TPM 2.0 칩에 대해 찾아본 것. MSI 메인보드

TPM2.0 보안칩은 윈도우11을 설치할 때 원칙적으로 필요한 요소.

인텔 8세대 이후 CPU, 메인보드가 요구사양인 이유기도 함.

다만 메인보드는 이거 안 달린 것도 있는데, 대신 윈도우 10이전부터 권장은 했던 거라 슬롯은 달고 있는 메인보드가 많다,

 

PC에서 TPM 2.0 사용 - 마이크로소프트 2021.8

https://support.microsoft.com/ko-kr/windows/pc%EC%97%90%EC%84%9C-tpm-2-0-%EC%82%AC%EC%9A%A9-1fd5a332-360d-4f46-a1e7-ae6b0c90645c

PC에서 TPM 2.0 사용 - Microsoft 지원

 

ㅡ 윈도우11 사용을 기본 전제로 하고 출시되지 않은 과거 메인보드는 TPM이 메인보드에 있어도 CMOS에서 기능을 꺼놓고 출시한 경우가 있다.

ㅡ 그런 메인보드와, 아래와 같은 액세서리를 추가해 기능을 활성화시킨 경우 등의 사용법

 

 

MSI 메인보드는 TPM2.0에드온 보드를 달 전용 슬롯이 있는데,

https://www.msi.com/Motherboard/TPM-20-Module

TPM 2.0 Module

 

TPM 2.0 MODULE
TPM 2.0 (9672) SPI interface
TPM 2.0 (MS-4462) SPI interface
TPM 2.0 (MS-4136) LPC interface

 

이렇게 세 가지가 있고, 적용가능한 메인보드는 다음과 같다.

 

 

그 중 옛날것같은 인텔 300시리즈 칩셋은, 8세대 데스크탑용 칩셋.

 

 

 

물론, 윈도우 11인증받았다/지원된다고 광고하는 메인보드는 TPM2.0이 포함돼있으니까 신경쓸 필요없을 것이다.

 

 

TPM(Trusted  Platform Module)

에 관한 설명: ㄴㅁ위키 링크.

TPM의 버전으로는 주로 1.2와 2.0으로 나뉘는데, 2.0에서는 공개키 암호화 알고리즘으로 기존 RSA에 ECC가 추가되고 대칭키 암호화 방식인 AES와 256비트 해시 기능인 SHA-2가 추가되었다. (......) Windows XP(2003/R2) 부터 Vista(2008) 까지는 TPM 1.2만 작동하고 (......)  Windows 10/버전/20H2 부터는 OEM 환경에서 TPM 2.0이 강제되었고 Windows 11부터는 개인 사용자도 TPM 2.0를 필수적으로 요구한다 (......)  TPM 1.2 등의 최소 요구 사항을 전부 씹어버리고 비공식 우회 방법으로 구형 시스템에 설치한 경우에 설치는 되지만 업데이트 등의 지원이 되지 않는다. (......)

 

저 링크글에서 말하는 공식 우회 설치 방법도 최소한 TPM1.2는 설치가능 하드웨어로 요구한다. 무시하고 비공식적인 방법으로 억지로 깔면, 공식적으로는 윈도우 업데이트가 지원되지 않는다고 공지. 실제로 어땠는지등에대해서는 따로알아볼것. 그리고 저런 글에서 말하는 "구형" 컴퓨터, CPU는 적어도 문맥에 따라 인텔 8세대 또는 인텔 5~6세대를 말하는 것 같다

 

 

특히 윈도우 11 설치에 필요한 최소요구사양 미만의 인텔 구세대 CPU와 메인보드는 2010년대 후반에 무척 심각한 보안허점이 밝혀진 적이 있기 때문에, 보안을 생각한다면 컴퓨터를 바꾸는 편이 낫기는 하다.