NIEUWS

IN HET KORT: De strenge hardware-eisen voor Windows 11 – met de verplichte Trusted Platform Module (TPM) 2.0 als absolute hoeksteen – liggen veel pc-gebruikers nog vers in het geheugen. Toch heeft Microsoft recentelijk een opvallende, maar vrijwel geruisloze koerswijziging doorgevoerd in de documentatie van het besturingssysteem. Waar Microsofts eigen Pluton-beveiligingschip voorheen werd gepresenteerd als dé geïntegreerde TPM-oplossing voor moderne systemen, fungeert deze op nieuwe chips van AMD en Qualcomm uit 2026 niet langer als de primaire TPM 2.0-module.

Wat de situatie opmerkelijk maakt, is dat Microsoft de wijziging zonder enige toelichting of officiële verklaring heeft doorgevoerd op zijn documentatiepagina's.

Wat is er precies veranderd?

In november 2020 introduceerde Microsoft de Pluton-beveiligingschip, ontwikkeld in nauwe samenwerking met partners zoals AMD, Qualcomm en Intel. De belofte van Pluton was simpel doch krachtig: doordat de beveiligingschip direct in de processor is ingebouwd, kunnen aanvallers geen fysieke sleutels meer onderscheppen van de bus tussen de CPU en een losse TPM-chip. Bovendien kon Microsoft via Windows Update de Pluton-firmware direct onderhouden en patchen.

Op pc’s met processoren die in 2026 op de markt verschijnen, levert Pluton echter niet langer de TPM 2.0-functionaliteit. In plaats daarvan valt Microsoft terug op:

Firmware TPM (fTPM): De softwarematige TPM-geïntegreerde oplossing direct geleverd door de chipfabrikanten zelf (zoals AMD of Qualcomm).

Discrete TPM 2.0 (dTPM): Een fysieke, afzonderlijke beveiligingschip op het moederbord.

Voor bestaande apparaten die vóór 2026 zijn uitgebracht verandert er niets; zij blijven Pluton als TPM gebruiken en ontvangen de reguliere ondersteuning. Ook blijft Pluton fysiek aanwezig op toekomstige chips om overige geïsoleerde beveiligingstaken uit te voeren. De centrale TPM-rol wordt echter weer overgeheveld naar de hardwarefabrikanten.

Waarom hult Microsoft zich in stilzwijgen?

Het ontbreken van een toelichting leidt in de techwereld tot de nodige vragen. Vaste functies zoals BitLocker-schijfversleuteling en Windows Hello-aanmeldingen blijven op de achtergrond feilloos werken. Het cruciale verschil zit hem in het beheer en de updates.

Wanneer er in de toekomst een kwetsbaarheid ontdekt wordt in de TPM-firmware, ligt de verantwoordelijkheid voor het uitrollen van een patch bij nieuwe systemen niet meer direct bij Microsoft via Windows Update, maar weer bij de pc-fabrikanten en hun BIOS-updates.

Mogelijke redenen voor deze stille terugtrekkende beweging variëren van frictie met hardwarepartners over controle tot compatibiliteitsuitdagingen binnen het ecosysteem. Zolang Microsoft geen helderheid geeft, blijft het voor eindgebruikers en IT-beheerders voornamelijk gissen naar de exacte beweegredenen achter het opschorten van de 'Pluton-als-TPM'-belofte.