Vaikka useimmat kotikäyttäjät eivät käytä paljon aikaa sen miettimiseen, tietokoneturvallisuus^{(computer security)} on kriittistä. Niin tärkeä, että monissa yrityskäyttöön tarkoitetuissa tietokoneissa on erityisiä laitteita (kuten älykortinlukijoita), mikä tekee niiden murtamisesta tai muusta vaarantamisesta vaikeaa. 

TPM^{(TPM (Trusted Platform Module))} : stä (Trusted Platform Module) on tulossa vakioominaisuus uusissa tietokoneissa, erityisesti yrityskeskeisissä tietokoneissa. Joten mikä on TPM , ja miksi haluat sellaisen?

Miksi sinun pitäisi välittää TPM:stä?

Viime aikoihin asti ainoat ihmiset, joiden piti välittää TPM^(TPMs) :istä , olivat ne, jotka työskentelevät suurissa yrityksissä, joissa verkon turvallisuus on etusijalla. Kotoa työskentelevien^{(working from home)} henkilökohtaisten tietokoneillaan tai tietokoneitaan pääasiassa pelaamiseen ja viihteeseen käyttävien ei tarvinnut tietää TPM^(TPMs) :istä .

Windows 11 :n julkistamisen myötä siitä on kuitenkin yhtäkkiä tullut yksi tietokonemaailman tärkeimmistä kolmikirjaimista lyhenteistä. Tämä johtuu siitä , että Windows 11 edellyttää, että tietokoneessa on Trusted Platform Module , jotta se toimisi ollenkaan. Erityisesti se vaatii TPM 2.0 :n, vaikka näitä vaatimuksia voidaan muuttaa Microsoftin harkinnan mukaan.

Windows 10:n tuki päättyy 14. lokakuuta 2025. Se ei enää saa ^{(October 14)}Microsoftilta^(Microsoft) lisäpäivitysten tietoturvakorjauksia . Siinä vaiheessa sinun on joko katkaistava tietokoneesi Internet-yhteys tai päivitettävä Windows 11 :een . 

Nykyisellään et yksinkertaisesti voi päivittää etkä myöskään voi jatkaa Windows 10 :n käyttöä ! Jos et siirry Linuxiin^(Linux) (hyvä idea!) tai johonkin muuhun Windows -vaihtoehtoon, sinun on ostettava uusi tietokone. Se on totta, vaikka nykyinen on edelleen kunnossa! Microsoft saattaa pehmentää kantaansa tulevaisuudessa, mutta tällä hetkellä tilanne on todellisuus.

Nyt kun tiedät, miksi TPM - ongelma on olennainen, katsotaanpa, mitä TPM on.

TPM on siru

TPM on fyysinen komponentti, joka on yleensä sisäänrakennettu emolevyllesi. Sisällä on monia komponentteja, jotka antavat TPM :n tehdä työnsä. Mikä sen tehtävä oikein on? Tässä ovat tärkeimmät TPM :n suorittamat tehtävät:

• TPM tallentaa salasanat, suojaussertifikaatit ja salausavaimet turvallisesti ja estää luvattoman käsittelyn.
• Se tallentaa tietoja tietokoneesta turvallisesti, joten on helppo havaita, jos joku on peukaloitu tietokoneeseen.
• TPM voi turvallisesti luoda salausavaimia, jotta prosessia ei voida vakoilla tai häiritä .^(TPM)

Näiden toimintojen lisäksi TPM sisältää myös kiinteän, ainutlaatuisen ja muuttumattoman salausavaimen, mikä tekee mahdottomaksi korvata sitä tai muuttaa sitä.

Lyhyesti sanottuna TPM on emolevyn omistettu laitteisto, joka mahdollistaa turvallisen tietokoneen käytön ja todennuksen. No^(Well) , paitsi jos sinulla on f TPM tai TPP .

fTPM ja PTT

f TPM (firmware TPM ) ja PTT ( Platform Trust Technology ) ovat AMD :n ja Intelin^(Intel) vastaavia nimiä "laiteohjelmiston " TPM^{(” TPMs)} :ille . Emolevyn erillisen sirun sijaan CPU:n laiteohjelmistossa on Trusted Platform Module -toiminto. f TPM ja TPP on integroitu useimpiin nykyaikaisiin AMD- ja Intel -prosessoreihin, mutta toiminto on aktivoitava, jotta se toimii.

Tässä asiat voivat muuttua hieman monimutkaisiksi. Yleensä oletusarvoisesti emolevyn valmistajat poistavat laiteohjelmiston TPM -toiminnot käytöstä, mutta sallivat sen kytkemisen päälle manuaalisesti BIOS- tai UEFI-valikossa^{(BIOS or UEFI menu)} . Koska jokainen emolevyn merkki ja malli voi kuitenkin olla erilainen, sinun tulee tarkistaa emolevyn käyttöoppaasta tarkat ohjeet laiteohjelmiston TPM -aktivointiin .

Joissakin tapauksissa, vaikka prosessorissasi^(CPU) on laiteohjelmiston TPM -ominaisuus, emolevyltäsi ei ehkä ole mahdollista kytkeä sitä päälle. Joistakin alemman luokan tai peliin keskittyvistä emolevyistä saattaa puuttua vaihtoehto, koska niitä ei ole tarkoitettu yritysasiakkaille. Toivottavasti^(Hopefully) useimmat emolevyn valmistajat julkaisevat Windows 11 -vaatimusten valossa laiteohjelmistopäivityksiä^{(firmware updates)} emolevyilleen ja lisäävät ominaisuuden. Jos ei, saatat joutua vaihtamaan emolevysi ainakin.

Voinko lisätä luotetun alustan moduulin^{(Platform Module)} ?

Entä jos sinulla ei ole fyysistä TPM :ää emolevylläsi eikä sinulla ole mahdollisuutta käyttää laiteohjelmiston TPM :ää ? Joissakin tapauksissa on mahdollista ostaa TPM lisäosana. Emolevysi on kuitenkin tuettava päivitystä ja siinä on oltava vaadittu TPM - otsikko. Ilman TPM -otsikkoa TPM:ää ei voi asentaa mihinkään^(TPM) .

Tätä kirjoitettaessa TPM - päivitykset ovat yllättävän kalliita, joten käytä aikaa vertaillaksesi TPM -moduulin kustannuksia emolevyn vaihdon kustannuksiin.

Kuinka tarkistaa TPM

Jos käytät Windows 10 -käyttöjärjestelmää^{(Windows 10)} ja haluat varmistaa, että sinulla on nykyinen ja toimiva Trusted Platform Module , toimi seuraavasti:

1. Paina Windows- ja R-näppäimiä^{(Windows and R keys)} yhdessä. Suorita- valintaikkunan^(Run) pitäisi avautua.
2. Kirjoita tpm.msc ja paina Enter .

1. Kun TPM-hallintaikkuna^{(TPM Management)} avautuu, tarkista, että Tila^(Status) - kohdassa lukee "TPM on valmis käytettäväksi"^{(“The TPM is ready to use”)} . Varmista sitten, että TPM Manufacturer Information -kohdassa^{(TPM Manufacturer Information)} oleva spesifikaatioversio on 2.0 tai uudempi^{( 2.0 or greater)} .

Jos molemmat tietobitit ovat saatavilla ja oikeat, olet valmis. Muista vain^(Just) , että se ei näy tässä, jos kyseessä on laiteohjelmiston TPM , ellei sitä ole kytketty päälle BIOSissa^(BIOS) .

Windows 11 tarvitsee^(Needs) muutakin kuin^(Than) pelkän TPM:n

Vaikka Trusted Platform Module on saanut suurimman osan huomiosta yleisessä paniikissa Windows 11 :n vaatimuksista, TPM :n käyttäminen tietokoneessa ei yksinään riitä. Vaikka Windows 11 ei olekaan niin tehonnälkäinen teknisten tietojen suhteen, sillä on myös muita melko yllättäviä vaatimuksia.

Tärkein^(Chief) näistä on tietyn sukupolven suorittimien^(CPUs) tarve . Tarvitset tietokoneen, jossa on vähintään 8. sukupolven Intel-suoritin^{(Intel CPU)} tai 2000-sarjan Ryzen-suoritin^{(Ryzen CPU)} , muuten Windows ei toimi. Jälleen^(Again) , se on sen verran kuin tiedämme tätä kirjoitettaessa.

Joten vaikka laskentatehoa on enemmän kuin tarpeeksi, korkealuokkaiset 6. ja 7. sukupolven Intel-suorittimet^{(Intel CPUs)} ja 1000-sarjan Ryzen-suorittimet^{(Ryzen CPUs)} rajoittuvat Windows 10 :een .

Ainoa tapa varmistaa, että nykyinen tietokoneesi täyttää kaikki nykyiset vaatimukset, on siirtyä viralliselle Windows 11 -vaatimussivulle^{(official Windows 11 requirements page)} tarkistaaksesi kaikki vaatimukset manuaalisesti. Valitettavasti Microsoft on vetänyt Windows 11 Health Checker -sovelluksensa toistaiseksi. Voit myös kokeilla kolmannen osapuolen ja avoimen lähdekoodin WhyNotWin11-sovellusta^{(WhyNotWin11 application)} , mutta teet sen omalla vastuullasi!

What Is Trusted Platform Module (TPM) and How Does It Work?

While most home users don’t ѕрend much timе thinking about it, computer security is critical. So important that many business-focused computers have special hardware inside them (such as smartcard readers), making it difficult to hack or otherwise compromise them. 

A TPM (Trusted Platform Module) is becoming a standard feature on new computers, especially business-focused ones. So what is a TPM, and why would you want one?

Why Should You Care About TPM?

Until recently, the only people who needed to care about TPMs were those working in large companies where network security is a top priority. People working from home on their personal computers or those who mainly use their computers for gaming and entertainment did not need to know about TPMs.

However, with the announcement of Windows 11, it has suddenly become one of the most important three-letter acronyms in the computing world. This is because Windows 11 requires a Trusted Platform Module in a computer for it to work at all. Specifically, it requires TPM 2.0, although these requirements are subject to change at Microsoft’s discretion.

Windows 10 support ends on October 14, 2025. It will no longer receive security patches of further updates from Microsoft. At that point, you either need to disconnect your computer from the internet or upgrade to Windows 11. 

As it stands, you simply won’t be able to upgrade and also can’t keep using Windows 10! Unless you move to Linux (great idea!) or another Windows alternative, you will have to buy a new computer. That’s true even if your existing one is still fine! Microsoft may soften its stance in the future, but right now, that’s the reality of the situation.

Now that you know why the TPM issue is essential, let’s dig into what a TPM is.

The TPM Is a Chip

The TPM is a physical component that’s usually built into your motherboard. Inside there are many components that let the TPM do its job. What is its job exactly? Here are the main tasks a TPM performs:

• The TPM stores passwords, security certificates, and encryption keys securely and prevents unauthorized tampering.
• It stores information about the computer securely, so it’s easy to detect if anyone has tampered with the computer.
• A TPM can securely generate encryption keys so that the process cannot be spied upon or interfered with.

Apart from these functions, the TPM also includes a hard-wired, unique, and unalterable encryption key, making it impossible for it to be substituted or tampered with.

In a nutshell, the TPM is a dedicated piece of hardware on your motherboard that allows for safe computer use and authentication. Well, except if you have fTPM or TPP.

fTPM and PTT

fTPM (firmware TPM) and PTT (Platform Trust Technology) are AMD and Intel’s respective names for “firmware” TPMs. Instead of a dedicated chip on the motherboard, the Trusted Platform Module functionality exists within the CPU’s firmware. fTPM and TPP are integrated into most modern AMD and Intel processors, but the function needs to be activated for it to work.

This is where things can become a little complicated. Usually, by default, motherboard makers disable firmware TPM functionality but then allow you to switch it on manually in your BIOS or UEFI menu. However, since each motherboard brand and model may be different, you should check your motherboard manual for specific instructions on how to activate your firmware TPM.

In some cases, despite your CPU having a firmware TPM feature, your motherboard may lack the option to toggle it on. Some lower-end or gaming-focused motherboards may lack the option because they aren’t aimed at business customers. Hopefully, in light of the Windows 11 requirement, most motherboard makers will issue firmware updates for their motherboards, adding the feature. If not, then you may have to replace your motherboard at the very least.

Can I Add a Trusted Platform Module?

What if you don’t have a physical TPM on your motherboard and no prospect of using a firmware TPM? In some cases, it is possible to buy a TPM as an add-on. However, your motherboard needs to explicitly support the upgrade and have the required TPM header. Without a TPM header, there’s nowhere to install the TPM.

At the time of writing, TPM upgrades are surprisingly expensive, so do take the time to compare the cost of a TPM module against the cost of a motherboard replacement.

How to Check for a TPM

If you’re running Windows 10 and want to confirm that you have a present and working Trusted Platform Module, here’s what to do:

1. Press the Windows and R keys together. The Run dialog box should open.
2. Type tpm.msc and press Enter.

1. Once the TPM Management window opens, check that it says “The TPM is ready to use” under Status. Then confirm that the specification version under TPM Manufacturer Information is 2.0 or greater.

If both of these bits of information are present and correct, you’re good to go. Just remember that it won’t show up here in the case of a firmware TPM unless toggled on in the BIOS.

Windows 11 Needs More Than Just a TPM

While the Trusted Platform Module has received most of the attention in the general panic about Windows 11 requirements, having a TPM in your computer isn’t enough by itself. While Windows 11 isn’t that power-hungry in terms of specifications, it also has other rather surprising requirements.

Chief among these is the need for CPUs of a certain generation. You’ll need a computer with at least an 8th-generation Intel CPU or 2000-series Ryzen CPU otherwise, Windows will not work. Again, that’s as far as we know at the time of writing.

So, despite having more than enough computing power, high-end 6th- and 7th- generation Intel CPUs and 1000-series Ryzen CPUs are limited to Windows 10.

The only way to ensure that your current computer complies with all current requirements is to head to the official Windows 11 requirements page to check every requirement manually. Unfortunately, Microsoft has pulled their Windows 11 Health Checker app for the time being. You can also try the third-party and open-source WhyNotWin11 application, but you do so at your own risk!

Related posts

• Korjaa Tietokoneen on tuettava TPM 2.0 -virhettä Windows 11:n asennuksen aikana

• Kuinka ottaa TPM-diagnostiikkatyökalu käyttöön ja käyttää sitä Windows 11:ssä

• Kuinka asentaa Windows 11 ei-tuettuun tietokoneeseen ilman TPM:ää

• Kuinka ottaa TPM käyttöön Hyper-V:ssä Windows 11:n asentamiseksi

• Kontekstivalikon editorit: Lisää ja poista kontekstivalikon kohteita Windows 11:ssä

• Kynävalikon tehtäväpalkin kuvakkeen näyttäminen Windows 11:ssä

• Kuinka saada Windows 11 Insider Preview Build nyt

• Checkit Tool kertoo, miksi tietokoneesi ei tue Windows 11:tä

• Kuinka tarkistaa, voiko tietokoneesi käyttää Windows 11 PC Health Check -työkalua

• Kuinka päivittää Windows 11:stä Windows 10:een

• Ota käyttöön tai poista käytöstä Wi-Fi- ja Ethernet-sovitin Windows 11:ssä

• Kuinka asentaa Windows Subsystem for Linux -käyttöjärjestelmään Windows 11

• Kuinka kirjautua ulos sähköpostitilistä Mail-sovelluksessa Windows 11:ssä

• Sisäpiirikanavan vaihtaminen Windows 11:ssä

• Videon tekeminen valokuvista Windows 11:ssä

• Kuinka asentaa Windows 11 käyttämällä Hyper-V:tä Windowsissa

• Kansioiden lisääminen tai poistaminen Windows 10/11 Käynnistä-valikosta

• Piirisarjat ja emolevyt, jotka tukevat Windows 11 -käyttöjärjestelmää

• Windows Insider Channelia ei voi vaihtaa Windows 11 - Dev tai Beta -käyttöjärjestelmässä

• Tehtäväpalkin siirtäminen alkuun Windows 11:ssä Reigstry Editorin avulla