لماذا يلزم وجود شريحة TPM لتشغيل Windows 11؟

لأكون صادقًا ، لم نكن جميعًا على علم بوجود شريحة في الكمبيوتر تسمى TPM حتى أعلنت Microsoft عن قائمة الحد الأدنى من المواصفات المطلوبة لتشغيل الإصدار الجديد – Windows 11. وتضمنت القائمة مواصفات مثيرة للاهتمام دون أدنى شك ، ولأن منها عدد كبير من الأجهزة التي يمكن تصنيفها على أنها “جديدة” لن تكون مؤهلة للترقية المجانية إلى الإصدار الجديد ، إما لأن قائمة المعالجات التي يدعمها النظام لا تتضمن أي معالجات تمت قبل عام 2017 أو فقط لأن أصبح وجود شريحة TPM إلزاميًا لتشغيل Windows 11 ، وهي شريحة غير موجودة في جميع أجهزة الكمبيوتر. إذن ما هي شريحة TPM في الأصل؟

إليك كل ما نعرفه عنها وأهميتها …

بعد أن أعلنت Microsoft عن خليفة لنظام التشغيل Windows 10 وإصدار نظام التشغيل Windows 11 ، كان العديد من المستخدمين متحمسين للميزات الجديدة التي جلبتها ، حيث جاء النظام بأكثر من مجرد قائمة Start (ابدأ) جديدة ، ولكنه دعم لتنزيل تطبيقات Android من متجر Microsoft أيضًا والتغييرات الملحوظة الأخرى التي شرحناها ببعض التفاصيل حول الموضوع كل شيء عن Windows 11. ولكن في ظل كل هذه الإثارة ، تغفلنا جميعًا عن عامل تغيير مهم في اللعبة: الحاجة إلى شريحة TPM لتشغيل Windows 11.

شريحة TPM أو وحدة النظام الأساسي الموثوقة التي طورتها Trusted Computing Group لتعمل كـ “ معالج التشفيربالنسبة لأجهزة الكمبيوتر ، فهي إما مدمجة في اللوحة الأم ، أي ملحومة مثل المكثفات ، أو أنها مدمجة مع المعالج.

هناك نوع ثان من البرامج الإضافية أو البرامج الثابتة ، أي أنها ليست شريحة في شكلها التقليدي ، بل هي برنامج تضيفه الشركة المصنعة إلى المعالج ويلعب نفس الدور الذي تلعبه شريحة TPM ، وهو هو إنشاء بيئة موثوقة منفصلة عن بقية العمليات المعقدة التي تقوم بها وحدة المعالجة المركزية ، وقد يكون لها اسم مختلف اعتمادًا على نوع المعالج ، مثل PPT على معالجات Intel و PSP fTPM على معالجات AMD.

تتمثل وظيفة الشريحة ببساطة في تزويد نظام التشغيل بمفاتيح التشفير اللازمة لتأمين بيانات المصادقة أو أي بيانات مهمة بشكل عام ، ثم الاحتفاظ بهذه المفاتيح على ذاكرتها الخاصة ليتم عزلها عن وحدة التخزين بحيث يتم عزل البرامج الضارة والهجمات الإلكترونية لا يمكن الوصول إلى البيانات المشفرة والتلاعب بها حتى في حالة إصابة الكمبيوتر نفسه.

وتضم الشريحة مجموعة من الآليات القادرة على مواجهة البرمجيات الخبيثة ، حيث تم تصميمها لمواجهة أي محاولة للعبث بالبيانات شديدة الحساسية التي تقوم بتشفيرها. توفر هذه الشريحة أيضًا ميزة تساعدها في اكتشاف محاولات التحايل على التشفير ، مما يعني أنه لا يمكن العبث باللوحة الأم بأي شكل من الأشكال ، أو يمكن إزالة الشريحة ووضعها على لوحة أم أخرى لتجاوز التشفير.

لقد أثبتت هذه التكنولوجيا قيمتها على مر السنين. يمكن القول أنه من المستحيل كسر التشفير الذي تقوم به شريحة TPM. منذ نشأته وحتى هذه اللحظة ، لم يتمكن أي هجوم أمني من اختراقه والوصول إلى مفاتيح التشفير المخزنة على TPM وقراءة البيانات المحمية المسؤولة عن تشفيره ، لأنه معالج مستقل ، فهو ليس عرضة للثغرات الأمنية في نظام التشغيل أو هجمات القرصنة. مع وضع هذا في الاعتبار ، تقدم شريحة TPM لمستخدمي الكمبيوتر شيئًا مهمًا للغاية ، وهو أنه حتى إذا أصيب جهاز كمبيوتر بفيروس ، بغض النظر عن مدى قوته ، فإن البيانات المشفرة به لن تتأثر ولن تتأثر.

بالنسبة لنظام التشغيل Windows ، تعد شريحة TPM مكونًا أساسيًا لتشفير بيانات المصادقة وأشياء أخرى ، مثل تشفير وحدات التخزين بأكملها عند استخدام BitLocker ، وتخزين وتشفير رمز PIN لتسجيل الدخول ، بالإضافة إلى حفظ وتشفير بيانات بصمات الأصابع وميزات الوجه المسجلة عند تنشيط ميزة Windows Hello (إذا كانت مدعومة في الجهاز) وغيرها من البيانات الحساسة التي لا يمكن تأمينها بالطرق التقليدية ، بل يتم تشفيرها في بيئة معزولة لتظل محمية وآمنة ضد الهجمات الإلكترونية التي تستهدف هذه البيانات على وجه التحديد لإجبار المستخدم على ذلك دفع “فدية” مقابل القدرة على تشغيل جهاز الكمبيوتر الشخصي الخاص به!

في حالة عدم وجود شريحة TPM ، يستخدم Windows بدائل أخرى ، بما في ذلك تقنية تسمى EFS أو نظام تشفير الملفات ، والتي تقوم بتشفير وتخزين البيانات الحساسة مباشرة على وحدة التخزين ، مما يجعلها أكثر عرضة للقرصنة مقارنة بتخزينها في مكان منعزل مثل عندما تكون شريحة TPM متاحة.

بشكل عام ، تساعد شريحة TPM في معالجة معظم الهجمات الإلكترونية المتقدمة ، وهذا هو السبب الرئيسي وراء مطالبة Microsoft بوجودها في جميع الأجهزة التي ترغب في العمل مع Windows 11 ، فقط للتأكد من استعدادها لمقاومة الهجمات السيبرانية يزداد يومًا بعد يوم ، لا سيما تلك التي تستهدف بيانات الاعتماد والمصادقة التي بنسبة 5 مرات خلال السنوات الأربع الماضية.

هذا ما قالته الشركة على الأقل ، بحسب “ديفيد ويستون” ، مدير شركة مايكروسوفت وأمن أنظمة التشغيل منشور رسمي اشرح أهمية شريحة TPM 2.0 وكيف أنها “رهان للمستقبل” لتعزيز حماية بيانات المستخدم ، سواء على مستوى الأفراد أو الشركات. يحتوي المنشور على معلومات وحقائق مفاجئة يمكن أن تقنعك بأن وجود TPM لتشغيل Windows 11 لم يكن لأسباب عشوائية.

كما نعلم ، Windows هو النظام الذي غالبًا ما يتأثر بهذه الهجمات الإلكترونية حيث يتم استخدامه على نطاق واسع من قبل الشركات في جميع أنحاء العالم وأكثر من 1.3 مليار جهاز يعمل بنظام Windows 10 اليوم. لذا فإن Windows هو في قلب الهجمات المدمرة التي تصدرت بالفعل عناوين الأخبار العالمية في السنوات الأخيرة. وبالتالي ، يمكن القول أن متطلبات شريحة TPM هي محاولة من قبل الشركة لتكون أكثر استباقية بشأن حماية الأجهزة التي تعمل بنظام التشغيل الجديد الخاص بها كنظام التشغيل الرئيسي التالي للعقد القادم.

بصرف النظر عن دعم شرائح TPM ، فهذه ليست المشكلة الوحيدة المهمة التي تواجه أولئك الذين يرغبون في الترقية. هناك مشكلة أكبر ، وهي أن أي جهاز يعمل بمعالج Intel أقدم من الجيل الثامن مستثنى من الدعم الرسمي لنظام التشغيل Windows 11. وهذا يشمل عددًا كبيرًا من الأجهزة التي تعتبر جديدة وربما لم يتم بيعها. حتى وقت قريب ، لن يدعم النظام الجديد حتى أجهزة Surface باهظة الثمن التي تقدمها Microsoft.

يرتبط السبب هنا أيضًا بالحماية ، بحيث تشتمل جميع المعالجات التي تدعم Windows 11 ، سواء من AMD أو Intel ، على التقنيات اللازمة لتوفير مستوى عالٍ من الحماية ضد الهجمات الإلكترونية ، بما في ذلك الدعم الداخلي لتقنية TPM 2.0 ، ولكن لاحظ هذا لا يعني التحذير أن هذه الأجهزة لا يمكنها تشغيل Windows 11 ، بل يعني فقط أن Microsoft لا تدعمها رسميًا عند تشغيل Windows 11 ، والفرق كبير بالمناسبة. سيظل جهازك قادرًا على تشغيل النظام الجديد (بدون الترقية المجانية) ولكن على مسؤوليتك الخاصة!

على أي حال ، نأمل أن تقوم Microsoft بمراجعة متطلبات Windows 11 أو على الأقل إعادة صياغتها في ضوء الشكوك المحيطة بـ “مشكلة TPM” ، خاصة وأن عددًا من أجهزة الكمبيوتر تأتي حاليًا بدعم شريحة TPM ، ولكنها كذلك معطل لسبب ما. أعتقد أن Microsoft بحاجة إلى توضيح هذه النقطة جيدًا للجميع ، حيث أن لديها متسعًا من الوقت لتسوية الأمور قبل إطلاق الإصدار الجديد.

يمكن للشركة أيضًا إما “تخفيف” المتطلبات ، على سبيل المثال ، أو السماح لجميع المستخدمين بالترقية إلى Windows 11 ، مع تحذيرهم فقط من استخدامها إذا كان الكمبيوتر لا يفي بالمتطلبات الأساسية ، بحيث تتنصل من مسؤوليتها عن أي ضرر قد يحدث.

في النهاية ، لا يمكننا إلقاء اللوم على Microsoft ، لأن الهدف الواضح هو أنها تريد التأكد من أن جميع الأجهزة التي ستعمل بنظام Windows 11 مزودة بأحدث التقنيات وآليات الحماية المتاحة في هذا الوقت الحرج.