Обход TPM 2.0 в Windows 11: Microsoft закрыла уязвимость?

С появлением Windows 11 возникли сложности у пользователей старых компьютеров из-за требований к наличию TPM 2.0 (Trusted Platform Module). Для таких устройств был найден способ обхода проверки TPM с использованием специальных команд, что позволяло установить новую операционную систему на неподдерживаемые ПК. Однако, компания Microsoft активно работает над устранением этих уязвимостей.

Недавно был обнаружен новый патч в сборке Canary, который требует обязательного наличия модуля TPM 2.0 для установки Windows 11 (мы недавно писали о том, как активировать виндовс 11). Хотя текущая версия Windows 11 24h2 всё ещё поддерживает обходные пути, с выходом обновления Windows 11 Insider Build 27686 (Dilithium) этот метод перестанет работать. Это значит, что пользователи старых ПК больше не смогут установить или обновить Windows 11 без поддержки TPM 2.0.

Microsoft постепенно закрывает все способы обхода TPM 2.0. Например, недавно выпущенная сборка PopCnt уже блокировала многие из них. Ранее пользователи использовали специальное программное обеспечение для обхода проверки TPM и Secure Boot на старых процессорах, таких как Athlon и Core2Duo, что позволяло обновить систему без физического модуля TPM.

Хотя установка TPM на старые ноутбуки невозможна, пользователи ПК с относительно новыми процессорами также сталкиваются с проблемой, когда их устройства официально не поддерживаются для Windows 11. В новом обновлении Microsoft нигде прямо не указала на исправление уязвимости, но это было замечено в последних сборках Canary, и, вероятно, все будущие обновления также будут блокировать обход TPM 2.0.

Таким образом, текущие способы обхода остаются временным решением, и Microsoft продолжает работать над закрытием этих возможностей.