|
Количество
|
Стоимость
|
||
|
|
|||
|
|
|||
ASUS TPM-SPI (90MC07D0-M0XBN1) — аппаратный модуль доверенной платформы TPM 2.0 для материнских плат ASUS с 14-контактным разъёмом SPI TPM header. Основа модуля — чип Nuvoton NPCT750 с сертификацией Common Criteria EAL4+ и FIPS 140-2, стандарт TCG Family 2.0 Rev 1.38. Размер модуля всего 16 × 13 мм, питание он получает прямо от разъёма материнской платы. Это не материнская плата и не плата расширения PCIe — это небольшой дополнительный чип безопасности, который докупают под конкретную модель платы с соответствующим разъёмом.
Зачем нужен отдельный модуль TPM-SPI
- Аппаратный TPM 2.0 — обязательное условие для установки Windows 11 и работы функции безопасной загрузки Secure Boot.
- Поддержка BitLocker и Windows Hello — ключи шифрования диска хранятся в отдельном чипе, а не в оперативной памяти или на диске.
- Сертификация EAL4+ и FIPS 140-2 — уровень защиты, который требуют корпоративные и государственные политики безопасности, выше программного fTPM.
- Разъём SPI 14-1 pin — современный стандарт подключения, пришедший на смену старому TPM-M (LPC, 20-1 pin) на платах под Intel Ice Lake, AMD Milan и новее.
- Компактные размеры 16 × 13 мм — модуль прячется рядом с разъёмом, не мешает видеокарте или кулеру процессора.
- Не требует дополнительного питания и драйверов — плата распознаёт модуль автоматически сразу после установки, активация выполняется в BIOS.
Дискретный TPM против встроенного fTPM
Когда достаточно встроенного fTPM
Большинство современных процессоров Intel и AMD имеют собственный программный TPM: у Intel это PTT (Platform Trust Technology), у AMD — fTPM. Он работает на уровне прошивки процессора, бесплатный и включается прямо в BIOS материнской платы без покупки отдельного модуля. Для установки Windows 11 и базового BitLocker этого достаточно в большинстве домашних и офисных сборок.
Когда нужен именно дискретный TPM-SPI
Дискретный модуль хранит ключи шифрования в собственном чипе, физически отделённом от процессора, и не зависит от обновлений микрокода или уязвимостей прошивки CPU. Это требование части корпоративных политик безопасности, серверных развёртываний и госзаказов, где нужна сертификация EAL4+ или FIPS 140-2 — программный fTPM такого подтверждения не имеет. Если на вашей материнской плате есть свободный 14-контактный разъём SPI TPM header, а политика безопасности требует аппаратный модуль, TPM-SPI закрывает этот вопрос без замены платы.
Совместимость: что проверить перед покупкой
Главное условие — на материнской плате должен быть свободный разъём SPI TPM header (14-1 pin). Такой разъём есть на многих современных платах ASUS, в частности на PRIME A520M-A II/CSM, PRIME A520M-K, PRIME A620AM-K и PRIME B450M-A II. Проверьте документацию конкретной платы: более старые модели на платформах до Intel Ice Lake и AMD Milan используют другой разъём TPM-M (LPC, 20-1 pin) — TPM-SPI туда физически не встанет. Полный перечень материнских плат ASUS смотрите в разделе материнские платы и на странице бренда ASUS. Если собираете систему с нуля и планируете шифрование системного диска BitLocker, подберите SSD в разделе накопители данных, а процессор с поддержкой fTPM/PTT — в разделе процессоры.
Чем отличается от других модулей безопасности ASUS
В линейке ASUS есть ещё один модуль — TPM-M (артикул 90MC03W0-M0XBN1) — он использует более старый разъём LPC на 20-1 pin и ставится на платы, выходившие до платформ Intel Ice Lake и AMD Milan. TPM-M и TPM-SPI физически несовместимы между собой: разное расположение контактов не даёт перепутать их даже случайно, но и не позволяет поставить не тот модуль на плату с другим разъёмом. Если не знаете, какой разъём на вашей плате, посмотрите маркировку рядом с разъёмом или спецификацию конкретной модели на странице товара в разделе материнские платы. Есть и программная альтернатива без покупки модуля — включить fTPM/PTT в BIOS, если процессор и плата это поддерживают; разница в том, что дискретный TPM-SPI имеет независимую сертификацию EAL4+ и FIPS 140-2, а программный TPM — нет.
Кому подходит этот модуль
Владельцам материнских плат ASUS со свободным разъёмом SPI TPM header, которым нужен аппаратный TPM 2.0 для установки Windows 11 без активации программного fTPM. Корпоративным и государственным заказчикам, где политика безопасности прямо требует сертифицированный аппаратный модуль — сертификаты EAL4+ и FIPS 140-2 закрывают это требование. Сборкам с шифрованием диска BitLocker или Windows Hello, где ключи лучше хранить отдельно от оперативной памяти и прошивки процессора. Если ваш процессор и плата уже имеют активный fTPM/PTT и отдельных требований к сертификации нет, отдельный модуль не обязателен.
Характеристики ASUS TPM-SPI (90MC07D0-M0XBN1)
| Параметр | Значение |
| Тип устройства | Аппаратный модуль доверенной платформы (TPM) |
| Версия TPM | TPM 2.0, спецификация TCG Family 2.0 Rev 1.38 |
| Чип | Nuvoton NPCT750 |
| Интерфейс подключения | SPI, разъём 14-1 pin |
| Совместимость | Материнские платы ASUS с разъёмом SPI TPM header (14-1 pin) |
| Несовместимый разъём | TPM-M / LPC, 20-1 pin (более старые платы) |
| Сертификаты безопасности | Common Criteria EAL4+, FIPS 140-2 |
| Поддерживаемые функции | Windows 11 (требование TPM 2.0), BitLocker, Windows Hello, Secure Boot |
| Поддерживаемые ОС | Windows 10, UEFI OS |
| Питание | От разъёма материнской платы, дополнительное питание не требуется |
| Габариты модуля | 16 × 13 мм |
| Соответствие нормам | CE, RoHS |
| Гарантия | Официальная гарантия производителя |
| Артикул | 90MC07D0-M0XBN1 |
Вопросы и ответы
Подойдёт ли TPM-SPI к любой материнской плате ASUS?
Нет. Модуль подходит только к платам с разъёмом SPI TPM header на 14-1 pin. Это преимущественно модели на платформах не старше Intel Ice Lake и AMD Milan. Платы более старого поколения используют другой разъём TPM-M (LPC, 20-1 pin), и туда TPM-SPI физически не встанет. Перед покупкой проверьте спецификацию конкретной модели платы в разделе материнские платы.
Чем TPM-SPI отличается от встроенного fTPM в процессоре?
fTPM — это программная реализация TPM 2.0 на уровне прошивки процессора, она бесплатна и включается в BIOS. TPM-SPI — отдельный аппаратный чип с собственной сертификацией EAL4+ и FIPS 140-2, ключи в нём физически отделены от процессора. Для домашнего ПК обычно достаточно fTPM, для корпоративных требований с сертификацией нужен именно дискретный модуль.
Обязателен ли TPM для установки Windows 11?
Да, официальные требования Windows 11 включают наличие активного модуля TPM 2.0 — аппаратного или программного fTPM. Если ваш процессор не поддерживает fTPM или плата не имеет этой опции в BIOS, дискретный модуль TPM-SPI закрывает это требование.
Нужно ли дополнительное питание для модуля?
Нет. Модуль получает питание непосредственно от разъёма SPI TPM header на материнской плате, отдельный кабель питания не нужен.
Можно ли установить модуль самостоятельно?
Да, установка не требует инструментов: модуль вставляется в 14-контактный разъём на плате с соблюдением ключа-направляющей. После установки TPM активируется в разделе Advanced в BIOS материнской платы.
Подойдёт ли TPM-SPI к платам Gigabyte или MSI?
Разъём SPI TPM header стандартизирован в отрасли, но физическое расположение пинов и совместимость официально подтверждены производителем только для материнских плат ASUS. Для плат других брендов совместимость стоит уточнять по спецификации конкретной модели.
Купить ASUS TPM-SPI в Suricom
Модуль TPM-SPI доступен к заказу в интернет-магазине Suricom: оригинальная продукция ASUS, официальная гарантия производителя, доставка по всей Украине и самовывоз в Киеве, безналичный расчёт с НДС для юридических лиц. Материнские платы с поддержкой SPI TPM header смотрите в разделе материнские платы и на странице бренда ASUS. Для полной сборки с аппаратным шифрованием подберите процессор, накопитель и оперативную память. Условия покупки — оплата и доставка, оплата частями, обмен и возврат; консультация — контакты.