Windows 11: na nowych komputerach AMD i Qualcomm Pluton nie będzie już pełnił roli TPM

Microsoft zmienił zasady dotyczące tego, który komponent w nowych komputerach z procesorami AMD i Qualcomm pełni funkcję TPM, czyli modułu przechowującego klucze kryptograficzne. Jak opisał 28 października 2026 r. serwis Antyweb, powołując się na dokumentację Microsoftu, Pluton przestaje być „strażnikiem TPM-a” na tych platformach.

Co się zmienia

Informacja pojawiła się w dokumentacji Microsoftu już 16 września 2026 r., ale początkowo została przeoczona. Dokument opisuje platformy AMD i Qualcomm, na których Pluton nie będzie już odpowiadał za TPM. Intel jest w nim wymieniony w kontekście alternatywnych rozwiązań.

Zgodnie z Antywebem Microsoft nie podał powodów zmiany. Nie wiadomo też, których konkretnie procesorów ona dotyczy.

Windows 11 nadal wymaga TPM 2.0

Wymóg TPM w wersji 2.0 przy instalacji Windows 11 się nie zmienia. Zmienia się to, kto dostarcza ten komponent. TPM chroni klucze zabezpieczające, dane i poświadczenia użytkownika oraz sprawdza integralność uruchamianego systemu. Korzystają z niego m.in. szyfrowanie dysku BitLocker i Windows Hello.

TPM może być osobnym układem na płycie głównej, elementem zintegrowanym z platformą albo rozwiązaniem programowym (fTPM), działającym w zaufanym środowisku wykonawczym w procesorze. Poszczególne implementacje mają różne właściwości, więc sam fakt posiadania TPM nie mówi, jak komputer jest odporny na ataki.

Kto dostarcza poprawki

Pluton miał upraszczać aktualizowanie zabezpieczeń, bo jego oprogramowanie było aktualizowane przez Windows Update. Microsoft zapowiadał go w 2020 r. jako rozwiązanie przenoszące ochronę do procesora. Taki układ miał też utrudniać podsłuchiwanie komunikacji między procesorem a osobnym modułem TPM, o ile atakujący ma fizyczny dostęp do komputera.

Przy nowych platformach poprawki do fTPM będzie dostarczał producent procesora. Mogą one trafiać do użytkowników na przykład w aktualizacjach BIOS-u lub UEFI. Mogą też przychodzić przez Windows Update, ale nie muszą. Antyweb zwraca uwagę, że kluczowe jest, czy poprawka w ogóle dociera do użytkownika.

Autor przypomina, że AMD w 2026 r. opisało dwie podatności w referencyjnym kodzie TPM 2.0. Ich usunięcie wymagało zainstalowania nowego oprogramowania układowego, więc użytkownicy szukali aktualizacji BIOS-u u producentów laptopów i płyt głównych. Według autora zmiana może obniżyć poziom zabezpieczeń, ale wcale nie musi.

Właściciele komputerów AMD i Qualcomm z 2025 r. lub starszych, w których Pluton pełni rolę TPM, nadal mają pełne wsparcie.

Co to oznacza dla Polaków w UK

Zmiana dotyczy przede wszystkim osób, które kupują nowe laptopy i komputery z procesorami AMD lub Qualcomm. Wymagania instalacji Windows 11 pozostają takie same, a sprzęt z 2025 r. lub starszy z Plutonem jest nadal wspierany. Przy zakupie nowego komputera warto jednak sprawdzać, jak producent dostarcza aktualizacje BIOS-u i oprogramowania układowego, oraz regularnie je instalować.