Bài học rút ra chính
- Microsoft tiết lộ rằng Windows 11 sẽ yêu cầu TPM 2.0, một chip bảo mật đặc biệt được sử dụng chủ yếu trong các máy tính doanh nghiệp và CNTT.
- Microsoft cho biết TPM 2.0 sẽ cung cấp các biện pháp bảo mật bổ sung chống lại các cuộc tấn công mạng như phần mềm độc hại và ransomware.
- Các chuyên gia nói rằng động thái yêu cầu TPM 2.0 cuối cùng sẽ cung cấp bảo mật người dùng tốt hơn trên PC Windows, mặc dù một số lo ngại khác về động thái này.
Các chuyên gia cho rằng yêu cầu về Mô-đun nền tảng đáng tin cậy (TPM) 2.0 của Windows 11 có thể khiến một số người dùng không thể sử dụng hệ điều hành mới nhưng cho rằng điều này cuối cùng xứng đáng vì tính bảo mật bổ sung mà nó có thể mang lại.
Kể từ khi Microsoft chính thức tiết lộ Windows 11 vào ngày 24 tháng 6, nhiều người dùng đã cảm thấy hào hứng hoặc bối rối về một số thay đổi của công ty đối với hệ điều hành này. Không chỉ Windows 11 đang được đại tu lớn mà Microsoft cũng sẽ yêu cầu TPM 2.0, một chip bảo mật đặc biệt hiện chỉ được sử dụng bởi các chuyên gia trong lĩnh vực kinh doanh và CNTT. Microsoft đang dựa nhiều vào tuyên bố rằng TPM 2.0 sẽ giúp Windows bảo vệ tốt hơn trước các cuộc tấn công mạng.
"Mục đích của chip TPM là bảo vệ thông tin đăng nhập của người dùng, khóa mã hóa và dữ liệu nhạy cảm khác trên ổ cứng của bạn trước các cuộc tấn công phần mềm độc hại và ransomware tiềm ẩn", Kenny Riley, chuyên gia CNTT và giám đốc kỹ thuật tại Velocity IT, đã giải thích với Lifewire trong một email. "Chip TPM có một số trường hợp sử dụng để tăng cường bảo mật tổng thể của PC."
Đẩy Bảo mật
Riley nói rằng chip TPM có thể mang lại vô số lợi ích bảo mật cho PC, bao gồm hỗ trợ đầu đọc dấu vân tay, nhận dạng khuôn mặt như Windows Hello và tất nhiên, mã hóa dữ liệu. Chip TPM hiện đang được sử dụng trong nhiều PC doanh nghiệp để tận dụng phần mềm BitLocker của Microsoft, phần mềm này có thể mã hóa dữ liệu được lưu trữ trên ổ cứng của bạn để bảo vệ nó khỏi các cuộc tấn công mạng.
Microsoft đang cố gắng sử dụng ransomware, một mối đe dọa mà lực lượng phòng vệ này sẽ không dừng lại, như một cách để biện minh cho những gì có thể là một động thái bảo mật tốt nói chung…
Microsoft cho biết TPM 2.0 chỉ là một cách nó hoạt động để cải thiện bảo mật trong Windows 11. Một điểm gây tranh cãi đã nảy sinh kể từ khi tiết lộ là Microsoft cho biết Windows 11 sẽ không hỗ trợ các PC cũ hơn.
Điều này là do hệ điều hành được thiết kế để tận dụng các tính năng được cung cấp trên các bộ xử lý mới hơn, như bảo mật dựa trên ảo hóa (VBS) và tính toàn vẹn của mã được bảo vệ bằng siêu giám sát (HVCI). Về cơ bản, hai loại bảo vệ này có thể giúp ngăn chặn các cuộc tấn công phổ biến của phần mềm độc hại và ransomware.
Mặc dù TPM đã gây ra một số nhầm lẫn vì Windows 11, nhưng nó không phải là công nghệ mới.
"Chip TPM đã được đưa vào hầu hết các PC cấp doanh nghiệp từ năm 2016, vì vậy nếu máy tính của bạn là tương đối mới, yêu cầu này sẽ không ảnh hưởng đến bạn", Riley giải thích. Tuy nhiên, ông lưu ý rằng một số máy tính không phải doanh nghiệp hoặc PC cũ hơn năm 2016 có thể yêu cầu phần cứng cập nhật hoặc thậm chí cần được thay thế để cung cấp quyền truy cập TPM 2.0.
Ưu đãi là gì?
Với việc tiết lộ Windows 11, Microsoft cũng phát hành một Ứng dụng PC He alth mới được thiết kế để giúp người dùng xác định xem PC của họ có khả năng chạy Windows 11. Vì Windows trước đây không yêu cầu TPM nên nhiều PC cung cấp tính năng này không được bật. Ban đầu, ứng dụng chỉ đơn giản nói rằng PC của người dùng không hỗ trợ TPM. Tuy nhiên, ứng dụng đã được cập nhật để cung cấp một chút rõ ràng hơn trước khi bị xóa hoàn toàn. Bây giờ, trang của Microsoft nơi ứng dụng có sẵn cho biết đó là "Sắp có".
Tuy nhiên, lý do thực sự khiến đây là một vấn đề lớn như vậy là do người tiêu dùng bối rối trước yêu cầu mua hệ thống mới hoặc đang tìm cách mua chip TPM mà họ có thể tự lắp đặt. Mặc dù đó chắc chắn là một tùy chọn, nhưng Riley nói rằng trước tiên bạn nên kiểm tra xem liệu PC của bạn có hỗ trợ nó hay không trước khi đặt bất kỳ khoản tiền nào.
Mối quan tâm gia tăng
Một số chuyên gia cũng thận trọng về những lợi ích thực tế mà TPM sẽ bổ sung vào lúc này và nói rằng nỗ lực lớn của Microsoft giống như một lời kêu gọi người dùng nâng cấp máy của họ hơn là một nỗ lực thực sự để cập nhật bảo mật trong hệ điều hành.
"TPM không phải là chén thánh của an ninh mạng, tuy nhiên, nó có thể là một yếu tố hữu ích", Dirk Schrader, phó chủ tịch toàn cầu về nghiên cứu bảo mật tại New Net Technologies, nói với Lifewire trong một email.
"Vì những con chip này và phần sụn của chúng là do con người tạo ra, sẽ có những lỗ hổng được phát hiện, như trường hợp triển khai TPM trước đây. Việc thúc đẩy 'câu chuyện bảo mật' này-ít nhất là sai lệch một phần so với các vấn đề bảo mật vẫn rình rập trong dòng sản phẩm của Microsoft và nỗ lực thuyết phục người tiêu dùng nâng cấp nhanh."
chip TPM có một số trường hợp sử dụng để tăng cường bảo mật tổng thể của PC.
Ngoài ra, John Bambenek, cố vấn tình báo về mối đe dọa tại Netenrich, nói rằng động thái của Microsoft sẽ không ngăn được các cuộc tấn công hiện tại đang gây hại cho hầu hết người tiêu dùng.
"Microsoft đang cố gắng sử dụng ransomware, một mối đe dọa mà lực lượng phòng vệ này sẽ không dừng lại, như một cách để biện minh cho những gì có thể là một động thái bảo mật tốt nói chung, mà không ai khác ngoài Microsoft sẽ phải trả giá. Tuy nhiên, động thái này sẽ không thực sự ngăn chặn các cuộc tấn công có liên quan nhất đối với hầu hết người tiêu dùng hoặc doanh nghiệp ", Bambenek nói.
