Microsoft lance un nouvel outil dans Windows 11 pour vérifier le TPM. Cet outil aide à identifier d’éventuels problèmes de sécurité et de fiabilité.
Le TPM 2.0, ou Trusted Platform Module, est comme vous le savez désormais pour Microsoft une exigence non négociable pour installer Windows 11. Le module intégré dans la carte mère de votre processeur assure une sécurité supplémentaire, s’il fonctionne correctement. Il existe peu de moyens pour le vérifier, et Microsoft y remédie maintenant.
lire aussi
L’installation de Windows 11 sur un PC non pris en charge peut se faire « à vos risques et périls », déclare Microsoft.
Microsoft lance un ‘contrôle de fiabilité’ pour le module TPM, comme annoncé dans un blog. Ce vérificateur de préparation à l’attestation simule une vérification des journaux de Measured Boot pour contrôler si le TPM est présent, fonctionne correctement, est conforme à la version 2.0 et si les certificats nécessaires sont disponibles. Outre les informations sur le TPM, l’outil recueille également des données sur l’état de fonctionnalités telles que Secure Boot, Virtualization-based Security (VBS) et System Guard.
De plus, il vérifie si les registres de configuration de la plateforme du TPM sont corrects. L’objectif est de détecter précocement les problèmes affectant BitLocker, Windows Hello ou d’autres fonctions de sécurité. L’outil est accessible via le Journal des événements Windows sous l’ID d’événement 1041.
Trois diagnostics
Il existe trois résultats possibles du test de fiabilité :
- Fiable : tous les contrôles ont réussi.
- Potentiellement fiable : il y a un problème potentiel avec un registre de configuration de la plateforme.
- Non fiable : une erreur critique a affecté la fiabilité du processus de démarrage.
L’outil est utile pour les administrateurs informatiques qui souhaitent surveiller l’état de sécurité des appareils au sein de leur organisation. Les développeurs de matériel et de firmware peuvent également l’utiliser pour valider la compatibilité avec les exigences de sécurité de Windows. Dans Azure, l’outil est intégré aux outils de vérification existants pour détecter plus rapidement les problèmes de firmware sur le nouveau matériel.
En combinaison avec des services tels que BitLocker ou Microsoft, l’outil de vérification TPM aide à améliorer la fiabilité. Il prévient les évaluations erronées de l’état du système qui peuvent conduire à des refus d’accès injustifiés et est destiné à la dernière version de Windows 11 24H2. Étape par étape, Microsoft élimine les dernières barrières à l’installation de la mise à jour, bien que la mise à jour de sécurité de mars ait de nouveau posé problème.