von Purgatory » 21.05.2026, 22:15
Also, das TPM Modul ist dafür da Signaturen abzugleichen. Funktioniert, im einfachen Sinne, eher Softwareseitig, auch wenn das sehr Laienhaft ausgedrückt ist. Wir stellen uns vor wir installieren Windows komplett neu. Es ist komplett frei von Schadsoftware. Windows schreibt Hashwerte in das TPM Modul. Treiber X hat den Hashwert, Treiber Y einen anderen. Eine wichtige Windowsdatei hat den Hashwert Z. Und so weiter. Jetzt benutzt Du das Betriebssystem und verirrst Dich ggf. auf eine Seite die nicht unbedingt Vertrauenswürdig ist. Du lädst Dir einen Treiber runter, bewusst, oder unbewusst irgendeine Schadsoftware die irgendwelche Systemdateien verändert. Ergo ist Dein System ab da infiziert, ohne dass Du es selber merkst.
Ab hier kommt das TPM Modul ins Spiel. Die Hashwerte stimmen nicht mehr, bzw. wurden so verändert, dass sie nicht mehr zu einer Signatur passen. Das TPM Modul kommuniziert jetzt mit Windows und erklärt das etwas nicht stimmt. Der Effekt ist das Windows nicht bootet (im Härtefall) oder, in den meißten Fällen, das Laden der falschen Signatur einfach unterbindet aber trotzdem bootet. Sprich, Dein System wird von dem TPM Modul vor sowas geschützt.
Die Intel ME macht ähnliches, wenn auch anders. Sie funktioniert komplett auf Hardware Ebene. Die Intel ME hat den großen Vorteil, dass man zwingende BIOS Updates nicht unbedingt machen muss, wie es z.B. bei AMD der Fall wäre. Die Intel ME greift in den Microcode der CPU ein, unterbindet Sicherheitslücken die an Windows oder dem TPM Modul vorbeigehen würden, weil sie direkt in der CPU passieren. Es gibt genug Sicherheitslücken innerhalb der Hardwareebenen, egal welchen Hersteller Du heranholst. Schädlicher Code kann in einer Hardwareebene der CPU ausgeführt werden von der ein Betriebssystem überhaupt nichts mitbekommt. Und darum gibt es die Intel ME. AMD regelt das komplett über BIOS Updates, Intel halt über die ME.
Also, das TPM Modul ist dafür da Signaturen abzugleichen. Funktioniert, im einfachen Sinne, eher Softwareseitig, auch wenn das sehr Laienhaft ausgedrückt ist. Wir stellen uns vor wir installieren Windows komplett neu. Es ist komplett frei von Schadsoftware. Windows schreibt Hashwerte in das TPM Modul. Treiber X hat den Hashwert, Treiber Y einen anderen. Eine wichtige Windowsdatei hat den Hashwert Z. Und so weiter. Jetzt benutzt Du das Betriebssystem und verirrst Dich ggf. auf eine Seite die nicht unbedingt Vertrauenswürdig ist. Du lädst Dir einen Treiber runter, bewusst, oder unbewusst irgendeine Schadsoftware die irgendwelche Systemdateien verändert. Ergo ist Dein System ab da infiziert, ohne dass Du es selber merkst.
Ab hier kommt das TPM Modul ins Spiel. Die Hashwerte stimmen nicht mehr, bzw. wurden so verändert, dass sie nicht mehr zu einer Signatur passen. Das TPM Modul kommuniziert jetzt mit Windows und erklärt das etwas nicht stimmt. Der Effekt ist das Windows nicht bootet (im Härtefall) oder, in den meißten Fällen, das Laden der falschen Signatur einfach unterbindet aber trotzdem bootet. Sprich, Dein System wird von dem TPM Modul vor sowas geschützt.
Die Intel ME macht ähnliches, wenn auch anders. Sie funktioniert komplett auf Hardware Ebene. Die Intel ME hat den großen Vorteil, dass man zwingende BIOS Updates nicht unbedingt machen muss, wie es z.B. bei AMD der Fall wäre. Die Intel ME greift in den Microcode der CPU ein, unterbindet Sicherheitslücken die an Windows oder dem TPM Modul vorbeigehen würden, weil sie direkt in der CPU passieren. Es gibt genug Sicherheitslücken innerhalb der Hardwareebenen, egal welchen Hersteller Du heranholst. Schädlicher Code kann in einer Hardwareebene der CPU ausgeführt werden von der ein Betriebssystem überhaupt nichts mitbekommt. Und darum gibt es die Intel ME. AMD regelt das komplett über BIOS Updates, Intel halt über die ME.
