Системные требования Windows 11 испугали одним из условий — TPM 2.0 должен поддерживаться обязательно. Однако, вероятно, выход из этого положения существует.
Вчера компанией Microsoft была представлена новая настольная операционная система Windows 11 и обнародованы её системные требования. Для того, чтобы установить её на компьютер, помимо остального компьютер должен быть оборудован модулем безопасности TPM 2.0, а материнская плата должны поддерживать UEFI и функцию безопасной загрузки ОС Secure Boot.
Проверку своего оборудования на совместимость с Windows 11 уже можно произвести, скачав приложение PC Health Check, которое опубликовано на официальном сайте Windows. Далее нужно запустить приложение и кликнуть по кнопке «Проверить сейчас». Если всё в порядке, то на экране появится сообщение «На этом компьютере можно запустить Windows 11».
В случае сообщения о том, что вашим ПК данная новая операционная система не поддерживается, то не спешите заранее огорчаться. Причины могут быть связаны как раз с TPM 2.0, UEFI и Secure Boot, а на их исправление потребуется пара кликов мышью.
UEFI
UEFI — это программа низкого уровня, отвечающая за запуск всех компонентов компьютера перед тем, как запустится загрузчик ОС. Она заменила устаревший BIOS и существует уже десяток лет. Можно предположить, что скорее всего это условие не будет препятствовать установке Windows 11 на подавляющее количество ПК,
Понять, применяется ли на устройстве UEFI, поможет команда msinfo32, которую запускают с помощью окна «Выполнить». Далее в появившейся таблице «Сведения о системе» можно увидеть режим BIOS (UEFI / «устаревший» (Legacy). Еще бывает так, что установлен режим обратной совместимости BIOS (Legacy mode) в настройках UEFI, который перед установкой Windows 11 необходимо переключить.
Secure Boot
Если говорить о Secure Boot, то чаще всего этот режим встроен в UEFI. С его помощью на ПК не исполняется неподписанный код в ходе загрузки. Случается, что по умолчанию он не активирован в настройках UEFI, тогда необходимо будет его включить. Информацию о том, включена ли безопасная загрузка поможет всё та же команда msinfo32.
TPM 2.0
Тот самый TPM 2.0 (Trusted Platform Module 2.0) является криптографическим модулем, которым обеспечивается шифрование данных и защита от взлома. Чаще всего TPM — это отдельная микросхема, но на данный момент уже есть разные виды платформы, в том числе и аппаратные, и программные. Однако именно модуль шифрования способен стать настоящей проблемой при установке Windows 11, в том числе даже и на современных компьютерах.
Загвоздка заключается в том, что на использование аппаратных модулей TPM в РФ существуют ограничения, а регулируется оно ФСБ. Законный ввоз техники с указанными модулями возможен после прохождения специальной сертификации в ФСБ. По этой причине большая часть техники, продаваемой в РФ, модулями не оборудована, чтобы избежать сертификацию. Узнать, имеет ли ваша система ТРМ и какой он версии можно с помощью команды tpm.msc.
Если вы выясните, что его нет, преждевременно огорчаться также не нужно. Как и говорилось выше, TPM можно реализовать и программно — процессоры способны осуществлять эмуляцию работы чипов TPM, а данный функционал может быть просто отключен. Активируется он в настройках UEFI. Там он может называться по-разному, в том числе TPM, TPM Device, Trusted Platform Module, Security Chip, fTPM и PTT. Чтобы активировать программный TPM, следует установить режим Firmware TPM.
Правда еще неизвестно, как Windows 11 будет реагировать на программный TPM, как и то, не обяжут ли для установки операционной системы иметь аппаратный модуль. Также проблемы могут быть при использовании оборудования, которое поддерживает только версии TPM ниже, чем 2.0.