Começando com chips lançados em 2026, o processador de segurança Pluton da Microsoft não atuará como o Módulo de Plataforma Trusted (TPM) em PCs AMD e Qualcomm. O Windows 11 usará o firmware do fabricante de chips TPM ou um chip TPM separado, e a Microsoft também lista computadores Intel sob esse arranjo. Pluton estará dentro desses processadores para outros trabalhos de segurança, e PCs já usando Pluton como o TPM continuará recebendo atualizações.
BitLocker e Windows Olá vai funcionar como de costume. No entanto, a mudança é em quem corrige seu TPM se (ou quando) uma falha de segurança impensável aparecer.
Microsoft confirma que Pluton não será o TPM em 2026 AMD e Qualcomm chips
Microsoft adicionou a mudança como uma nota à suaPluton como documentação TPM, que foi atualizado pela última vez em 16 de setembro.
"Começando com silício 2026, a Microsoft Pluton não serve mais como TPM nas plataformas AMD e Qualcomm. Nestas plataformas, bem como na Intel, a funcionalidade TPM 2.0 é entregue através do firmware do fornecedor TPM (fTPM) ou um TPM discreto.”
Alguns relatórios mencionaram isso como Pluton perdendo seu papel TPM na Intel também, mas a Microsoft nomeia apenas AMD e Qualcomm para a mudança. Os chips Core Ultra 200V e Core Ultra Series 3 da Intel têm Pluton, enquanto os PCs Intel normalmente recebem TPM 2.0 do próprio firmware TPM da Intel, chamado Platform Trust Technology (PTT), ou um chip discreto.
A empresa não explicou a decisão, e não listou quais chips contam como "2026 silício". Por exemplo,Snapdragon X2 laptopsforam revelados no CES 2026, mas a Qualcomm anunciou as fichas em setembro de 2025.
Ironicamente, a MicrosoftPágina principal de Pluton, atualizado em maio, ainda diz"Microsoft Pluton foi projetado para fornecer a funcionalidade do módulo de plataforma confiável (TPM)."
Windows 11 ainda requer TPM 2.0, e um firmware TPM pode encontrá-lo
Um TPM é umMódulo de segurança inviolávelque armazena as chaves protegendo seu PC. Quando BitLocker criptografa seu drive ou Windows Hello o assina com um PIN ou seu rosto, as chaves são mantidas no TPM, então, teoricamente, malware não pode copiá-las facilmente. O TPM também ajuda a confirmar que ninguém adulterou o processo de inicialização antes do Windows desbloquear seu drive.
Janelas 11Requisitos mínimosAinda lista"Módulo de plataforma confiável (TPM) versão 2.0,"e a Microsoft chamou deUm padrão não negociável.no final de 2024.
De acordo comRecomendações do TPM da MicrosoftTPM 2.0 vem em três formas. Um TPM discreto é um chip separado na placa-mãe, um TPM integrado é construído em um pacote de chip mas mantido logicamente separado, e um firmware TPM é executado em um ambiente de execução confiável no processador.
Windows não escolhe favoritos."Windows usa qualquer TPM compatível da mesma forma. A Microsoft não toma uma posição sobre o caminho que um TPM deve ser implementado,"A companhia diz, embora também admitindo que"Há variações nas propriedades de segurança de diferentes implementações de TPM."
Para ver qual TPM seu PC usa, pressione Win + R, digite tpm.msc, e olhe sob informações do fabricante TPM. Microsoft diz queVersão da especificaçãoDeve mostrar 2.0, e o campo Nome Fabricante mostra o vendedor.
Pluton não vai embora, e os atuais PCs Pluton mantêm seu TPM
A nota da Microsoft confirma que laptops existentes não são afetados:"Dispositivos construídos em 2025 ou mais cedo AMD e silício Qualcomm que nave com Pluton configurado como o TPM permanecem totalmente atendidos e suportados."
"O processador de segurança Pluton continuará presente e suportado em dispositivos Windows existentes e futuros para fornecer um ambiente de segurança isolado de hardware para Windows,"Microsoft adicionada.
Microsoftanunciou Plutoncom AMD, Intel e Qualcomm em novembro de 2020. David Weston, da Microsoft, agora Vice-Presidente Corporativo da AI Security, explicou que atacantes com acesso físico podem"Segmente o canal de comunicação entre a CPU e TPM,"e o design de Pluton"remove o potencial para que o canal de comunicação seja atacado."Pluton PCs"vai primeiro emular um TPM,"Weston escreveu na época, e o projeto foi emprestado do trabalho da Microsoft na Xbox One e na Esfera Azure.
Em maio de 2024,Microsoft disse Pluton. "serão ativados por padrão em todos os PCs Copilot+."
Perder Pluton como o TPM muda como seu PC consegue correções de segurança
O grande ponto de venda de Pluton foi a atualização. A Microsoft diz."permite que outros recursos de firmware e sistema operacional Pluton sejam entregues ao longo do tempo através do Windows Update,"E na inicialização, o Windows carrega firmware Pluton mais novo se tiver um.
Um firmware TPM faz parte do firmware do fabricante de chips, então geralmente, as correções vêm como uma atualização BIOS do seu fabricante de PCs. Em agosto,A AMD revelou duas falhas de alta gravidade.no código de referência TPM 2.0 que afeta seu firmware TPMs, e disse aos usuários para"Contate seu OEM para a atualização da BIOS específica para seus produtos."Se seu fabricante de laptops for lento com as atualizações da BIOS, seu TPM pode ser desligado por mais tempo.
A AMD também tem má reputação. Em 2022, causou gagueiras aleatórias em alguns PCs Ryzen, e a correção veio através de atualizações BIOS comAgesa 1207 ou posteriorUm ano depois,Pesquisadores da TU Berlin quebraram o fTPM da AMDem processadores Zen 2 e Zen 3 com cerca de 200 dólares de hardware e várias horas de acesso físico.
Se você instalar uma atualização BIOS, mantenha sua chave de recuperação BitLocker à mão, como mudanças de firmware pode desencadear oTela de recuperação BitLocker.
Pluton veio com bagagem de compatibilidade. Lenovo enviou seu 2022 Ryzen 6000 ThinkPads comPluton desativado por padrão, e Linux precisavakernel 6.3para apoiar o TPM de Pluton, após o desenvolvedorMatthew Garrett.Adicionado suporte sem nenhuma documentação.
Um firmware TPM também é executado dentro do processador, então ele não está exposto ao CPU-para-TPM ônibus ataca Weston descrito. No entanto, um chip TPM discreto é vulnerável.
Na minha opinião, a Microsoft desistiu de uma parte central do discurso de Pluton em uma nota de documentação, com mais explicações. Se você está comprando um 2026 AMD ou laptop Snapdragon, verifique quantas vezes seu fabricante dá atualizações BIOS. Em quem confiaria para consertar seu TPM: Microsoft ou seu laptop?
FONTE: Matéria original