Cette technologie de Microsoft garantit protection et sécurité à un ordinateur grâce aux clés XTS-AES 128 et 256 bits qu'elle prend en charge. Les premières versions de Bitlocker conservaient la clé de déchiffrement des données sur une clé USB. La version récente stocke la clé sur le module TPM.
Le TPM 2.0 est utilisé pour protéger les clés de cryptage matérielles et logicielles. Le type de clés que TPM gère et protège, tant la version de base que la version 2.0, sont des clés de chiffrement qui stockent nos informations d'identification.
La technologie du Module de plateforme sécurisée (TPM) est conçue pour fournir des fonctions de sécurité basées sur le matériel. Une puce TPM est un processeur de chiffrement sécurisé conçu pour effectuer des opérations de chiffrement.
La plupart des PC qui ont été livrés au cours des 5 dernières années peuvent exécuter la version 2.0 du module de plateforme sécurisée (TPM 2.0). TPM 2.0 est requis pour exécuter Windows 11. Il s'agit en effet d'un bloc de construction important pour les fonctionnalités liées à la sécurité.
Paramètre > Mise à jour et sécurité > Sécurité Windows > Sécurité de l'appareil. Si « Processeur de sécurité » apparait, votre ordinateur dispose d'un module de plateforme sécurisée. Dans cette hypothèse « Détails du processeur de sécurité » permet de vérifier la version prise en charge (TPM 2.0 ou TPM 1.2).
L'effacement TPM est utile si tu as perdu le mot de passe TPM ou pour effacer les données du précédent propriétaire si tu viens d'acquérir ce pc. Sinon, ce n'est pas nécessaire.
Le module TPM 2.0 est nécessaire pour exécuter Windows 11 en tant qu'élément important des fonctionnalités liées à la sécurité. Dans Windows 11, le module TPM 2.0 sert un certain nombre de fonctionnalités, notamment Windows Hello pour la protection des identités et BitLocker pour la protection des données.
Important : Une installation d'images Windows 11 ne vérifie pas les conditions suivantes : TPM 2.0 (au minimum TPM 1.2 est requis) et la famille et le modèle de l'unité centrale.
TPM et fonctionnalités Windows
TPM 2.0 est recommandé, car il prend en charge les algorithmes de chiffrement plus nouveaux. TPM 1.2 prend uniquement en charge l'algorithme SHA-1 qui est déprécié. Le chiffrement de l'appareil exige la certification Veille moderne/Veille connectée, ce qui nécessite TPM2.
Windows 11 embarque tout de même des nouveautés appréciables, en particulier en matière d'esthétisme et de productivité. En somme, il s'agit plus d'une rénovation en profondeur de Windows 10 plutôt que d'un nouvel OS à part entière. Ainsi, après avoir changé quelques habitudes tenaces, vous devriez vous y épanouir.
Windows intègre la console "Gestion de module de plateforme sécurisée" qui permet d'obtenir des informations sur la puce TPM de votre machine. Pour accéder à cette console sur votre machine (depuis Windows 10, par exemple), recherchez "tpm.
Installer Windows 11
Pour vérifier si Windows 11 est prêt pour votre appareil, accédez à Démarrer > Paramètres > Mises à jour et sécurité > Windows Update et sélectionnez Rechercher les mise à jour. Si la mise à niveau est disponible pour votre appareil et que vous souhaitez continuer, téléchargez et installez-la.
Pourquoi ce PC ne peut exécuter Windows 11 ? Windows 11 requiert des prérequis techniques pour s'installer. Ce PC ne répond pas à la configuration minimale requise pour installer cette version de Windows.
Microsoft explique que depuis le 1er novembre 2021, certains utilisateurs ne peuvent plus ouvrir certaines applications intégrées à Windows 11, car ils n'ont pas installé la mise à jour KB5006746, disponible depuis le 21 octobre 2021. En cause ? Un certificat qui a expiré le 31 octobre 2021.
Ouvrez l'Assistant d'installation de Windows 11. Du fait que vous ayez déjà exécuté le Contrôle d'intégrité du PC sur votre machine, l'Assistant d'installation de Windows 11 devrait automatiquement vous indiquer que votre ordinateur « répond à la configuration système minimale requise pour installer Windows 11 ».
Redémarrez l'ordinateur et accédez à la configuration du BIOS (appuyez sur F2 pendant le démarrage). Dans la configuration du BIOS, accédez à Sécurité , puis au module TPM (1.2/2.0). Cliquez sur l'option Clear TPM, sur Apply puis sur Exit.
Windows 11 nécessite un BIOS 100% UEFI pour le démarrage sécurité et TPM. Ainsi, pour installer Windows 11, CSM doit être désactivé.
Accédez à l'onglet Sécurité à l'aide des touches fléchées du clavier. Accédez au sous-menu Secure Boot à l'aide des touches fléchées du clavier et ouvrez le menu en appuyant sur la touche Entrée. Activez ou désactivez la fonction SecureBoot en appuyant sur Entrée dans l'entrée de menu Secure Boot .
Redémarrez votre PC sous Windows. Ouvrez la console « Gestion du module de plateforme sécurisée sur l'ordinateur local » en entrant tpm.exe dans la commande Exécuter. Si le TPM 2.0 est bien activé, vous aurez le message suivant : « Le module de plateforme sécurisée (TPM) est prêt à être utilisé« .