Window on security

Fak. Windows 11 demo gedownload, en aan de praat gekregen op mijn homelab, een Intel NUC (i5 met 64Gb RAM) op Hyper-V. De demo klaagt echter, dat de omgeving niet voldoet; geen TPM chip. Dit is een chip, de Trusted Platform Module (TPM) van de Trusted Computing Group. Deze module beveiligd hardware, door van alle hardware componenten certificaten bij te houden. Zodra een component wordt aangepast, klopt het certificaat niet meer en werkt de hardware niet meer.

Ik besloot de BIOS van mij NUC in te gaan om deze module aan te zetten, als mijn NUC deze hardware zou hebben. Die heeft ie niet. Wat hij wel heeft, is Intel PTT. Dit staat voor Intel Platform Trust Technology (PTT), de software versie van TPM. Deze kan eenvoudig worden aangevinkt, waarna bij het verlaten van de Virtual BIOS omgeving, de NUC wordt herstart en de optie beschikbaar wordt in Hyper-V, op de VMs.