​a rootkits e outros malwares que comprometem computadores nesse nível.

A novidade foi revelada recentemente no WinHec 2016, conforme observado nos slides abaixo.

É importante notar que o TPM tem sido um requisito do Windows Phone desde o seu início e também foi incorporado na versão ARM do Windows 8. Sua presença não é totalmente positiva, pois pode fazer com que os usuários sejam bloqueados em seus computadores devido a mudanças triviais em hardware, como atualizações de firmware em discos rígidos com pouca esperança de recuperação, e também foi criticado por seu potencial de impedir que os usuários instalem outros sistemas operacionais em seu hardware ou, eventualmente, a capacidade de restringir os usuários de executar software não assinado. No entanto, todas as placas-mãe permitem que os usuários desativem o recurso, deixando os usuários livres para usar seu hardware como quiserem.

Leia mais sobre a tecnologia em Technet da Microsoft aqui.