Apa itu TPM 2.0 dan mengapa sekarang wajib di Windows 11?

Informatec Digital » Sumber daya » Apa itu TPM 2.0 dan mengapa sekarang wajib di Windows 11?

Jika Anda berencana untuk mengupgrade ke Windows 11, Anda mungkin pernah menemukan pesan yang menakutkan bahwa komputer Anda membutuhkan TPM 2.0 yang diaktifkan untuk menginstal sistem . Dan tentu saja, pertanyaan yang wajar adalah: apa itu, mengapa sekarang wajib, dan apa yang terjadi jika PC saya tidak memilikinya atau tidak tercantum di mana pun?

Pada versi Windows terbaru, komponen kecil ini telah berubah dari hampir tidak dikenal menjadi bagian penting dari keamanan dan persyaratan teknis yang penting . Mungkin terdengar sangat teknis, tetapi ide dasarnya cukup sederhana: ini semacam brankas di dalam komputer Anda yang menyimpan kunci untuk semua hal penting.

Apa itu TPM dan apa perannya dalam komputer Anda?

Akronim TPM merupakan singkatan dari Trusted Platform Module , yaitu sebuah chip atau fungsi terintegrasi di dalam prosesor yang bertindak sebagai kriptoprosesor aman—sebuah mini-prosesor yang didedikasikan khusus untuk operasi keamanan dan enkripsi.

Modul ini bertanggung jawab untuk membuat, menyimpan, dan melindungi kunci kriptografi, kata sandi, sertifikat, dan data sensitif lainnya yang dibutuhkan sistem operasi untuk memastikan bahwa tidak seorang pun dapat mengakses informasi Anda tanpa izin, bahkan jika mereka memiliki akses fisik ke komputer.

TPM bukanlah penemuan baru: TPM telah digunakan selama bertahun-tahun di lingkungan profesional untuk memperkuat keamanan perangkat keras, terutama di perusahaan dan administrasi publik . Namun, dengan hadirnya Windows 11, TPM menjadi semakin penting karena Microsoft telah menjadikannya persyaratan wajib untuk instalasi sistem secara resmi.

Dari segi fisik, TPM dapat berupa chip terpisah yang disolder ke motherboard atau modul yang dipasang ke konektor tertentu . Pada banyak perangkat modern, terutama laptop, fungsi TPM sudah terintegrasi ke dalam CPU (Intel PTT, AMD fTPM), meskipun terkadang dinonaktifkan secara default dan harus diaktifkan melalui UEFI/BIOS.

Apa sebenarnya yang dilakukan TPM dan mengapa hal itu sangat penting?

Aspek paling menarik dari TPM adalah bahwa ia bertindak sebagai repositori yang aman dan terisolasi untuk kunci kriptografi dan informasi otentikasi . Kunci yang disimpan di dalamnya tidak dapat diakses langsung oleh sistem operasi atau aplikasi; kunci tersebut hanya dapat diakses melalui perintah khusus pada chip itu sendiri.

Setiap TPM memiliki kunci kriptografi sendiri, yang terhubung ke perangkat tertentu . Salah satunya adalah Kunci Pengesahan (Endorsement Key /EK), pasangan kunci RSA unik yang dihasilkan di pabrik dan disimpan di dalam chip, yang tidak dapat diakses oleh perangkat lunak. Kunci lain dihasilkan dari EK ini, seperti Kunci Akar Penyimpanan (Storage Root Key ), yang digunakan sebagai dasar untuk mengenkripsi kunci-kunci lain yang tersimpan di dalam modul.

Selain itu, TPM dapat menghasilkan Kunci Identitas Pengesahan (Attestation Identity Key/AIK) , yang secara andal memverifikasi status booting sistem. Chip tersebut menghitung hash atau pengukuran firmware, UEFI, dan bagian-bagian penting dari sistem operasi selama proses booting , dan dapat mengirimkan pengukuran ini ke server yang memeriksa apakah semuanya sesuai dengan harapan. Jika perubahan mencurigakan terdeteksi, perangkat tersebut dianggap berpotensi disusupi.

Berkat desain ini, TPM sangat berguna untuk melindungi dari ancaman modern seperti serangan firmware, ransomware canggih , manipulasi boot, atau pencurian data melalui akses fisik . Penyerang mungkin memegang hard drive di tangan mereka, tetapi tanpa kunci yang tersimpan di dalam TPM, data terenkripsi akan tetap tidak dapat digunakan.

Standar TPM tidak hanya mendefinisikan chip, tetapi juga serangkaian spesifikasi dan perintah yang dikelola oleh Trusted Computing Group (TCG) , sebuah organisasi nirlaba yang bertanggung jawab untuk memperbarui dan memperluas standar ini agar sesuai dengan kebutuhan keamanan yang baru.

TPM 1.2 vs TPM 2.0: Mengapa Windows 11 Membutuhkan Versi Baru

Selama bertahun-tahun, versi yang paling banyak digunakan adalah TPM 1.2, bahkan distandarisasi sebagai standar internasional ISO/IEC 11889. Versi ini sudah memungkinkan perlindungan kunci, enkripsi data, dan verifikasi integritas sistem, tetapi lebih terbatas dalam algoritma enkripsi dan fungsi yang dapat ditawarkannya.

Peralihan ke TPM 2.0 membawa peningkatan signifikan dalam kemampuan dan fleksibilitas . Di antara peningkatan lainnya, standar baru ini memungkinkan penggunaan algoritma kriptografi yang berbeda secara bergantian, alih-alih terikat secara praktis pada SHA-1 seperti pada TPM 1.2, yang sangat penting untuk ketahanan yang lebih baik terhadap serangan modern.

TPM 2.0 juga menggabungkan peningkatan dalam manajemen kunci, perlindungan data biometrik, dan verifikasi tanda tangan , serta dirancang untuk bekerja tidak hanya pada PC desktop dan laptop, tetapi juga pada perangkat dengan sumber daya yang lebih terbatas, seperti tablet atau sistem tertanam.

Itulah mengapa Microsoft memutuskan bahwa, untuk Windows 11, tingkat keamanan perangkat keras minimum yang dapat diterima adalah TPM 2.0 . Meskipun Windows secara teknis dapat berfungsi dengan TPM 1.2, fitur keamanan paling canggih dan peningkatan platform di masa mendatang bergantung pada kemampuan yang lebih luas dari versi 2.0.

Dalam praktiknya, ini berarti bahwa komputer dengan TPM 1.2 mungkin dapat menjalankan Windows 11 dari segi performa, tetapi tidak akan memenuhi persyaratan keamanan sistem resmi , dan instalasinya akan berada di luar metode yang didukung oleh Microsoft.

Apa kegunaan TPM bagi Windows setiap hari?

Di Windows 10 dan, khususnya, di Windows 11, TPM terintegrasi dengan sejumlah fitur keamanan. Ini bukan sesuatu yang selalu Anda lihat, tetapi ia bekerja di latar belakang untuk melindungi data dan identitas Anda.

Salah satu fitur yang paling terlihat adalah BitLocker , sistem enkripsi drive Windows . Saat BitLocker diaktifkan, isi disk akan dienkripsi, dan kunci dekripsi disimpan (atau dilindungi) menggunakan TPM (Target Pass Module). Dengan cara ini, jika seseorang mencuri hard drive atau laptop, tanpa kunci yang tersimpan di modul tersebut, mereka tidak akan dapat mengakses data, bahkan jika mereka menghubungkan drive tersebut ke komputer lain.

TPM juga digunakan di Windows Hello, sistem login yang menggunakan pengenalan wajah, sidik jari, atau PIN . Data biometrik dan kunci terkait dihubungkan ke perangkat keras komputer Anda melalui chip, sehingga jauh lebih sulit untuk dicuri atau digunakan kembali pada perangkat lain.

Elemen kunci lainnya adalah hubungannya dengan Secure Boot dan Measured Boot . Secure Boot memastikan bahwa hanya perangkat lunak yang ditandatangani dan tepercaya yang dimuat selama fase booting awal, sementara Measured Boot mencatat pengukuran setiap komponen yang berjalan di TPM. Hal ini memungkinkan deteksi upaya untuk menyuntikkan malware ke dalam proses startup sistem.

Selain itu, Windows dapat menggabungkan TPM dengan teknologi seperti Credential Guard atau perlindungan kredensial berbasis virtualisasi . Dalam skenario ini, kata sandi dan token akses diisolasi dalam lingkungan yang terlindungi, dan TPM bertindak sebagai akar kepercayaan kriptografis, sehingga jauh lebih sulit bagi penyerang untuk mencuri kredensial.

Penggunaan umum lainnya termasuk kartu pintar virtual untuk otentikasi ke sumber daya perusahaan , perlindungan terhadap serangan kamus saat mencoba meretas kata sandi, atau penyimpanan aman sertifikat dan kunci untuk koneksi VPN, email yang ditandatangani secara digital, dan penjelajahan yang aman.

Berbagai jenis implementasi TPM

Meskipun kita selalu menyebut TPM seolah-olah itu adalah satu chip tunggal, sebenarnya ada beberapa cara untuk mengimplementasikannya, masing-masing dengan fitur keamanannya sendiri . Semuanya mematuhi spesifikasi TCG, tetapi berbeda pada tingkat fisik atau logis.

Di satu sisi, terdapat TPM diskrit, yaitu chip khusus yang disolder ke motherboard. Secara teori, ini adalah pilihan teraman, karena dirancang agar tahan terhadap gangguan fisik dan mengurangi kemungkinan kesalahan akibat berbagi ruang dengan komponen lain.

Opsi lain yang banyak digunakan adalah TPM yang terintegrasi ke dalam CPU utama , yang menggabungkan mekanisme keamanannya sendiri dan menawarkan tingkat perlindungan yang mendekati chip terpisah, tetapi mengurangi biaya dan memberikan kemudahan bagi produsen.

TPM berbasis firmware juga ada , yang berjalan di dalam lingkungan eksekusi tepercaya CPU . TPM ini tetap cukup aman dan, bagi pengguna rata-rata, menawarkan perlindungan yang memadai untuk penggunaan sehari-hari dan profesional.

Di sisi yang kurang aman terdapat TPM berbasis perangkat lunak saja , yang pada dasarnya meniru perilaku modul tetapi tanpa fondasi kepercayaan yang kuat pada perangkat keras, sehingga rentan terhadap serangan eksternal atau kerentanan pada sistem operasi itu sendiri.

Terakhir, dalam lingkungan virtualisasi, umum untuk menggunakan TPM virtual yang disediakan oleh hypervisor , yang memungkinkan mesin virtual memiliki fungsi serupa tanpa memerlukan chip fisik terpisah untuk masing-masing mesin.

Mengapa Windows 11 mewajibkan TPM 2.0?

Perubahan besar pada Windows 11 adalah Microsoft tidak lagi memandang TPM sebagai fitur tambahan opsional dan menjadikannya persyaratan keamanan inti . Idenya adalah bahwa semua komputer yang menjalankan sistem tersebut akan memiliki akar kepercayaan tingkat perangkat keras untuk lebih mampu menghadapi lanskap ancaman saat ini.

Saat ini, serangan tidak lagi terbatas pada virus sederhana; kita berbicara tentang ransomware canggih, malware yang menempel pada firmware, upaya untuk mencuri kredensial, dan akses jarak jauh yang mengeksploitasi kesalahan konfigurasi . Dalam konteks ini, mengandalkan perangkat lunak keamanan saja tidak lagi cukup, itulah sebabnya Microsoft berkomitmen untuk mengintegrasikan perlindungan langsung ke dalam perangkat keras.

Dengan mewajibkan TPM 2.0, Windows 11 memastikan bahwa fitur-fitur seperti BitLocker, Windows Hello, Secure Boot, Measured Boot, Credential Guard, dan teknologi berbasis virtualisasi lainnya dapat diaktifkan secara default , tanpa bergantung pada apakah setiap produsen atau pengguna memutuskan untuk mengaktifkannya atau tidak.

Pada banyak perangkat yang diproduksi mulai tahun 2016 dan seterusnya, terutama laptop dan PC yang ditujukan untuk penggunaan bisnis, TPM 2.0 sudah termasuk dari pabrik, meskipun terkadang dinonaktifkan . Dalam kasus lain, khususnya pada komputer rakitan atau motherboard kelas menengah dan bawah dari beberapa tahun yang lalu, modul tersebut tidak terintegrasi secara default dan harus ditambahkan melalui konektor khusus.

Inilah sumber banyak keluhan dari pengguna yang memiliki komputer yang sangat canggih, yang mampu menjalankan Windows 11 dengan sempurna , tetapi mendapati bahwa komputer mereka tidak lolos filter karena tidak memiliki TPM 2.0 atau menonaktifkannya di UEFI/BIOS.

Cara mengetahui apakah PC Anda memiliki TPM 2.0 dari Windows

Sebelum berasumsi bahwa PC Anda tidak kompatibel dengan Windows 11, ada baiknya memeriksa apakah PC Anda memiliki TPM 2.0 dan, jika ada, versi mana yang aktif . Windows menawarkan beberapa cara untuk melakukan ini tanpa menginstal apa pun.

Salah satu cara paling sederhana adalah menggunakan Microsoft Management Console untuk TPM :

1. Tekan kombinasi tombol Windows + R untuk membuka kotak dialog “Jalankan”.
2. Menulis tpm.msc (tanpa tanda kutip) dan tekan Enter.
3. Jendela administrasi Secure Platform Module akan terbuka.

Jika pesan seperti “TPM yang kompatibel tidak ditemukan” atau “Tidak ada TPM yang kompatibel ditemukan” muncul di jendela tersebut , itu bisa berarti dua hal: perangkat Anda tidak memiliki modul ini, atau dinonaktifkan dalam pengaturan firmware. Dalam kasus kedua, Anda perlu mengakses UEFI/BIOS untuk mengaktifkannya.

Namun, jika konsol menunjukkan bahwa "TPM siap digunakan" dan menampilkan informasi pabrikan , Anda perlu melihat kolom "Versi Spesifikasi". Jika menunjukkan 2.0, PC Anda memenuhi persyaratan ini untuk Windows 11; jika angkanya lebih rendah (misalnya, 1.2), perangkat tidak akan mencapai tingkat keamanan yang dibutuhkan.

Alternatif lain adalah dengan menggunakan PowerShell dengan izin administratorBuka PowerShell sebagai administrator, ketik perintah berikut: get-tpm lalu tekan Enter. Di antara data yang ditampilkan, perhatikan nilainya. TpmSekarangJika muncul sebagai “False”, modul tersebut tidak ada di motherboard; jika muncul sebagai “True”, modul tersebut ada, dan Anda juga dapat memeriksa status dan karakteristiknya.

Anda juga dapat memeriksa aplikasi Keamanan Windows, khususnya bagian "Keamanan perangkat" dan "Prosesor keamanan" . Jika bagian ini tidak terlihat, kemungkinan TPM hilang atau dinonaktifkan; jika terlihat, Anda dapat membuka "Detail prosesor keamanan" untuk melihat versi spesifikasinya.

Cara mengaktifkan TPM 2.0 dari UEFI/BIOS

Jika pemeriksaan Anda menunjukkan bahwa TPM tidak tersedia tetapi Anda menduga komputer Anda relatif baru, modul tersebut mungkin dinonaktifkan dalam pengaturan firmware . Pada banyak PC rakitan sendiri atau motherboard konsumen, modul ini dinonaktifkan secara default.

Untuk mengubah ini, Anda perlu mengakses UEFI/BIOS komputer Anda dan menemukan opsi yang terkait dengan TPM atau keamanan platform . Jalur pastinya bervariasi tergantung pada pabrikan, tetapi di Windows, Anda dapat membuka Pengaturan > Pembaruan & Keamanan > Pemulihan dan menggunakan opsi "Mulai ulang sekarang" di bawah Pengaturan startup lanjutan.

Setelah memulai ulang, pilih Troubleshoot > Advanced options > UEFI Firmware Settings > Reboot . Ini akan membawa Anda ke menu firmware, di mana Anda harus mencari opsi seperti keamanan, pengaturan lanjutan, atau yang serupa. Setiap produsen menggunakan nama yang sedikit berbeda, jadi luangkan waktu Anda.

Pada sistem dengan prosesor Intel, fitur ini biasanya tercantum sebagai “Intel PTT” atau “Intel Platform Trust Technology ”. Untuk AMD, fitur ini sering ditemukan sebagai “AMD fTPM” atau “AMD PSP fTPM ”. Anda mungkin juga melihatnya tercantum di bawah label seperti “Security Device”, “Security Device Support”, “TPM Status”, atau “Trusted Computing”.

Setelah menemukan opsi tersebut, Anda perlu mengubah statusnya menjadi Diaktifkan, menyimpan perubahan, dan memulai ulang komputer Anda . Setelah itu, saat kembali ke Windows, Anda seharusnya dapat melihat TPM di tpm.msc atau aplikasi Keamanan Windows dan memastikan bahwa TPM tersebut memenuhi spesifikasi 2.0.

Perlu juga dicatat bahwa pada banyak perangkat, TPM bekerja bersamaan dengan sistem Secure Boot . Jika Secure Boot dinonaktifkan, opsi yang terkait dengan modul mungkin tidak ditampilkan atau mungkin tidak berfungsi dengan benar. Dalam kasus seperti itu, disarankan untuk mengaktifkan Secure Boot terlebih dahulu dan kemudian memeriksa kembali status TPM.

Komputer mana yang biasanya menyertakan TPM 2.0 dan apa saja persyaratan yang menyertainya?

Secara umum, sebagian besar komputer yang diproduksi mulai tahun 2018 dan seterusnya dianggap memiliki TPM 2.0 terintegrasi atau yang setara . Jika PC Anda berusia kurang dari lima atau enam tahun, kemungkinan besar PC tersebut memiliki fitur ini, meskipun dalam keadaan nonaktif.

Petunjuk lain diberikan oleh prosesor: prosesor Intel dari generasi kedelapan dan seterusnya biasanya sudah siap menggunakan TPM 2.0 melalui Intel PTT , sedangkan dalam ekosistem AMD, prosesor Ryzen dari generasi kedua dan seterusnya umumnya mengintegrasikan fTPM dengan dukungan untuk versi ini.

Namun, TPM bukanlah satu-satunya persyaratan untuk Windows 11. Sistem ini juga membutuhkan CPU 64-bit dengan setidaknya dua inti berkecepatan 1 GHz, RAM 4 GB, dan penyimpanan 64 GB . Meskipun spesifikasi ini tergolong sederhana menurut standar saat ini, spesifikasi tersebut mengecualikan sejumlah besar komputer lama yang masih dapat berjalan dengan cukup baik dengan Windows 10.

Pada banyak PC desktop rakitan sendiri, motherboard kelas menengah dan bawah dari beberapa tahun lalu tidak menyertakan modul memori sebagai standar, melainkan hanya konektor untuk menambahkannya secara terpisah . Hal ini menciptakan situasi yang cukup aneh: mesin yang sangat bertenaga dalam hal CPU dan grafis, tetapi terhambat oleh ketiadaan chip kecil tersebut.

Mereka yang tidak ingin atau tidak dapat menginstal modul tambahan tersebut perlu mempertimbangkan apakah akan tetap menggunakan Windows 10 hingga akhir dukungan resminya atau mempertimbangkan peningkatan perangkat keras . Dukungan Windows 10 diperpanjang hingga Oktober 2025, jadi masih ada waktu untuk mengambil keputusan dengan tenang.

Apa yang terjadi jika komputer Anda tidak memiliki TPM 2.0?

Jika, setelah semua pengecekan, Anda memastikan bahwa PC Anda tidak memiliki TPM 2.0 dan tidak ada kemungkinan realistis untuk menambahkannya , pilihan Anda akan terbatas. Secara resmi, komputer tersebut tidak memenuhi persyaratan Windows 11, dan oleh karena itu Anda tidak akan dapat menginstalnya melalui saluran standar Microsoft.

Terdapat metode tidak resmi untuk melewati pemeriksaan persyaratan sistem selama instalasi Windows 11 , seperti memodifikasi file konfigurasi atau menggunakan alat pihak ketiga. Namun, ini berarti mengabaikan beberapa dukungan dan, yang lebih penting, menjalankan sistem tanpa tingkat keamanan minimum yang dianggap penting oleh Microsoft.

Pada perangkat yang tidak dapat mengakomodasi TPM 2.0, penting untuk mempertimbangkan apakah lebih bermanfaat untuk menggunakan Windows 10 hingga akhir masa pakainya, menjelajahi alternatif seperti sistem operasi lain, atau berinvestasi pada komputer yang lebih modern . Semuanya bergantung pada bagaimana Anda menggunakan komputer Anda dan seberapa penting keamanan perangkat keras terintegrasi bagi Anda.

Bagi banyak pengguna rumahan, ini bisa menjadi kesempatan bagus untuk memilih komputer rekondisi yang baru saja diperbarui dan sudah dilengkapi dengan TPM 2.0 , mampu menjalankan Windows 11 dengan lancar dan dengan biaya lebih rendah daripada PC baru.

Meskipun TPM mungkin awalnya tampak seperti persyaratan tambahan biasa, tujuan utamanya adalah untuk melindungi data, kata sandi, dan kredensial digital Anda dengan lebih baik . Anda mungkin tidak berinteraksi langsung dengannya, tetapi TPM hadir sebagai penjaga diam-diam untuk semua hal penting di komputer Anda.