Ultrabooki (ultracienkie laptopy klasy premium: Dell XPS, HP Spectre, Lenovo Yoga, ASUS ZenBook, Microsoft Surface) mają specyficzne wymagania konfiguracyjne dotyczące TPM i Secure Boot, wynikające z ich miniaturowej konstrukcji i zaawansowanego oprogramowania firmware. Serwis laptopów Wiatraczna posiada doświadczenie w konfiguracji TPM i Secure Boot dla wszystkich popularnych modeli ultrabooków.

Ultrabooki często korzystają z fTPM wbudowanego bezpośrednio w układ SoC (System on Chip) i posiadają dedykowane funkcje bezpieczeństwa sprzętowego niedostępne w standardowych laptopach – takie jak Intel vPro, Intel SGX, AMD Memory Guard czy Microsoft Pluton. Konfiguracja tych elementów wymaga specjalistycznej wiedzy technicznej.

Specyfika TPM i Secure Boot w ultrabookach

Ultrabooki premium mają kilka cech wyróżniających w zakresie bezpieczeństwa sprzętowego: wbudowany fTPM w układzie SoC bez możliwości wymiany, ścisła integracja Secure Boot z oprogramowaniem zarządzającym producenta (HP Sure Start, Dell SafeBIOS, Lenovo ThinkShield), wsparcie dla zaawansowanych funkcji Intel vPro (AMT, TXT, SGX) wymagających oddzielnej konfiguracji, tablety i 2-w-1 (Surface Pro, Yoga) z własną logiką zarządzania Secure Boot i TPM przez firmware ARM lub x86.

Konfiguracja fTPM w ultrabookach Intel i AMD

Ultrabooki z procesorami Intel 8. generacji i nowszymi mają Intel PTT (Platform Trust Technology) – implementację fTPM w firmware Intel ME. Modele z AMD Ryzen korzystają z AMD fTPM wbudowanego w firmware AMD PSP. Aktywacja i konfiguracja tych modułów wymaga znajomości specyfiki firmware danej platformy. Technik serwisu Wiatraczna przeprowadza konfigurację zgodnie z dokumentacją techniczną producenta procesora i laptopa.

Secure Boot w ultrabookach z systemem ARM

Ultrabooki z procesorami ARM (Snapdragon, np. Microsoft Surface Pro X) mają własną architekturę Secure Boot opartą na firmware UEFI ARM. Konfiguracja jest analogiczna do x86, ale interfejs BIOS wygląda inaczej, a dostępne opcje są bardziej ograniczone. Technik weryfikuje specyfikę danego modelu i przeprowadza konfigurację zgodnie z dokumentacją producenta.

Hasła BIOS i zaawansowane funkcje bezpieczeństwa w ultrabookach

Ultrabooki biznesowe (ThinkPad, EliteBook) często mają wielopoziomową ochronę BIOS: hasło administratora, hasło użytkownika i hasło dysku twardego (HDD/SSD Password). Konfiguracja Secure Boot i TPM na takich urządzeniach wymaga uprzedniego autoryzowania się hasłem administratora BIOS. Technik przeprowadza konfigurację po weryfikacji uprawnień dostępu.