Solvusoft: Золотой сертификат Microsoft. Sku windows что это

Операционная система Microsoft Windows 7. Описание и настройка Windows 7 build 6574

Ко всеобщей радости компания Microsoft представила новую сборку Windows 7. Сборка под номером 6574 получила название Milestone 1 Release 2. С того момента, как мы впервые познакомились с Windows 7, прошло около трех месяцев, а с момента ее компиляции - все четыре. Та сборка, получившая номер 6519, была достаточно интересной, да и реакция на эту сборку была весьма неоднозначной. Тогда многие попросту не верили, что опубликованный обзор и скриншоты реальные. Многих смущал тот факт, что Windows 7 сильно напоминает Vista - в интерфейсе, в диалогах да и в поведении. Однако, если вспомнить времена Longhorn M1, то и тогда было немало скептиков, которые пытались отыскать отличия альфа-версии новой ОС от Windows XP. Ну что ж, для этого требуется, как минимум, понимание основ разработки программного обеспечения.

Итак, пришло время второго релиза Windows 7 Milestone 1. Лаборатория сборки под номером 6.1.6574.1 не разглашается, поскольку это может скомпрометировать поставщика и, как следствие, сам процесс разработки Windows 7.

Как оказалось, такое тоже бывает - Milestone 1 может быть представлен в нескольких итерациях. Microsoft выпускает многочисленные версии M1 с некоторыми незначительными изменениями и отличными номерами. Для меня это вторая сборка Windows 7, но я не знаю, сколько их было всего.

Сегодня мы поговорим о Win7 M1 R2, что расшифровывается как Windows 7 Milestone 1 Release 2. Но следует понимать, что имя 'Release 2' не является внутренним именем Microsoft, а всего лишь придумано мной.

Для установки M1 R2 мною была использована та же самая платформа, которую я использовал для установки M1 R1: материнская плата на базе чипсета Intel G35, двухядерный процессор Core 2 Duo 2.66G, 1Гб оперативной памяти и интегрированная видеокарта.

Инсталлятор мало изменился по сравнению с таковым из M1 R1: лишь в некоторых местах можно видеть, как слово "Vista" было заменено на "7". В предыдущей сборке в лицензионном соглашении и при выборе SKU везде указывалось "Windows Vista", теперь же это "'Windows 7".

При выборе SKU пользователю предлагаются Windows 7 Business, HomeBasic, HomePremium, Ultimate, HomeBasic N, Business N и Starter. По сравнению с Vista были добавлены новые SKU, хотя вряд ли они будут представлены в таком составе на момент выхода финальной версии. При выборе SKU можно видеть некого рода таблицу, в которой указано наименование SKU и дата, когда в SKU были внесены изменения. Для всех SKU датой последних изменений является март 2008 г.

Важным изменением в процессе инсталляции является отсутствие необходимости ввода лицензионного ключа. При установке Vista можно было оставить поле ввода ключа пустым, но это поле все же присутствовало. В Win7 M1 R2 этого диалога попросту нет.

Как и при установке M1 R1, инсталлятор Windows 7 создает дополнительный скрытый раздел размером в 500Мб, при этом у пользователя возможности выбора нет. Откровенно говоря, не знаю для чего он нужен. Хотя, быть может, для работы BitLocker или HomeGroup.

Мастер, появляющийся после завершения установки и предлагающий оценить производительность системы, отличается от используемого в Vista тем, что в Windows 7 из процесса оценки удалены те анимированные картинки да и сам процесс стал существенно короче - менее двух минут на моем компьютере.

И по завершении мы видим ... окно для ввода ключа. Снова можно оставить его пустым.

M1 R2 автоматически распознал мою интегрированную видеокарту, выбрав комфортный для глаз режим отображения. А в M1 R1 драйвера для видеокарты нужно было искать дополнительно.

Окна выбора имени пользователя и имени компьютера выполнены в стиле, отличном от Vista, то есть это и ни Basic, и ни Aero. Да и шрифт Arial не является используемым по умолчанию в Vista.

Стоит отметить, что разработчики сделали не так уж мало, отполировав все то, что было реализовано в первом релизе.

В окошке Computer справа на панели инструментов можно видеть новые кнопки. Первая кнопка - View, вторая используется для включения/отключения панели предварительного просмотра. Затем обратите внимание на левую панель - она переработана, стала более логичной, простой и отображает ярлыки лишь на Favorites, Documents, Computer и Network.

Поведение окон - еще одна область, где заметны изменения. Двойной щелчок на верхней или нижней границе окна адаптируют высоту окна под высоту экрана, при этом при щелчке по левой или правой границе ничего не происходит.

Произошли изменения в окне Computer.

Появились опции сортировки по новым параметрам.

Появился Health Center. Создается впечатление, что Microsoft, наконец-то, стал волновать статус здоровья компьютера

Если над иконкой Windows Health Center провести мышью, то увидим следующее.

А если щелкнуть, то увидим такое окошечко.

Общий вид Windows Health Center.

Если кликнуть и развернуть Computer System

Настройки Windows Health Center.

Также изменениям подверглась функция поиска в меню Start. В Vista по мере ввода поискового запроса в поле для поиска результаты отображались в левой части меню Start. В Windows 7 M1 R2 для вывода результатов используется все меню Start, включая правую его половину, которая в Vista использовалась для отображения традиционных элементов, как Documents, Computer и Control Panel.

С моей точки зрения, такие изменения позволяют больше сконцентрироваться на результатах поиска, нежели вариант, используемый в Vista.

Из трея исчезла иконка управления Sidebar. Помните вертикальную линию, которая появлялась между Sidebar и рабочим столом, когда вы проводили над ней курсором мыши? В Windows 7 ее нет, как не было и в Windows 7 M1. Гаджеты для Sidebar мало отличимы от иных объектов рабочего стола, таких как Recycle Bin. Окно добавления гаджетов пока ничем не отличается от окна из Vista.

Изменения также коснулись и поведения UAC, назойливого и столь ненавистного большинством пользователей UAC. Теперь-то мы знаем, что UAC был разработан с целью раздражения пользователей, но только не в Win7 M1. Когда вы выполняете множество повторяющихся действий, требующих подтверждения UAC, это не может не раздражать. Но не в Windows 7 M1 R2 - при втором запросе появляется диалог, спрашивающий пользователя, не хочет ли он временно отключить UAC. Выбираем Yes и наслаждаемся работой. Теперь UAC более дружелюбен по отношению к пользователям. Почему бы не сделать тоже самое в Vista? Кстати, в этом диалоге горячие клавиши не работают. Снять скриншот не представляется возможным, поэтому я сделал снимок на фотоаппарат.

Что касается видео, то в этом видео я хотел подчеркнуть следующие моменты:

новые опции View
улучшенный механизм поиска
кнопку предварительного просмотра
функцию двойного щелчка на окне, подгоняющую высоту окна под высоту экрана
поведение разделителя между адресной строкой и полем для поиска в окне Explorer

На этом пока все, но скоро появится вторая часть обзора Windows 7 build 6574. Оставайтесь с нами!

www.windxp.com.ru

Как открыть SKU файлы - Файлы с расширением SKU

Что обозначает расширение SKU?

автор: Jay Geater, главный писатель по вопросам технологий

Вам кто-то послал по электронной почте файл SKU, и вы не знаете, как его открыть? Может быть, вы нашли файл SKU на вашем компьютере и вас заинтересовало, что это за файл? Windows может сказать вам, что вы не можете открыть его, или, в худшем случае, вы можете столкнуться с соответствующим сообщением об ошибке, связанным с файлом SKU.

До того, как вы сможете открыть файл SKU, вам необходимо выяснить, к какому виду файла относится расширения файла SKU.

Tip: Incorrect SKU file association errors can be a symptom of other underlying issues within your Windows operating system. These invalid entries can also produce associated symptoms such as slow Windows startups, computer freezes, and other PC performance issues. Therefore, it highly recommended that you scan your Windows registry for invalid file associations and other issues related to a fragmented registry.

Ответ:

Файлы SKU имеют Uncommon Files, который преимущественно ассоциирован с Binary Data.

Иные типы файлов также могут использовать расширение файла SKU. Если вам известны любые другие форматы файлов, использующие расширение файла SKU, пожалуйста, свяжитесь с нами, чтобы мы смогли соответствующим образом обновить нашу информацию.

Как открыть ваш файл SKU:

Самый быстрый и легкий способ открыть свой файл SKU — это два раза щелкнуть по нему мышью. В данном случае система Windows сама выберет необходимую программу для открытия вашего файла SKU.

В случае, если ваш файл SKU не открывается, весьма вероятно, что на вашем ПК не установлена необходимая прикладная программа для просмотра или редактирования файлов с расширениями SKU.

Если ваш ПК открывает файл SKU, но в неверной программе, вам потребуется изменить настройки ассоциации файлов в вашем реестре Windows. Другими словами, Windows ассоциирует расширения файлов SKU с неверной программой.

We highly recommend scanning your Windows registry for invalid file associations and other related registry issues.

Загрузки программного обеспечения, связанные с расширением файла SKU:

* Некоторые форматы расширений файлов SKU можно открыть только в двоичном формате.

Скачать FileViewPro для открытия ваших файлов SKU прямо сейчас

Установить необязательные продукты - FileViewPro (Solvusoft) | Лицензия | Политика защиты личных сведений | Условия | Удаление

SKU Инструмент анализа файлов™

Вы не уверены, какой тип у файла SKU? Хотите получить точную информацию о файле, его создателе и как его можно открыть?

Теперь можно мгновенно получить всю необходимую информацию о файле SKU!

Революционный SKU Инструмент анализа файлов™ сканирует, анализирует и сообщает подробную информацию о файле SKU. Наш алгоритм (ожидается выдача патента) быстро проанализирует файл и через несколько секунд предоставит подробную информацию в наглядном и легко читаемом формате.†

Уже через несколько секунд вы точно узнаете тип вашего файла SKU, приложение, сопоставленное с файлом, имя создавшего файл пользователя, статус защиты файла и другую полезную информацию.

Чтобы начать бесплатный анализ файла, просто перетащите ваш файл SKU внутрь пунктирной линии ниже или нажмите «Просмотреть мой компьютер» и выберите файл. Отчет об анализе файла SKU будет показан внизу, прямо в окне браузера.

Ваш файл анализируется... пожалуйста подождите.

Имя файла:

Размер файла:

Прервать

† Инструмент анализа файлов SKU использует компоненты стороннего программного обеспечения. Нажмите здесь, чтобы прочитать правовую оговорку.

Об авторе: Джей Гитер (Jay Geater) является президентом и генеральным директором корпорации Solvusoft — глобальной компании, занимающейся программным обеспечением и уделяющей основное внимание новаторским сервисным программам. Он всю жизнь страстно увлекался компьютерами и любит все, связанное с компьютерами, программным обеспечением и новыми технологиями.

www.solvusoft.com

что такое sku windows — advODKA.com

1	izcity.com	1 000	да	4	—	25 275	3 200	Не подходит лицензионный ключ Windows 7 с наклейки...	Разумеется, ключ с наклейки система принять отказалась: "Ключ продукта не соответствует текущему SKU Windows". Каким образом, могла поменяться комплектация операционной системы на диске?
2	thevista.ru	800	да	3	да	6 504	560	Помогите, как активировать ключ? - Форумы - MSInsider.ru	Доброе время суток! решила установить себе Windows 7. всё нормально проходило вплоть до введения ключа. Появилось- "ключ продукта не соответствует текущему SKU Windows" . Заказала новый ключ, не помогло...
3	microsoft.com	26 000	да	8	да	303 469	195 000	ключ продукта не соответствует текущему sku windows	Приобрел в Петербурге планшет Archos 9. Сзади на наклейке Windows 7 Home Basic SNPC China ARCHOS. При первом включении устройства ввожу продакт кей и получаю в ответ "Ключ продукта не соответствует текущему sku windows".
4	nulled.cc	180	—	3	—	21 237	1 800	[Операционки] - Windows 7 Ultimate \| Страница 19 \| Nulled...	[Операционки] Windows 7 Ultimate. Тема в разделе "Софт", создана пользователем studentpm, 28 авг 2009. ... При вводе ключа пишет что: Ключ продукта не соответствует текущему SKU Windows.
5	thewindowsclub.com	140	—	4	да	4 719	620	Windows 7 versions and SKU	Microsoft has created a SKU line-up for Windows 7. Windows 7 will be available in 6 versions or SKU’s. ... This means that each higher edition SKU will have every feature lower edition SKUs have.
6	mail.ru	190 000	да	8	да	7 228 974	15 700 000	Ответы@Mail.Ru: Проблема с ноутбуком Asus N53SV	По незнанке решил переставить с обычного диска windows 7(диск пиратка, версия не знаю. ) При вводе ключа вылетает сообщение "Ключ продукта не соответствует текущему SKU Windows".
7	winline.ru	500	да	3	да	20 546	5 100	Обзор Windows 7 build 6574. Часть I.	При выборе SKU пользователю предлагаются Windows 7 Business, HomeBasic, HomePremium, Ultimate, HomeBasic N, Business N и Starter. По сравнению с Vista были добавлены новые SKU...
8	oszone.net	2 200	да	5	да	219 483	52 100	Все возможные варианты обновления до Windows 7	Что такое «обновление». ... Переход с одного SKU (stock keeping unit) на другой. В данном случае имеется в виду, что не поддерживается, например, обновление Windows 7 N до Windows 7 K.
9	solvusoft.com	100	—	3	—	64 201	17 900	Что такое SKU011.CAB и как его исправить? Содержит...	Что такое SKU011.CAB? ... Если Windows не может нормально загрузить файл SKU011.CAB, или файл CAB заражен вирусом или вредоносным ПО, вы увидите сообщение об ошибке.
10	microsoft.com	26 000	да	8	да	303 469	195 000	SKU element (Windows)	The SKU element contains the stock-keeping unit (SKU) of a Help and Support Center package. In PC Health, the SKU value refers to the type of operating system being used, such as Windows Vista Starter.
11	ru-board.com	1 400	—	5	да	133 639	16 300	активация windows 7 :: Microsoft Windows :: Компьютерный...	Компьютерный форум Ru.Board » Операционные системы » Microsoft Windows » активация windows 7. ... обеспечения сообщила, что номер SKU продукта не найден" L_MsgError_C004F06B="Служба лицензирования программного обеспечения...
12	sevenforums.com	200	—	4	—	15 331	1 200	SKU???? - Windows 7 Help Forums	Welcome to Windows 7 Forums. Our forum is dedicated to helping you find support and solutions for any problems regarding your Windows 7 PC ... I kept getting the message "Key does not match SKU". Finally I found one of my retail disks and got everything to match up.
13	cyberforum.ru	950	да	5	да	305 809	44 000	...продукта не соответствует ни одному из образов Windows...	Скачал винду через загрузчик\установщик виндовс, записал на dvd. Начал устанавливать, вылезла ошибка - Введенный ключ продукта не соответствует ни одному из образов Windows.
14	marketch.ru	90	—	2	—	9 584	13 100	СКУ (SKU)	СКУ (SKU, СКЮ) - идентификатор товарной позиции, учетная единица, складской номер. SKU в торговле является идентификатором товара, применяется для учета и отслеживания статистики по реализованным товарам.
15	wikipedia.org	97 000	да	9	да	3 695 401	18 800 000	SKU — Википедия	SKU ([skew], аббр. от англ. Stock Keeping Unit) — идентификатор товарной позиции, единица учёта запасов, складской номер, используемый в торговле для отслеживания статистики по реализованным товарам/услугам.
16	profmcg.ru	0	—	1	—	472	260	Что такое SKU \| Profmcg.ru	Stock Keeping Unit - это ассортиментная позиция (дословный перевод с английского — единица складского учёта), т.е. единица одной товарной группы, марки, сорта в. ... Что такое SKU. Добавить комментарий.
17	w7q.ru	110	—	2	да	2 978	310	Windows 7 в вопросах и ответах \| Как правильно установить...	Если ваш компьютер не самой последней модели, возможно производитель выпустил драйвера только для Windows Vista. В большинстве случаев, они подойдут и для Windows 7, если запустить их в режиме совместимости.
18	teenslang.su	550	да	4	да	18 274	21 100	Что такое SKU - Значение слова «SKU»	Что такое SKU - Значение слова «SKU». развернуть всёсвернуть всё. SKU, сущ., м.р (продажа, маркетинг). ... Store Keep Unit, единица складского учета. рядом по алфавиту:SKU Skin head SKU Ska Skinhead Skrrt.
19	hasanpress.ru	20	—	2	да	235	0	Ключ продукта не соответствует текущему sku windows...	срочно нужно скачать ключ продукта не соответствует текущему sku windows, но нигде не могу найти. если сами где то скачивали, киньте ссылку и мне, буду очень рад любой помощи!
20	yandex.ru	520 000	да	8	да	7 322 416	6 630 000	sku62.exe - Что такое sku62.exe?	Что такое sku62.exe. ... Это потенциальный риск безопасности, который может быть изменен вредоносного вируса. sku62.exe вирус должен быть отключен и удален, если он был атакован и принес вас Windows XP/Vista/7 ошибок.

advodka.com

Линейка дистрибутивов Windows 7 / Хабр

Microsoft огласила информацию о составе различных версий (SKU, Stock Keeping Unit), в которых будет поставляться операционная система Windows 7. Линейка организована по простому принципу: каждый следующий дистрибутив является улучшенной копией предыдущего, то есть обладает всем его функционалом, а также дополнительными фичами (они перечислены в списке).

1. Windows 7 Starter (для нетбуков): не более трёх запущенных приложений.

2. Windows 7 Home Basic (только для развивающихся стран, больше нигде не поступит в продажу): добавлен «живой» предпросмотр в иконках, улучшения в графическом интерфейсе, расширенная поддержка сетей (расшаривание беспроводного соединения и подключения к интернету), Mobility Center.

3. Windows 7 Home Premium (для частных пользователей): интерфейс Aero Glass и продвинутые функции навигации с окнами, больше поддерживаемых форматов медиа, улучшения в Windows Media Center и медиавещании, мультитач, распознавание рукописного ввода.

4. Windows 7 Professional (для малого бизнеса): возможность подключения к управляемой группе с Domain Join, защита данных и резервное копирование по сети, Encrypting File System, печать на разные принтеры, в зависимости от месторасположения (функция Location Aware Printing).

5. Windows 7 Enterprise (для среднего и крупного бизнеса) и Windows 7 Ultimate (только как платный апгрейд двух предыдущих SKU): защита данных BitLocker на внутреннем и внешних дисках, функция DirectAccess для прозрачного подключения к корпоративным сетям на Windows Server 2008 R2, поддержка BranchCache в сетях на Windows Server 2008 R2, запрет на запуск отдельных приложений встроенной программой AppLocker. Microsoft считает основными два дистрибутива (они выделены жирным в списке), их и будет продвигать наиболее активно для большинства пользователей.

Цены и сроки начала продаж пока не называются.

via PC Magazine

habr.com

SKU - это... Что такое SKU?

SKU (Stock Keeping Unit) [skew] — идентификатор товарной позиции, единица учёта запасов, складской номер, используемый в торговле для отслеживания статистики по реализованным товарам/услугам. Каждой продаваемой позиции, будь то товар, вариант товара, комплект товаров (продаваемых вместе), услуга или некий взнос, назначается свой SKU. SKU не всегда ассоциируется с физическим товаром, являясь скорее идентификатором сущности, представляемой к оплате. Срочная доставка, членские взносы, плата за соединение нематериальны, могут иметь свои SKU, если по ним выставляется счет.

SKU удобен, когда необходимо отследить статистику продаж того или иного товара, сравнить продажи различных вариантов продукта. Пусть, например, матрасы из одного материала и технологии производства продаются в вариантах: 120х50 см или 110х55 см размеров, белой, бежевой или сиреневой расцветки. Целесообразно назначить шесть разных SKU для любого возможного варианта, чтобы впоследствии можно было отследить количество продаж по каждому варианту в отдельности.

SKU — профессиональная лексика

В сфере мерчендайзинга понятие SKU (Stock Keeping Unit, дословный перевод с английского — единица складского учёта) воспринимается, как ассортиментная позиция (единица одной товарной группы, марки, сорта в одном типе упаковки одной ёмкости), артикул.

Постановка цели по ассортименту — это определение количества SKU, которое производитель желает представить в торговой точке. Цели по ассортименту для разных торговых каналов могут существенно отличаться друг от друга. По какой причине? Чаще всего их две.

Во-первых, в разных торговых каналах различаются размеры полочного пространства, и они ограничены.
Во-вторых, в различные торговые каналы покупатели приходят с разными потребностями и требованиями к ассортименту. Вот здесь-то и нужно ответить на вопрос: что представить на полке.

Все ассортиментные позиции (SKU) каждой продуктовой группы и марки можно разделить на приоритетные, основные и дополнительные. Критерием определения является популярность позиции среди покупателей. Скажем, апельсиновый сок и сок зеленого яблока продается в 4 и более раз чаще, чем какой-либо другой сок. При этом вне зависимости от ценовой категории. Такие позиции и называют приоритетными. В общем количестве SKU одной марки обычно они составляют около 20 %.

Следующая группа SKU — это основные позиции, которые позволяют удержать место на полке. В основной ассортимент входят те позиции, которые имеют стабильно большое количество постоянных покупателей. В группе соков такими позициями чаще всего являются томат, вишня, ананас, персик, абрикос. От общего количества SKU марки они составляют около 60 %.

Дополнительные позиции имеют своих лояльных потребителей и их значительно меньше, чем потребителей основных и приоритетных позиций. Количество дополнительных позиций не превышает 20 %.

См. также

В этой статье не хватает ссылок на источники информации. Информация должна быть проверяема, иначе она может быть поставлена под сомнение и удалена. Вы можете отредактировать эту статью, добавив ссылки на авторитетные источники. Эта отметка установлена 1 октября 2012.

dvc.academic.ru

Рекомендации по доверенному платформенному модулю (Windows 10)

05/16/2018
Время чтения: 6 мин
Соавторы

В этой статье

Относится к:

Windows10
Windows Server 2016

В этом разделе содержатся рекомендации по технологии доверенного платформенного модуля (TPM) в Windows 10.

Описание основных функций доверенного платформенного модуля см. в разделе Обзор технологии доверенного платформенного модуля.

Проектирование и реализация доверенного платформенного модуля

Традиционно доверенные платформенные модули (TPM) представляют собой отдельные микросхемы, впаянные в материнскую плату компьютера. Некоторые реализации позволяют поставщикам оборудования оценивать и сертифицировать TPM отдельно от остальной системы. Хотя отдельные реализации TPM все еще распространены, их использование является проблематичным на тех встроенных устройствах, которые отличаются небольшими размерами или низким энергопотреблением. В некоторых более новых реализациях TPM функциональные возможности TPM интегрируются в тот же набор микросхем, который используют другие платформенные компоненты, обеспечивая при этом логическое разделение, аналогичное изолированным микросхемам TPM.

Модули TPM являются пассивными: они получают команды и возвращают ответы. Чтобы предоставить доступ ко всем преимуществам TPM, поставщик оборудования должен аккуратно интегрировать модуль TPM в системное оборудование и встроенное ПО. Это позволит модулю отправлять команды и получать ответы. Модули TPM изначально были разработаны для обеспечения безопасности и конфиденциальности владельца и пользователей платформы, однако более новые версии обеспечивают безопасность и конфиденциальность непосредственно самого системного оборудования. Однако перед использованием в расширенных сценариях модуль TPM необходимо подготовить к работе. Windows 10 автоматически настраивает TPM, но если пользователи планируют переустановить операционную систему, может потребоваться очистить TPM перед переустановкой, чтобы система могла воспользоваться всеми преимуществами TPM.

Trusted Computing Group (TCG) — некоммерческая организация, которая публикует и поддерживает спецификации доверенного платформенного модуля. Целью TCG является разработка, определение и продвижение нейтральных по отношению к поставщикам, глобальных отраслевых стандартов, которые поддерживают аппаратный корень доверия для взаимодействующих доверенных вычислительных платформ. TCG также публикует спецификации TPM в виде международного стандарта ISO/IEC 11889 с использованием процесса предоставления общедоступной спецификации, которую определяет Совместный технический комитет 1, куда входят представители Международной организации стандартизации (ISO) и Международной электротехнической комиссии (IEC).

Поставщики оборудования внедряют модуль TPM в качестве компонента в доверенную вычислительную платформу например компьютер, планшет или телефон. Доверенные вычислительные платформы используют TPM, для обеспечения безопасности и конфиденциальности, достичь которых с использованием одного лишь программного обеспечения невозможно. Например, само по себе программное обеспечение не может достоверно сообщить о наличии вредоносного ПО при запуске системы. Тесная интеграция между TPM и платформой повышает прозрачность процесса загрузки и поддерживает оценку работоспособности устройства, позволяя надежно измерять и регистрировать программное обеспечение, которое запускает устройство. Реализация TPM в составе доверенной вычислительной платформы формирует аппаратное ядро доверия, что означает, что поведение оборудования является доверенным. Например, если ключ, хранящийся в TPM, имеет свойства, которые запрещают экспорт ключа, этот ключ не может покидать TPM.

Организация TCG разработала TPM в качестве недорогого массового решения безопасности, которое соответствует требованиям различных клиентских сегментов. Свойства безопасности различаются в зависимости от реализации TPM так же, как в зависимости от сектора различаются требования клиентов и регулирующих органов. Например, при государственных закупках некоторые правительства четко определяют требования к безопасности модулей TPM, а некоторые — нет.

Сравнение TPM версии 1.2 и 2.0

С точки зрения отраслевых стандартов, корпорация Майкрософт остается лидером по стандартизации и переходу на модули TPM 2.0, которые имеют ряд ключевых преимуществ в области алгоритмов, криптографии, иерархии, корневых ключей, авторизации и энергонезависимой оперативной памяти.

Преимущества TPM 2.0

Продукты и системы на основе TPM 2.0 имеют важные преимущества безопасности по сравнению TPM 1.2, в том числе:

Спецификации TPM 1.2 позволяют использовать только RSA и алгоритм хэширования SHA-1.
В целях безопасности некоторые организации перестают использовать SHA-1. В частности, Национальный институт стандартов и технологий США (NIST) потребовал от многих федеральных агентств перейти на использование SHA-256, начиная с 2014 года, а технологические лидеры, включая Майкрософт и Google, объявили о прекращении с 2017 года поддержки подписывания и сертификатов на основе SHA-1.
TPM 2.0 обеспечивает большую криптографическую гибкость, так как позволяет более гибко работать с криптографическими алгоритмами.
- TPM 2.0 поддерживает новые алгоритмы, что может повысить производительность подписи дисков и создания ключей. Полный список поддерживаемых алгоритмов см. в разделе Реестр алгоритмов TCG. Некоторые доверенные платформенные модули поддерживают не все алгоритмы.
- Список доступных алгоритмов, которые Windows поддерживает в поставщике хранилища платформы шифрования, см. в разделе Поставщики алгоритмов шифрования CNG.
- TPM 2.0 получил стандартизацию ISO (ISO/IEC 11889:2015).
- Использование TPM 2.0 поможет исключить необходимость внесения изготовителями оборудования исключений в стандартные конфигурации для продажи устройств в некоторых странах и регионах.
TPM 2.0 предоставляет более согласованное взаимодействие при всем разнообразии внедрения.
- Реализации TPM 1.2 различаются параметрами политики. Это может привести к проблемам с технической поддержкой в связи с различиями политик блокировки.
- Политика блокировки TPM 2.0 настраивается Windows для гарантированной защиты от согласованных атак перебором по словарю.
Части TPM 1.2 — это дискретные кремниевые компоненты, которые обычно припаяны к системной плате, но модуль TPM 2.0 доступен как дискретный (dTPM) компонент в простом полупроводниковом корпусе, интегрированный компонент в одном или нескольких полупроводниковых корпусах (вместе с другими логическими модулями в одном корпусу) и как компонент на основе встроенного ПО (fTPM), который работает в доверенной среде выполнения (TEE) в системе на кристалле (SoC) общего назначения.

Дискретный, интегрированный TPM или TPM в виде встроенного ПО?

Существует три варианта реализации TPM:

дискретная микросхема TPM как отдельный компонент в собственном полупроводниковом корпусе;
интегрированное решение TPM, использующее специальное оборудование, интегрированное в один или несколько полупроводниковых корпусов, но логически отделенное от других компонентов;
решение TPM на основе встроенного ПО, работающее в режиме доверенного выполнения вычислительного модуля общего назначения.

Windows использует любой совместимый модуль TPM одинаково. Корпорация Майкрософт не отдает предпочтения тем или иным видам реализации TPM. Существует развитая экосистема доступных решений TPM, которые удовлетворяют всем потребностям.

Имеет ли модуль TPM какое-либо значение для потребителей?

Для конечных потребителей TPM не заметен, но по-прежнему очень важен. TPM используется для Windows Hello, Windows Hello для бизнеса и, в будущем, станет компонентом многих других ключевых функций обеспечения безопасности в Windows. TPM защищает PIN-код, позволяет шифровать пароли и служит залогом безопасности при взаимодействии пользователей с Windows 10. Использование Windows на системе с доверенным платформенным модулем TPM обеспечивает более глубокий и широкий уровень обеспечения безопасности.

Windows 10 и соответствие модуля TPM 2.0 нормативным требованиям

Windows 10 для настольных компьютеров (Домашняя, Pro, Корпоративная и для образовательных учреждений)

С 28 июля 2016 г. все новые модели, линейки и серии устройств (или если вы значительно обновляете конфигурацию оборудования существующей модели, линии или серии, например меняете ЦП или графическую карту) должны иметь включенный по умолчанию модуль TPM 2.0 (сведения см. в разделе 3.7 на странице Минимальные требования к оборудованию). Требование в отношении включения TPM 2.0 распространяется только на новые устройства, которые производятся. Рекомендации TPM в отношении конкретных компонентов Windows см. в разделе TPM и компоненты Windows.

IoT Базовая

TPM не является обязательным компонентом IoT Базовая.

Windows Server 2016

Доверенный платформенный модуль не является обязательным компонентом SKU Windows Server, если только SKU не должно соответствовать дополнительным квалификационным критериям (AQ) для сценария Host Guardian Services, в случае чего наличие TPM 2.0 является обязательным.

TPM и компоненты Windows

В следующей таблице указано, какие компоненты Windows нуждаются в поддержке доверенного платформенного модуля.

Компоненты Windows Требуется протокол TPM Поддерживает TPM 1.2 Поддерживает TPM 2.0 Сведения

Измеряемая загрузка	Да	Да	Да	Для измеряемой загрузки требуется TPM 1.2 или 2.0 и безопасная загрузка UEFI.
BitLocker	Да	Да	Да	Требуется TPM 1.2 или 2.0
Шифрование устройства	Да	Н/Д	Да	Для шифрования устройства требуется сертификация текущего режима ожидания/режима ожидания с подключением, для которой необходим модуль TPM 2.0.
Управление приложениями Защитника Windows (Device Guard)	Нет	Да	Да
Exploit Guard в Защитнике Windows	Нет	Н/Д	Н/Д
Система Guard в Защитнике Windows	Да	Нет	Да
Credential Guard	Нет	Да	Да	Windows 10 версии 1507 (срок службы завершился в мае 2017 года) поддерживала только TPM 2.0 для Credential Guard. Начиная с Windows 10 версии 1511, поддерживаются TPM 1.2 и 2.0.
Аттестация работоспособности устройства	Да	Да	Да
Windows Hello/Windows Hello для бизнеса	Нет	Да	Да	Присоединение к Azure AD поддерживает обе версии TPM, но требует использования кода проверки подлинности сообщения с использованием хэширования с ключом (HMAC) и сертификата ключа подтверждения (EK) для поддержки аттестации ключей.
Безопасная загрузка UEFI	Нет	Да	Да
Поставщик хранилища ключей поставщика шифрования платформы TPM	Да	Да	Да
Виртуальная смарт-карта	Да	Да	Да
Хранилище сертификатов	Нет	Да	Да	Модуль TPM требуется только в случае хранения в нем сертификата.

Состояние OEM касательно доступности систем TPM 2.0 и сертифицированных компонентов

Пользователи государственных учреждений и корпоративные клиенты в регулируемых отраслях могут руководствоваться стандартами покупки, которые требуют использования общих сертифицированных компонентов TPM. В результате изготовители оборудования, которые предоставляют устройства, могут столкнуться с необходимостью использования только сертифицированных компонентов TPM в системах коммерческого уровня. За дополнительными сведениями обратитесь к OEM или поставщику данного оборудования.

Статьи по теме

docs.microsoft.com

SKU - это... Что такое SKU?

SKU — профессиональная лексика

Во-первых, в разных торговых каналах различаются размеры полочного пространства, и они ограничены.
Во-вторых, в различные торговые каналы покупатели приходят с разными потребностями и требованиями к ассортименту. Вот здесь-то и нужно ответить на вопрос: что представить на полке.

См. также

biograf.academic.ru