NIEUWS

Samengevat: Pluton is een beveiligingschip van Microsoft in de processor. Dell en Lenovo twijfelden in 2022 openlijk over deze techniek. Het verhaal dat je niet meer kunt inloggen zonder Pluton-controle klopt niet. Daar is geen bewijs voor.

Wat is Microsoft Pluton?

Pluton is een beveiligingsprocessor in de cpu. Hij beschermt inloggegevens, identiteiten en encryptiesleutels. Hij kan de taken van een TPM overnemen. Een TPM is de bekende beveiligingschip in pc’s.

Microsoft kondigde Pluton aan in november 2020. Intel, AMD en Qualcomm werkten mee. De techniek komt uit de Xbox One van 2013.

Er is één belangrijk verschil met een gewone TPM. Microsoft levert de firmware-updates via Windows Update. Dat roept vragen op over controle.

Waarom twijfelden de fabrikanten?

In 2022 klonk er kritiek van Dell en Lenovo. Dell nam Pluton niet op in de meeste zakelijke pc’s. Volgens Dell paste Pluton niet bij de eigen aanpak van hardwarebeveiliging. Dell bleef Pluton wel beoordelen.

Lenovo leverde Intel-ThinkPads zonder Pluton. Bij AMD-modellen stond Pluton standaard uit. Lenovo zei dat klanten zelf wilden kiezen. HP gaf geen commentaar.

Er speelde ook een praktische reden. Zakelijke pc’s gebruiken vaak Intel vPro. Volgens een analist werken vPro en Pluton niet samen. Intel bouwde Pluton ook niet in de twaalfde generatie Core. Dell en Lenovo hadden dus een zakelijke reden om te wachten.

Is dit beeld nog actueel?

Niet helemaal. Het verzet was vooral een verhaal uit 2022.

Sinds 2024 zet Microsoft Pluton harder in. Op alle Copilot+ pc’s staat Pluton standaard aan. Dell, HP en Lenovo bouwen die pc’s mee. Dell noemt Pluton zelfs standaard bij zijn zakelijke Copilot+ pc’s.

Microsoft noemt nu meer chipfamilies. Het gaat om AMD Ryzen, Intel Core Ultra en Qualcomm Snapdragon X. Bij Intel en Qualcomm werkt Pluton op een andere manier. Intel gebruikt een eigen beveiligingsengine. Qualcomm draait Pluton-functies in een aparte beveiligde omgeving.

Wat HP en Dell in 2026 per model precies doen, kon ik niet vaststellen. Controleer dat per apparaat.

Klopt het dat je niet meer kunt inloggen zonder controle?

Nee. Het verhaal haalt drie zaken door elkaar.

Ten eerste blokkeert Pluton geen software. De angst was vendor lock-in. Microsoft zei dat Pluton Linux niet blokkeert. Pluton controleert ook geen handtekeningen van bootloaders. Beveiligingsonderzoeker Matthew Garrett kwam tot dezelfde conclusie. Pluton kan geen software of besturingssysteem tegenhouden.

Ten tweede kun je Pluton vaak uitzetten. Dat gebeurt in de BIOS van de fabrikant. Fabrikanten mogen een keuze tussen Pluton en een andere TPM tonen. Op Copilot+ pc’s staat hij standaard aan.

Ten derde zit er een kern van waarheid in zakelijke toegangscontrole. Bedrijven gebruiken conditional access. Beheerde apparaten moeten dan gezond en compliant zijn voor toegang. Een TPM levert daarvoor betrouwbaar bewijs over de staat van het systeem. Dat is een keuze van de werkgever. Het is geen Pluton-eis voor thuisgebruikers.

Critici wijzen op remote attestation. Dat bewijst op afstand dat een pc schoon is. Dat kan bij gewone TPM’s al jaren. Pluton voegt daar weinig nieuws aan toe.

Waar komt de verwarring vandaan?

Veel mensen mengen Pluton met het Microsoft-account. Dat is een ander onderwerp.

Windows 11 Home vraagt internet en een Microsoft-account bij de eerste installatie. Windows 11 Pro kreeg later dezelfde eis. Microsoft haalde ook een bekende omweg weg in een testbuild. Dat is een softwareregel. Pluton is hardware.

Windows 11 eist wel een TPM 2.0. Pluton zelf is niet verplicht.

Welke zorgen blijven?

Microsoft beheert de firmware en de updates. Critici vinden Microsoft onduidelijk over de vraag of Pluton hardware of firmware is. Op Copilot+ pc’s staat Pluton standaard aan, dus de keuzevrijheid krimpt. Microsoft kan Windows-functies bovendien steeds meer aan Pluton koppelen.

Dit zijn zorgen over macht en vertrouwen. Het zijn geen bewezen inlogblokkades.

Veelgestelde vragen

Moet ik Pluton hebben voor Windows 11? Nee. Je hebt wel een TPM 2.0 nodig.

Controleert Pluton mij bij het inloggen? Nee. Pluton bewaart sleutels en inloggegevens veilig in de processor.

Kan ik Pluton uitzetten? Vaak wel, in de BIOS. Dat verschilt per fabrikant en model.

Kan ik nog Linux gebruiken? Ja. Microsoft ondersteunt Linux met Pluton niet officieel. Het blokkeert Linux ook niet.

Waarom is er zo veel ophef? Pluton komt van Microsoft. Veel mensen wantrouwen centrale controle over hardware.

Conclusie

De kritiek van fabrikanten was echt, maar beperkt en oud. Dell en Lenovo twijfelden in 2022 om zakelijke en praktische redenen. Inmiddels leveren alle grote merken Pluton mee op Copilot+ pc’s. De claim over verplichte inlogcontroles klopt niet. Blijf wel kritisch op de macht van Microsoft over firmware en updates.

------------------------------------------------------------------------------------------------------------------------------------

 

Bronnen: Microsoft Learn (Pluton security processor), The Register (Dell en Lenovo, 2022), PCWorld (Why the biggest laptop vendors are ignoring Pluton), Microsoft Blog (Introducing Copilot+ PCs), Windows IT Pro Blog (Understanding the Pluton security processor), Matthew Garrett (mjg59.dreamwidth.org), Dell (Copilot+ PC for Business), Tom’s Guide (Windows 11 en het Microsoft-account).