قبل خمس سنوات، تم طرح Windows 11 كترقية مجانية لملايين أجهزة الكمبيوتر الشخصية التي تعمل بنظام Windows، تمامًا كما كان Windows 10 بمثابة ترقية مجانية. ومع ذلك، كانت هناك مشكلة: لقد جعلت Microsoft TPM 2.0 إلزاميًا لتثبيت Windows 11. ونتيجة لذلك، أدت أي محاولة لترقية نظام غير متوافق إلى حدوث خطأ.
بعد بعض ردود الفعل العنيفة، قامت Microsoft بتوسيع الأهلية، مما سمح للأجهزة التي يتراوح عمرها من 4 إلى 5 سنوات والتي لا تحتوي على TPM 2.0 بأن تكون مؤهلة للترقية. وحتى بالنسبة للأجهزة القديمة، كان لا يزال من الممكن تجاوز متطلبات TPM 2.0. ولكن بغض النظر عما إذا كان يجب عليك ترقية نظام غير متوافق أم لا، فقد قامت Microsoft بعمل سيء في شرح سبب جعل TPM إلزاميًا.
وهي أكثر إثارة للاهتمام من الحجة التي قدمتها “إنها مفيدة للأمن”.
لقد جعلت Windows 11 يبدو مثل Windows 10 — وإليك الطريقة التي يمكنك بها ذلك أيضًا
أسميه حنينًا، لكني أسميه راحة.
TPM ليس مجرد شيء خاص بنظام التشغيل Windows 11
لقد كان جزءًا من أجهزة الكمبيوتر لأكثر من عقد من الزمان
TPM، أو وحدة النظام الأساسي الموثوق بها، هو معيار أمان تحتفظ به مجموعة الحوسبة الموثوقة. إنه ليس شيئًا اخترعته Microsoft لنظام التشغيل Windows 11. لقد كانت وحدة النظام الأساسي الموثوق بها موجودة منذ أوائل العقد الأول من القرن الحادي والعشرين، وقد تم شحن أجهزة الكمبيوتر المحمولة المخصصة للأعمال مع شرائح TPM لسنوات. في الواقع، منذ يوليو 2016، طلبت Microsoft من جميع أجهزة الكمبيوتر الجديدة التي يتم شحنها بنظام التشغيل Windows 10 أن تتضمن دعم TPM 2.0. لذا، إذا اشتريت جهاز كمبيوتر بعد عام 2016، فمن المحتمل أن يكون لديه جهاز بالفعل، وربما يكون معطلاً في BIOS.
فلماذا يوجد TPM في المقام الأول؟ على جهاز كمبيوتر عادي، يجب أن تعيش مفاتيح التشفير في مكان يمكن أن تصل إليه وحدة المعالجة المركزية ونظام التشغيل، عادةً ذاكرة الوصول العشوائي أو القرص. إذا تم اختراق نظام التشغيل أو أداة تحميل التشغيل، على سبيل المثال من خلال برنامج rootkit أو التمهيد الضار من محرك أقراص USB، فيمكن للبرامج الضارة قراءة هذه المفاتيح مباشرة. يصبح التشفير الخاص بك عديم الفائدة بغض النظر عن مدى قوة الخوارزمية.
يعمل TPM على إصلاح هذه المشكلة من خلال كونه جهاز كمبيوتر منفصلًا وصغيرًا على اللوحة الأم مع مادة رئيسية خاصة به ومجموعة محدودة من وظائف التشفير. يمكنه إنشاء أرقام عشوائية آمنة، وتخزين المفاتيح، وتنفيذ التشفير، لكنه لن يقوم ببساطة بتسليم مفاتيح الجذر الداخلية الخاصة به. يحتوي كل جهاز TPM على مفتاح جذر تخزين فريد، سواء تم نسخه عند التصنيع أو مشتق أثناء الإعداد، ويتم استخدام هذا المفتاح لتشفير المفاتيح الأخرى التي تهمك. حتى إذا قام شخص ما بنسخ القرص بأكمله، فلن يتمكن من الوصول إلى المفاتيح القابلة للاستخدام لأن إمكانية إلغاء التغليف مرتبطة بشريحة الجهاز المحددة تلك.
يأخذ الأمر خطوة إلى الأمام من خلال ما يسمى “الختم”. عندما تقوم بإغلاق مفتاح، يقوم TPM بتشفيره باستخدام كل من مفتاح جذر التخزين الخاص به ولقطة من بيئة التمهيد، المخزنة في شيء يسمى سجلات تكوين النظام الأساسي (PCRs). إذا قام شخص ما بتشغيل نظام تشغيل مختلف، أو قام بتغيير BIOS، أو قام بتغيير سلسلة التمهيد بأي شكل من الأشكال، فستتغير PCRs، ويرفض TPM تحرير المفتاح. في هذه المرحلة، لا يقتصر الأمر على التحقق من “هل هذا هو نفس الجهاز؟” ولكن “هل هذا هو بالضبط حزمة البرامج التي وثقت بها عندما قمت بتخزين المفتاح؟”
لقد جعلت Microsoft هذا الحل الذكي لنظام التشغيل Windows 11 إلزاميًا فقط، ولكن لا علاقة له بنظام التشغيل Windows 11 على وجه التحديد.
TPM هو المكان الذي توجد فيه مفاتيح الأمان الخاصة بك
يعتمد كل من BitLocker وWindows Hello وكلمات المرور الخاصة بك على ذلك
لا يقتصر TPM على حماية جهاز الكمبيوتر الخاص بك أثناء التمهيد فقط. إنه المكان الذي تخزن فيه بعض ميزات الأمان الأكثر أهمية في Windows مفاتيحها.
خذ BitLocker، على سبيل المثال. يمكن أن يعمل BitLocker بدون TPM، ولكن عندما يفعل ذلك، فإنه يخزن مفتاح التشفير الخاص به في البرنامج، مما يعني أن المهاجم الذي يتمتع بإمكانية الوصول الفعلي والمهارة الكافية يمكنه استخراجه من الذاكرة. باستخدام TPM، يقوم BitLocker بتخزين المفتاح داخل الشريحة نفسها، مما يجعل عملية الاستخراج أكثر صعوبة.
ثم هناك Windows Hello. من السهل استبعاد فكرة Windows Hello باعتبارها مجرد ميزة ملائمة لتسجيلات الدخول بشكل أسرع. لقد تبين أن رمز PIN البسيط لـ Windows Hello هو في الواقع أكثر أمانًا من كلمة المرور على وجه التحديد بسبب TPM. يرتبط رقم التعريف الشخصي الخاص بك بشريحة TPM الموجودة على جهازك المحدد. حتى إذا سرقها شخص ما، فلا يمكنه استخدامه على جهاز آخر. يتم تثبيت بيانات التعرف على الوجه وبيانات بصمات الأصابع وبيانات اعتماد تسجيل الدخول الخاصة بك على تلك الشريحة، ولا تطفو في ذاكرة النظام العادية حيث يمكن اعتراضها.
ومع ذلك، لم تكلف مايكروسوفت نفسها عناء شرح أي من هذا بشكل جيد. قامت الشركة بتأطير TPM 2.0 كمربع اختيار للامتثال، وقد تعامل معه معظم الأشخاص بهذه الطريقة. لكن TPM يقوم بما هو أكثر بكثير من مجرد تثبيت Windows 11 لديك، ومعرفة ما يحميه يجعل قبول المتطلبات أسهل بكثير.
لا يزال بإمكانك تشغيل Windows 11 بدون TPM
ولكن هناك صيد
نشرت Microsoft أخيرًا صفحة دعم تقر فيها أنه يمكنك تثبيت Windows 11 على الأجهزة التي لا تلبي الحد الأدنى من متطلبات النظام، بما في ذلك تلك التي تفتقر إلى TPM 2.0. هذا لا يعني أن نظام التشغيل Windows 11 قد أسقط هذا المتطلب، لكنه يعد بمثابة إقرار من Microsoft بوجود حلول بديلة ولن يقوموا بحظرها بشكل فعال.
جزء من السبب هو التعامل مع ملايين أجهزة الكمبيوتر التي توقفت للتو عن تلقي تحديثات Windows. مع وصول نظام التشغيل Windows 10 إلى نهاية العمر الافتراضي، تحتاج شركة Microsoft إلى انتقال الأشخاص إلى نظام التشغيل Windows 11. إن إغلاق كل جهاز كمبيوتر قديم يفتقر إلى TPM 2.0 من شأنه أن يترك ملايين المستخدمين عالقين في نظام تشغيل غير مدعوم، وهو ما يمثل نتيجة أمنية أسوأ من السماح لهم بتشغيل Windows 11 بدون TPM. تتضمن أدوات مثل Rufus الآن خيارات بنقرة واحدة لتجاوز فحص TPM 2.0 أثناء التثبيت، مما يجعل العملية بسيطة.
إذا كنت تفكر، يجب أن يكون هناك صيد؟ أنت لست مخطئًا تمامًا، وهناك خطأ واحد. لن يتلقى نظام التشغيل Windows 11 المثبت على أجهزة غير متوافقة تحديثات الميزات التلقائية. سيتعين عليك تنزيل كل ISO جديد يدويًا وتشغيل الإعداد بنفسك للحصول على الإصدارات المستقبلية. والأهم من ذلك، أنك ستفقد المزايا الأمنية التي يوفرها TPM 2.0 بالفعل. يعود BitLocker إلى تخزين المفاتيح المستند إلى البرامج، ويفتقر Windows Hello إلى دعم الأجهزة الذي يجعله آمنًا، ويفتقد نظامك حماية التمهيد المقاسة التي تتحقق مما إذا كان قد تم العبث بسلسلة التمهيد الخاصة بك.
- نظام التشغيل
-
ويندوز
- الحد الأدنى من مواصفات وحدة المعالجة المركزية
-
1 جيجا هرتز/2 النوى
Windows 11 هو أحدث نظام تشغيل من Microsoft يتميز بقائمة ابدأ مركزية وتخطيطات Snap وأسطح مكتب افتراضية وأمان محسّن مع TPM 2.0 وتكامل أعمق مع Microsoft Teams وCopilot المدعوم بالذكاء الاصطناعي.
متطلبات TPM موجودة لتبقى
بالنسبة لأجهزة الكمبيوتر الشخصية اليومية، أصبح TPM بمثابة المرساة المحلية التي يمكن التحقق منها والتي تربط مفاتيح التشفير وبيانات اعتماد تسجيل الدخول الخاصة بك وسلامة التمهيد بقطعة معينة من الأجهزة. فهو يتيح للنظام التحقق من تشغيل البرنامج الذي تتوقعه قبل أن يسمح باستخدام المفتاح، وهذا نموذج أمان سليم بشكل أساسي. مايكروسوفت ليست الوحيدة التي تفكر بهذه الطريقة أيضًا. تحقق Apple شيئًا مشابهًا مع Secure Enclave، وتمتلك Intel TXT، وتبني AMD حماية مماثلة في PSP الخاص بها. الصناعة بأكملها تتجه نحو الثقة المتأصلة في الأجهزة.
وهذا يعني أيضًا أنه من غير المرجح أن تصبح متطلبات TPM أكثر مرونة مع إصدارات Windows المستقبلية. إذا حدث أي شيء، فمن المحتمل أن تقوم Microsoft بربط المزيد من الميزات بـ TPM بمرور الوقت. ولكن بعد قضاء بعض الوقت في فهم ما تفعله TPM تحت الغطاء، أجد صعوبة في الجدال ضد ذلك عما كنت أفعله قبل خمس سنوات.
