Microsoft ökar säkerheten genom hårdvaran i Windows 10-datorer, telefoner

Byrån för Microsofts ansträngningar för att säkra Windows 10 faller nu på PC-, Tablet- och smartphone-tillverkare.

Microsoft gör en hårdvarubaserad säkerhetsfunktion som kallas TPM (Trusted Platform Module) 2,0 ett minimikrav på de flesta Windows 10-enheter. Från och med den 28 juli kommer företaget att kräva enhetsproducenter som levererar datorer, tabletter och smartphones för att inkludera TPM 2.0.

TPM har varit tillgängligt i åratal, mestadels på affärsdatorer. TPM 2.0 tillhandahåller ett hårdvarulager för att skydda användardata genom att hantera och lagra kryptografiska nycklar i en betrodd behållare.

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

TPM-kravet kommer att verkställas via våra Windows Hardware Certification Program, "Microsoft sa i ett blogginlägg.

Hårdvara beslutsfattare måste implementera TPM 2.0 i form av chips eller firmware. TPM aktiveras som standard, men det är inte säkert om användarna kommer att ha möjlighet att inaktivera det.

TPM kan leda till större användning av tvåfaktorsautentisering i Windows 10 för att logga in på datorer, program och webbtjänster. Exempelvis kan Windows Hello-en biometrisk autentiseringsteknik som använder ansikts-, fingeravtrycks- eller irisigenkänning användas tillsammans med krypteringsnycklar i TPM-chips för att autentisera användare.

TPM 2.0 har viktiga säkerhetsförbättringar över TPM 1.2, och är ett "minsta hårdvarukrav för Windows 10 framåt", sa Microsoft i en presentation vid UEFI PlugFest i slutet av mars.

Många nya bärbara datorer, hybrider och tabletter med Intel-chips innehåller redan TPM 2.0. Lågpris-datorer har vanligtvis inte TPM, men måste nu uppfylla Microsofts nya hårdvarukrav. Vissa Windows-bärbara datorer levereras nu med TPM 1.2.

Microsoft gör också TPM 2.0 ett krav för Windows 10-smartphones.

TPM 2.0 är inte ett krav på enheter som Raspberry Pi 3 med Windows 10 IoT Core, en slimmad ner version av skrivbordet Windows 10 OS.

"Målet är att göra datorn till en säkrare plattform", säger Kevin Krewell, huvudanalytiker vid Tirias Research. Windows är en av de minst säkra operativsystemen runt, tillade han.

Microsoft uppmuntrar även Windows 10 PC-användare att flytta till avancerad hårdvara som Intels Skylake-chips, vilka är säkrare än tidigare plattformar.

TPM 2.0 är en specifikation från Trusted Computing Group, och den godkändes som en internationell standard av ISO / IEC (International Organization for Standardization och International Electrotechnical Commission) i juni förra året.