PC-Hersteller führen oft ein Trusted Platform Module (TPM) als Sicherheitsfunktion für Laptops und Desktops auf und TPM 2.0 wird eine Systemvoraussetzung für Windows 11, aber Sie wissen vielleicht nicht, was es ist oder warum es nützlich ist. In erster Linie verbessert das TPM die Sicherheit über die Fähigkeiten von Verbrauchersoftware hinaus. Es kann auch verwendet werden, um Ihren PC gut laufen zu lassen.
Seit ein Industriekonsortium namens Trusted Computing Group (TCG) TPM im Jahr 2009 einführte, wurden mehr als 2 Milliarden der Chips in PCs und andere Geräte wie Geldautomaten und Set-Top-Boxen integriert. Der TPM-Standard wurde im Laufe der Jahre aktualisiert und seine neueste Version ist TPM 2.0, das im Oktober 2014 veröffentlicht wurde.
- Windows 11 enthüllt – alle Änderungen an Microsofts Windows-Betriebssystem der nächsten Generation
- Beste Laptops2021-2022
- Tipp zu Windows 11: So aktivieren Sie TPM 2.0 im BIOS
Was ist ein TPM?
Ein Trusted Platform Module ist ein Mikrochip, der oft in einen Computer eingebaut wird, um hardwarebasierte Sicherheit zu bieten. Es kann später von fleißigen Benutzern hinzugefügt werden, die den Chip auf dem Motherboard befestigen. Nicht alle Motherboards bieten einen TPM-Anschluss, daher müssen Sie zuerst Ihr Modell recherchieren.
Was macht ein TPM?
Einige, aber nicht alle Daten, die wir im Laufe des Tages übermitteln, werden unverschlüsselt als Klartext gesendet. TPM-Chips verwenden eine Mischung aus Software und Hardware, um alle wichtigen Passwörter oder Verschlüsselungsschlüssel zu schützen, wenn sie in dieser unverschlüsselten Form gesendet werden.
Wenn ein TPM-Chip erkennt, dass die Integrität eines Systems durch einen Virus oder eine Malware beeinträchtigt wurde, kann er im Quarantänemodus starten, um das Problem zu beheben. Einige Google Chromebooks enthalten TPMs, und während des Startvorgangs durchsucht der Chip das BIOS (eine Motherboard-Firmware, die den Startvorgang einleitet) auf nicht autorisierte Änderungen.
TPM-Chips bieten auch eine sichere Speicherung von Verschlüsselungsschlüsseln, Zertifikaten und Passwörtern, die für die Anmeldung bei Online-Diensten verwendet werden, was eine sicherere Methode ist, als sie in Software auf der Festplatte zu speichern.
TPM-Chips in netzwerkgebundenen Set-Top-Boxen ermöglichen die digitale Rechteverwaltung, sodass Medienunternehmen Inhalte verteilen können, ohne sich um Diebstahl sorgen zu müssen.
Für wen ist TPM geeignet?
Ursprünglich auf Unternehmen oder größere Unternehmen ausgerichtet, die ihre Daten sichern möchten, werden TPM-Chips heute zu einer Voraussetzung für alle Laptops und Desktops, um die Sicherheit für alle Benutzer zu gewährleisten.
Microsoft hat angekündigt, dass Windows 11 TPM 2.0 zur Voraussetzung machen wird. Dies sollte für die meisten Benutzer kein Problem darstellen, da es seit etwa 2016 auf Laptops und CPUs vorhanden ist, aber einige müssen entweder ihre Hardware aktualisieren oder auf einen neuen Laptop upgraden wenn sie auf Windows 11 umsteigen möchten.
Wie verwenden Sie ein TPM?
Wenn Sie einen PC mit TPM-Chip kaufen, können Sie dessen Verschlüsselung zum Schutz Ihrer Daten aktivieren, indem Sie auf das BIOS zugreifen. IT-Abteilungen verwalten häufig TPM-Chips in Unternehmensgeräten.
Große Notebookhersteller – darunter Dell, HP und Lenovo – bieten häufig Softwareanwendungen an, die Benutzern beim Zugriff auf TPM-Funktionen helfen.
Was können Sie mit einem TPM machen?
Die einfachste Verwendung für ein TPM besteht darin, ein Anmeldekennwort für Ihr System festzulegen. Der Chip schützt diese Daten automatisch, anstatt sie auf Ihrer Festplatte zu speichern. Wenn ein System über einen TPM-Chip verfügt, kann sein Benutzer kryptografische Schlüssel generieren und verwalten, die zum Sperren des Systems oder bestimmter Dateien verwendet werden.
Viele Benutzer verwenden ein TPM, um das BitLocker-Laufwerkverschlüsselungsprogramm von Windows zu aktivieren. Wenn Sie ein System mit einem TPM und BitLocker einschalten, führt der Chip eine Reihe von bedingten Tests durch, um zu sehen, ob das Hochfahren sicher ist. Wenn ein TPM erkennt, dass die Festplatte an einen anderen Ort verschoben wurde, was beispielsweise bei einem Diebstahl der Fall sein könnte, sperrt es das System.
Notebooks mit eingebautem Fingerabdruckleser behalten die aufgezeichneten Fingerabdrücke oft im TPM, da es aufgrund seiner Sicherheit zu einem verantwortungsvollen Speicherort wird. Der Chip ermöglicht auch Smartcard-Lesegeräte, die bestimmte Unternehmen für die Benutzerauthentifizierung und -anmeldung benötigen.
