Windows 11 ทำข่าวใหญ่เพราะลักษณะและฟีเจอร์ใหม่ๆ? ไม่ใช่แค่นั้น มีเรื่องราวมากกว่าที่มองเห็น ความบังคับให้ทุกระบบต้องมีชิป Trusted Platform Module (TPM) กำลังสร้างความสับสน แต่นี่ TPM คืออะไร? ระบบของเราไม่มีอยู่แล้วหรือ?
เพื่อเข้าใจรายละเอียดและทราบว่าทำไม Microsoft จึงบังคับให้ใช้ชิป TPM ต้องอ่านต่อไปนี้
TPM คืออะไร?
อย่างง่ายๆ TPM เป็นชิปขนาดเล็กบนเมนบอร์ด PC ให้การป้องกันระดับฮาร์ดแวร์ (การป้องกันขณะบูท) และสร้างโดย Trusted Computing Group (TCG)
บางครั้งแยกจาก CPU และหน่วยความจำหลัก ชิปนี้ทำงานเหมือนเครื่องยืนยันตัวตนบนโทรศัพท์ หรือคีย์แพดปิดระบบเตือนบ้าน ทำให้การเข้าใช้ระบบโดยไม่ได้รับอนุญาตยากขึ้น
โดยพื้นฐาน เมื่อปิดเครื่อง PC ใหม่ที่ใช้การเข้ารหัสดิสก์เต็มและชิป TPM ชิปเล็กนี้จะส่งมอบรหัสเฉพาะที่เรียกว่า คีย์เข้ารหัส (cryptographic key) ซึ่งจะใช้ในขณะบูท หมายถึง เมื่อรีสตาร์ทระบบและไม่พบความผิดปกติระหว่างการเริ่มต้น ดิสก์จะปลดล็อกให้ผู้ใช้เข้าถึง PC แต่หากตรวจพบปัญหากับคีย์ PC จะไม่บูท
สรุปคือ ชิป TPM เพิ่มชั้นการป้องกันเพิ่มเติม แต่ชิปหรือกระบวนการ TPM ใช้ได้แค่ Windows 11 หรือมีแอปอื่นใช้ TPM ด้วย?
ตรวจสอบข้อเท็จจริง – ณ ขณะเขียน มีเครื่อง Windows 10 ใช้งานอยู่เกิน 1.3 พันล้านเครื่อง Microsoft จึงเตือนผู้ใช้ที่ถูกมองข้าม มาพยายามใช้มาตรการเชิงรุกอย่างการบังคับชิป TPM เพื่อป้องกันผู้ใช้
แอปพลิเคชันอื่นที่ใช้ TPM
สำหรับฟังก์ชันขั้นสูง เช่น การบำรุงรักษา SSL certificate ไคลเอ็นต์อีเมล – Thunderbird, Outlook และเบราว์เซอร์ – Firefox, Chrome ใช้ TPM หลังบูทระบบ นอกจาก PC แล้ว TPM ยังใช้ในเครื่องพิมพ์ อุปกรณ์สมาร์ทโฮม ฯลฯ
TPM สามารถเป็นรูปแบบต่างๆ ได้:
- TPM ผสานรวมใน CPU หลัก (เป็นส่วนประกอบทางกายภาพ หรือโค้ดที่รันในสภาพแวดล้อมเฉพาะ)
- TPM แบบเสมือน (Virtual TPM) รันในซอฟต์แวร์ทั้งหมด ต้องระวังว่า Virtual TPM ต้องมั่นใจว่าระบบได้รับการป้องกัน สามารถลองใช้ Systweak Antivirus
ทำไม Microsoft จึงบังคับให้ผู้ใช้ต้องมี TPM
ไม่มีคำตอบชัดเจน แต่ดูเหมือน Microsoft ทำเพื่อป้องกันโจมตีแบบ Dictionary Attack ต่อรหัสผ่าน แม้ Microsoft ขอให้ OEM ส่งอุปกรณ์พร้อมรองรับชิป TPM ตั้งแต่ Windows 10 แต่ไม่ได้บังคับผู้ใช้เหมือน Windows 11 นี่คือสิ่งทำให้คนสับสนและกังวล ก่อนหน้านี้ชิปเหล่านี้ใช้เฉพาะเครื่องที่บริหารโดย IT ทางธุรกิจ Microsoft ทำเพื่อนำระดับการป้องกันเดียวกันมาให้ทุกคน
ถ้าเป็นเช่นนั้น ทำไม Microsoft กล่าวว่า Windows 11 จะให้ผู้ใช้ควบคุมได้ว่าต้องการอะไร? แต่ตอนนี้บังคับให้ใช้ชิป TPM ความขัดแย้งนี้เป็นเพราะอะไร?
เป็นเพื่อแข่งขันกับ Apple ด้านความปลอดภัย? หรือมีอะไรอื่นอยู่เบื้องหลัง?
คำตอบยังไม่มี ต้องรอจน Windows 11 เปิดตัวอย่างเป็นทางการเท่านั้น
แต่ไม่ได้หยุดค้นหา เราพบว่า Microsoft เตือนเกี่ยวกับการโจมตีเฟิร์มแวร์หลายเดือนแล้ว ซึ่งอาจอันตราย เพื่อจัดการและลดจำนวนการโจมตีเป้าหมาย Windows จึงทำเช่นนี้ แต่ไม่ใช่เหตุผลเดียว มีอธิบายอื่นอีก เราจะค้นคว้าเพิ่มเติมเพื่อหาคำตอบที่แน่นอน หากสนใจ ให้บุ๊กมาร์กหน้านี้เพื่อติดตาม
มีวิธีตรวจสอบว่าเครื่องมีชิป TPM หรือไม่?
Microsoft เปิดตัว Health Check App เพื่อวัตถุประสงค์นี้ แต่ดูเหมือนจะไม่ครบถ้วน วิธีเดียวคือไปที่เว็บไซต์ Microsoft ตรวจสอบรายชื่อ CPU ที่รองรับ
หากโปรเซสเซอร์ของระบบเก่ากว่า Intel รุ่นที่ 8 จะไม่ได้รับการรองรับ
สรุป: ทำไม Windows 11 ต้องการชิป TPM
คำตอบง่ายๆ Microsoft ต้องการให้ความปลอดภัยของ Windows 11 เทียบเท่า macOS เพราะฉะนั้นจึงบังคับให้ใช้ชิป TPM แต่การสื่อสารและการนำเสนอไม่ได้ทำอะไรดี
คุณคิดยังไงกับ Windows 11 ที่บังคับให้ใช้ชิป TPM? สนใจได้ชิป TPM ไหม? คิดว่าจะทำให้เกิดการเปลี่ยนแปลง? หลังจากเงื่อนไขนี้บังคับ คุณจะอัปเกรดเป็น Windows 11 ไหม?
แบ่งปันความคิดเห็นในส่วนความคิดเห็นด้านล่าง
