{"id":56024,"date":"2021-07-05T10:45:59","date_gmt":"2021-07-05T08:45:59","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=56024"},"modified":"2024-11-05T08:44:17","modified_gmt":"2024-11-05T07:44:17","slug":"trusted-platform-module","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2021\/07\/05\/trusted-platform-module\/","title":{"rendered":"Trusted Platform Module ## Microsoft erkl\u00e4rt TPM-Nutzung f\u00fcr Windows 11"},"content":{"rendered":"

Unter Windows 11 ist die Verwendung eines Trusted Platform Module (TPM) Voraussetzung. Und zwar in der Version 2.0, denn es soll Firmware und Login-Infos sch\u00fctzen sowie Cloud-Zugriffe absichern.<\/strong><\/p>\n

Ob die Verwendung f\u00fcr das Upgrade zwingend erforderlich ist, was das Trusted Platform Module ist und welchen \u00c4rger es darum gibt, erfahren Sie bei uns.<\/p>\n

<\/p>\n

\n

Unser Beitrag \u00fcber das Trusted Platform Module im \u00dcberblick:\u00a0<\/strong><\/p>\n

    \n
  1. Was ist ein Trusted Platform Module?<\/a><\/li>\n
  2. Windows 11 verlangt\u00a0ein Trusted Platform Module<\/a><\/li>\n
  3. Wof\u00fcr nutzt Windows 11 das Trusted Platform Module<\/a><\/li>\n
  4. Windows 11: TPM und andere Anforderungen<\/a><\/li>\n
  5. Trusted Platform Module TPM 2.0 umgehen<\/a><\/li>\n
  6. PC-SPEZIALIST pr\u00fcft Trusted Platform Module<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was ist ein Trusted Platform Module<\/h3>\n

    Bei einem Trusted Platform Module<\/b>\u00a0(TPM)<\/strong> handelt es sich um einen Computerchip, der den Computer, in dem er verbaut ist, nach TCG-Spezifikation um grundlegende Sicherheitsfunktionen<\/strong> erweitert. Bei der TCG-Spezifikation handelt es sich um eine von der Industrie betriebene Standardisierung.<\/p>\n

    Die Sicherheitsfunktionen umfassen den Lizenzschutz<\/strong> und Datenschutz<\/strong>, aber auch die nachrichtendienstliche Kontrolle von Sicherheitsmerkmalen<\/strong> des Computers. Im Falle von Windows 11 soll das Trusted Platform Module in der Spezifikation 2.0 die Firmware, Login-Infos und Cloud-Zugriffe sch\u00fctzen. Der Chip ist dabei allerdings nicht an den Benutzer gebunden, sondern an den Computer. Er kann nicht nur in PCs und Notebook Verwendung finden, sondern auch in Mobiltelefonen und Unterhaltungselektronik.<\/p>\n

    Ein Ger\u00e4t mit TPM, speziell angepasstem Betriebssystem\u00a0und entsprechender\u00a0Software bildet eine\u00a0Trusted Computing\u00a0Plattform<\/strong>, die nicht mehr entgegen des Herstellerinteresses genutzt werden kann. Das gilt allerdings nur, wenn der Hersteller Beschr\u00e4nkungen festgelegt hat. Ein gro\u00dfer Vorteil eines solchen Systems ist der Schutz gegen softwareseitige Manipulation<\/strong> durch unbefugte Dritte.<\/p>\n

    \"Trusted

    Verf\u00fcgt Ihr Rechner \u00fcber TPM 2.0? Das k\u00f6nnen Sie im Ger\u00e4te-Manager sehen. Bild: PC-SPEZIALIST<\/p><\/div>\n

    Windows 11 verlangt\u00a0ein Trusted Platform Module<\/h3>\n

    Mit Windows 11<\/a> verlangt Microsoft f\u00fcr das Upgrade<\/strong> das Trusted Platform Module in der TPM 2.0<\/strong>-Spezifikation. Das ist in vielen Rechner bereits vorhanden, denn Microsoft baut es bereits seit 2015 in Notebook und Desktop-PCs ein. Und das, obwohl es f\u00fcr Windows 10 nicht notwendig war. Ist es nicht aktiv, k\u00f6nnen Sie es aktivieren.<\/p>\n

    Sie k\u00f6nnen ganz einfach herausfinden, ob das Trusted Platform Module mit der TPM 2.0-Spezifikation in Ihrem Rechner verbaut ist. Rufen Sie den Ger\u00e4te-Manager auf, indem Sie in das Suchfeld in der Taskleiste \u201eGer\u00e4te-Manager\u201c eintippen. Unter \u201eSicherheitsger\u00e4te\u201c finden Sie das Trusted Platform Module, wenn Sie es haben.<\/p>\n

    \u00dcbrigens: Ein TPM 2.0<\/strong> muss kein separater physischer Chip<\/strong> auf dem Mainboard sein. Das ist zwar auch m\u00f6glich, kommt aber haupts\u00e4chlich bei Business-Notebooks und B\u00fcrocomputern vor, die AMD Ryzen Pro oder Intel vPro verwenden. Bei den allermeisten Systemen ist TPM 2.0 als Firmware-TPM<\/strong> (fTPM 2.0) vorhanden. Die Firmware l\u00e4uft auf einem separaten Mikrocontroller-Kern, der im Prozessor, Chipsatz oder System-on-Chip integriert ist.<\/p>\n

    Wof\u00fcr nutzt Windows 11 das Trusted Platform Module<\/h3>\n

    Wof\u00fcr nutzt Windows 11 das Trusted Platform Module? Ein Microsoft-Sicherheitsexperte erl\u00e4utert es und nennt vier Funktionen von TPM:<\/p>\n

      \n
    1. Anhebung des Sicherheitsniveaus:<\/strong> Ziel ist es, den steigenden Angriffen durch Hacker Paroli bieten zu k\u00f6nnen. TPM 2.0 soll nicht nur vor g\u00e4ngiger Malware und Ransomware, sondern auch vor anspruchsvolleren Angriffen sch\u00fctzen. Mit Windows 11 sollen Kunden proaktiv vor Zero-Day-Exploits gesch\u00fctzt werden.<\/li>\n
    2. Windows Hello statt Passw\u00f6rter<\/strong>: F\u00fcr Unternehmen unterst\u00fctzt Windows Hello for Business vereinfachte passwortlose Bereitstellungsmodelle. So k\u00f6nnen Sie Ihren Firmenrechner<\/a> innerhalb weniger Minuten einen einsatzbereiten Zustand versetzen. Die Kontrolle der Authentifizierungsmethoden durch IT-Administratoren sichert gleichzeitig die Kommunikation zwischen Cloud-Tools, um Unternehmensdaten besser zu sch\u00fctzen. F\u00fcr Privatkunden<\/a> werden neue Windows-11-Ger\u00e4te standardm\u00e4\u00dfig passwortlos sein.<\/li>\n
    3. Sicherheit und Produktivit\u00e4t in einem:<\/strong>\u00a0Alle Komponenten arbeiten im Hintergrund zusammen, um die Sicherheit der Benutzer zu gew\u00e4hrleisten, ohne die Qualit\u00e4t, die Leistung oder das Benutzererlebnis zu beeintr\u00e4chtigen. Mit den neuen Anforderungen an die Hardwaresicherheit sollen Windows-11-Ger\u00e4te noch st\u00e4rker und widerstandsf\u00e4higer gegen Angriffe auf zertifizierte Ger\u00e4te sein.<\/li>\n
    4. Umfassende Sicherheit und Compliance:<\/strong> Dank der standardm\u00e4\u00dfigen Unterst\u00fctzung von Microsoft Azure Zertifikat erbringt Windows 11 einen Vertrauensnachweis, der die Grundlage f\u00fcr Compliance-Richtlinien bildet.<\/li>\n<\/ol>\n

      Im Wesentlichen soll TPM 2.0 also Zero-Trust-Konzepte erm\u00f6glichen. Zero Trust ist eine Bezeichnung f\u00fcr das IT-Sicherheitsprinzip \u201eVertraue niemandem, verifiziere jeden\u201c. Das bedeutet, dass keinem Akteur, der auf Ressourcen zugreifen m\u00f6chte, vertraut wird. Stattdessen erfordert jeder einzelne Zugriff eine genau festgelegte Authentifizierung.<\/p>\n

      \"Trusted

      In der Windows-Sicherheit k\u00f6nnen Sie sich mit einem Klick auf \u201eDetails zum Sicherheitschip\u201c anschauen, ob Ihr Rechner die Sicherheitsstufe TPM 2.0 nutzt. Bild: PC-SPEZIALIST<\/p><\/div>\n

      Windows 11: TPM und andere Anforderungen<\/h3>\n

      W\u00e4hrend Windows 11<\/strong> mit dem Trusted Platform Module TPM 2.0<\/strong> auf der einen Seite f\u00fcr mehr Sicherheit<\/strong> steht, steigen auf der anderen Seite die Anforderungen an das System. Die Mindestanforderungen<\/strong> liegen bei einem 64 GByte Massenspeicher, 4 GByte RAM und einem 64-Bit-Prozessor. Zus\u00e4tzlich zu TPM 2.0 \u2013 und das unterst\u00fctzen l\u00e4ngst nicht alle Ger\u00e4te, sodass Windows 11 nicht an alle Windows-10-Nutzer ausgerollt werden kann.<\/p>\n

      Besitzer von Rechnern mit \u00e4lteren AMD-Chips d\u00fcrften unter anderem auf Probleme beim Upgrade sto\u00dfen, aber auch PCs mit Ryzen-CPUs der ersten Generation von 2017 sind ausgeschlossen. Gleiches gilt f\u00fcr Computer mit Intel-CPUs, die \u00e4lter als die achte Generation sind, also vor 2016 hergestellt wurden. Eine vollst\u00e4ndige Liste<\/strong> der unterst\u00fctzen Prozessoren<\/strong> finden Sie bei Microsoft<\/a>.<\/p>\n

      M\u00f6glichweise k\u00f6nnen die betroffenen Hersteller Firmware-Updates auf TPM 2.0 ansto\u00dfen, damit drei bis vier Jahre alte Computer nicht Gefahr laufen, Windows 11 nicht nutzen zu k\u00f6nnen. Das w\u00e4re immerhin geplante Obsoleszenz<\/a>. Microsoft ger\u00e4t bereits deswegen in die Kritik. Allerdings ist Windows 11 auch in erster Linie f\u00fcr Computer und Notebooks gedacht, die ab Herbst 2021 verkauft werden.<\/p>\n

      Trusted Platform Module TPM 2.0 umgehen<\/h3>\n

      Wer Windows 11 unbedingt nutzen m\u00f6chte, aber bereits jetzt wei\u00df, dass der eigene Rechner nur TPM 1.2 besitzt, hat die M\u00f6glichkeit, TPM 2.0<\/strong> zu umgehen<\/strong>. Daf\u00fcr muss man die Registry-Datei ab\u00e4ndern<\/strong>. Das geht so:<\/p>\n