Обхід TPM 2.0 у Windows 11: чи закрила Microsoft вразливість?

З появою Windows 11 виникли труднощі у користувачів старих комп’ютерів через вимоги до наявності TPM 2.0 (Trusted Platform Module). Для таких пристроїв було знайдено спосіб обходу перевірки TPM за допомогою спеціальних команд, що дозволяло встановити нову операційну систему на непідтримувані ПК. Однак компанія Microsoft активно працює над усуненням цих вразливостей.

Нещодавно було виявлено новий патч у збірці Canary, який вимагає обов’язкової наявності модуля TPM 2.0 для встановлення Windows 11 (ми нещодавно писали про те, як активувати Windows 11). Хоча поточна версія Windows 11 24h2 все ще підтримує обхідні шляхи, з виходом оновлення Windows 11 Insider Build 27686 (Dilithium) цей метод перестане працювати. Це означає, що користувачі старих ПК більше не зможуть встановити або оновити Windows 11 без підтримки TPM 2.0.

Microsoft поступово закриває всі способи обходу TPM 2.0. Наприклад, нещодавно випущена збірка PopCnt вже заблокувала багато з них. Раніше користувачі використовували спеціальне програмне забезпечення для обходу перевірки TPM і Secure Boot на старих процесорах, таких як Athlon і Core2Duo, що дозволяло оновити систему без фізичного модуля TPM.

Хоча встановлення TPM на старі ноутбуки неможливе, користувачі ПК з відносно новими процесорами також стикаються з проблемою, коли їхні пристрої офіційно не підтримуються для Windows 11. У новому оновленні Microsoft ніде прямо не вказала на виправлення вразливості, але це було помічено в останніх збірках Canary, і, ймовірно, всі майбутні оновлення також будуть блокувати обхід TPM 2.0.

Таким чином, поточні способи обходу залишаються тимчасовим рішенням, і Microsoft продовжує працювати над закриттям цих можливостей.