Microsoft исключила TPM из архитектуры Pluton в новых процессорах
Microsoft изменила требования к аппаратной безопасности устройств на базе Windows, отделив функции модуля доверенной платформы TPM от архитектуры Pluton. Согласно обновлённой документации, в процессорах, которые выйдут в 2026 году, Pluton больше не будет использоваться в качестве TPM 2.0 на платформах AMD, Intel и Qualcomm.
При этом компания не отказывается от самого Pluton. Сопроцессор продолжит присутствовать в новых устройствах и обеспечивать аппаратно изолированную среду для защиты ключей, учётных данных и других чувствительных данных. Microsoft не объяснила причины, по которым функции TPM были вынесены за пределы архитектуры Pluton.
Как изменится работа TPM
Вместо Pluton роль TPM 2.0 в будущих системах будет выполнять программно-аппаратный модуль производителя процессора либо отдельный дискретный чип. В качестве примера Microsoft приводит Intel PTT — технологию Platform Trust Technology. Аналогичные fTPM-решения могут использоваться в платформах AMD и Qualcomm.
TPM 2.0 стал одним из ключевых аппаратных требований Windows 11. Модуль применяется для защиты ключей шифрования и учётных данных, а также необходим для работы ряда функций безопасности, включая BitLocker и Windows Hello. Реализация TPM не обязательно предполагает отдельную микросхему на материнской плате: модуль может быть встроен в прошивку или интегрирован в процессор.
Изначально одним из преимуществ Pluton считалась возможность выполнять функции TPM 2.0 непосредственно внутри процессора. Такая схема должна была затруднить доступ к защищённой информации даже при физическом доступе к компьютеру. Microsoft также позиционировала Pluton как более защищённый механизм по сравнению с традиционным TPM, поскольку атаки на стандартные модули могут быть связаны с перехватом данных на интерфейсной шине.
Изменения не затронут уже выпущенные устройства AMD и Qualcomm, в которых Pluton настроен как TPM. Для них сохранятся поддержка и обслуживание. Новая схема относится прежде всего к аппаратным платформам, которые появятся в 2026 году, и формально разделяет две задачи: TPM отвечает за выполнение требований Windows, а Pluton обеспечивает дополнительный уровень аппаратной защиты.
Что представляет собой Pluton
Microsoft представила Pluton в 2020 году как специализированную подсистему безопасности для компьютеров под управлением Windows. В её состав входят отдельный процессор, криптографический движок, аппаратный генератор случайных чисел и изолированное хранилище ключей. Даже после отказа от использования Pluton в роли TPM эта архитектура продолжит применяться как самостоятельный компонент защиты в будущих устройствах.
