PC Windows 10 éligible à Windows 11, Le TPM 2.0 est non négociable !

Avec la fin imminente du support de Windows 10 en 2025, l’exigence de TPM 2.0 et du Secure Boot pour exécuter Windows 11 suscite de vives discutions. Bien que des solutions alternatives aient permis de contourner ces exigences, Microsoft a récemment réaffirmé leur importance pour des raisons de sécurité, marquant une position ferme sur leur caractère “non négociable”.

C’est quoi le TPM 2.0 ?

Le TPM 2.0 est la contraction de Trusted Platform Module 2.0. Il s’agit d’une technologie standardisée par le Trusted Computing Group (TCG). Elle prend la forme d’une puce cryptographique présente sur la carte mère ou intégrée dans le processeur. Elle est utilisée pour améliorer la sécurité en proposant un espace sécurisé pour stocker et gérer des clés cryptographiques, des certificats, et d’autres informations sensibles.

Face à la version 1.2, cette évolution  est compatible avec plus d’algorithmes cryptographiques (SHA-256, RSA-2048, ECC, etc) tout en étant plus adapté aux besoins modernes, comme l’Internet des Objets (IoT) et les infrastructures cloud. De plus le TPM 2.0 fonctionne avec plus de types de plateformes et systèmes d’exploitation.

Cependant son existence aux yeux du grand public est surtout du à sa nécessité pour installer Windows 11. Microsoft impose cette exigence pour renforcer la sécurité, notamment en matière de gestion des identités et de protection contre les logiciels malveillants. Sur Windows, vous pouvez le vérifier via le Gestionnaire de périphériques ou en exécutant la commande suivante dans une invite de commande

tpm.msc

Windows 11 sans TPM 2.0, que faire ?

Les PCs ne répondant pas aux exigences matérielles de Windows 11 peuvent utiliser des outils comme Rufus afin de désactiver certaines vérifications (TPM et Secure Boot). Par contre ces méthodes risquent de devenir obsolètes.

Une autre approche est de rester sous Windows 10 mais il s’agit que d’une option temporaire sachant que sa fin de vie est proche. L’arrêt de sa prise en charge est prévue pour 2025. Il sera cependant possible contre un abonnement payant de reculer d’une année ce rendez-vous. Sans changer son matériel il sera aussi possible d’adopter un système exploitation différent comme Linux par exemple. Enfin la dernière option sera d’acheter un nouveau PC compatible avec Windows 11.

Comme nous l’avons expliqué cette situation conflictuelle découle de la volonté de Microsoft d’améliorer la sécurité des PC sous Windows 11. Le géant du logiciel n’a pas l’intention de faire machine arrière. Dans un récent article, il déclare que le TPM 2.0 est une norme non négociable. Cela signifie qu’il ne supprimera pas cette exigence pour encourager davantage de mises à niveau à partir de Windows 10. La firme explique

 En instituant TPM 2.0 en tant que norme non négociable pour l’avenir de Windows, nous élevons la référence de sécurité.