Con la fine di Windows 10 in vista, Microsoft sottolinea che non scenderà a compromessi sulla necessità di un chip TPM per i dispositivi che desiderano eseguire Windows 11. Ciò renderà difficile l’aggiornamento per i PC più vecchi.
TPM 2.0, abbreviazione di Trusted Platform Module, è un chip di cui quasi nessuno sapeva l’esistenza fino all’introduzione di Windows 11. Il chip di sicurezza è un requisito per il sistema operativo, altrimenti non sarà in grado di aggiornarsi. Ciò portò a molti malintesi all’epoca, soprattutto riguardo ai sistemi più vecchi che non avevano questo chip. Ma Microsoft ora sottolinea che non c’è altra scelta.
In una dichiarazione pubblicata sul suo blog, Steven Hosking, senior product manager per Windows, afferma che il requisito TPM è “non negoziabile”. La tecnologia è una soluzione alle nuove sfide della sicurezza e migliora la crittografia, integrandosi perfettamente con le funzionalità di sicurezza di Windows, come Secure Boot e Windows Hello for Business.
Dopo il lancio di Windows 11, sono apparsi tutti i tipi di backdoor sotto forma di script, strumenti o altri metodi per indurre Windows a pensare che hai il TPM o che non ne hai bisogno. A volte è possibile risolvere questo problema anche nelle macchine virtuali.
Hosking sottolinea che la tecnologia aiuta a mantenere i sistemi più sicuri e meglio crittografati e sarà quindi importante anche in futuro. Sembra che anche queste backdoor verranno chiuse, se non lo sono già oggi.
Ho un modulo TPM?
La buona notizia è che il modulo TPM è già presente su molti PC. Se hai un dispositivo che ha cinque anni o meno, ci sono buone probabilità che questo modulo sia presente sulla tua scheda madre o addirittura integrato nel tuo processore Intel/AMD/Qualcomm.
Chiunque abbia Windows 10 può verificarlo tramite le impostazioni che portano ad Aggiornamento e sicurezza -> Sicurezza di Windows -> Sicurezza dispositivo. Eccoti davanti a una schermata che dice “processore di sicurezza”. Cliccando sui dettagli vedrai nelle specifiche se hai TPM 2.0.
Se hai un dispositivo relativamente nuovo e questo non appare, significa che il modulo TPM potrebbe essere stato disabilitato per impostazione predefinita. Per abilitarlo o trovarlo, Microsoft ha un post sul blog separato.
E i dispositivi più vecchi?
Se ciò non fornisce una soluzione, è possibile acquistare un modulo TPM separato. Questo chip costa tra i 10 e i 25 euro e puoi installarlo tu stesso sulla tua scheda madre. Questa operazione è particolarmente semplice per chi possiede un computer desktop.
Il problema non risiede tanto nella necessità di Windows 11, ma nell’interruzione di Windows 10. Questo sistema operativo non riceverà più aggiornamenti di sicurezza a partire da metà ottobre 2025. Continuare a utilizzarlo in linea da quel momento in poi comporterà gradualmente maggiori rischi per la sicurezza .
Chi vuole continuare ad utilizzare il vecchio PC su Internet può quindi prendere in considerazione l’acquisto di un modulo TPM. Una possibile alternativa: le versioni Windows 10 Long-Term Servicing Branch (LTSB) o Long-Term Servicing Channel (LTSC), sebbene siano rivolte a dispositivi specifici (IoT) e possano avere meno funzionalità. Saranno soggetti ad aggiornamenti rispettivamente fino a ottobre 2026 e gennaio 2032.
Ma queste versioni sono vendute solo alle aziende, quindi non sono gratuite e richiedono una nuova installazione. Se come privato volete continuare a utilizzare un sistema senza TPM, potete prendere in considerazione il passaggio a un altro sistema operativo, ad esempio basato su Linux.
