Een TPM-chip (Trusted Platform Module) is een klein beveiligingsonderdeel in je computer dat versleutelsleutels, certificaten en inloggegevens bewaart in een eigen, afgesloten hoekje. De rest van het systeem kan die sleutels niet uitlezen, ook malware niet. Bij nieuwere machines zit de TPM meestal in de processor ingebouwd.
Waarom dit voor jouw bedrijf uitmaakt: Windows 11 vereist een TPM 2.0, en schijfversleuteling met BitLocker en inloggen met Windows Hello leunen erop. Zonder TPM is een laptop niet goed te versleutelen, en betekent een gestolen laptop meteen dat iemand bij je bestanden kan. Bij aanschaf van nieuwe hardware is dit dus geen detail maar een harde eis.
Bij een zakelijke laptop van de laatste jaren is TPM 2.0 aanwezig en aan; soms staat het in de BIOS uit en moet het nog aangezet worden. Je kunt de status in Windows controleren via de TPM-beheerconsole. Let er wel op dat versleuteling met een TPM alleen zin heeft als je de herstelsleutel veilig bewaart, bijvoorbeeld in je Microsoft 365-omgeving, anders sta je bij een defect moederbord zelf buiten.
Wat OkayICT hierin doet: Wij controleren bij uitrol of TPM aan staat, versleutelen de schijf en bewaren de herstelsleutels centraal in plaats van bij de gebruiker.
Meer lezen: Wat is schijfversleuteling? · Wat is Windows 11?
