Windows 11 發(fā)布了，正式版雖然還沒(méi)上，但微軟已經(jīng)公布了升級(jí)或安裝的最低硬件配置，1GHz 以上的 64 位 CPU 或 SoC，4GB 運(yùn)存、64GB 存儲(chǔ)以上 … … 這些都意料之中的硬件要求了，但當(dāng)中有個(gè) TPM 的要求，對(duì)不少人來(lái)說(shuō)比較陌生。

?

?

TPM，全稱為「可信平臺(tái)模塊（Trusted Platform Module）」，其實(shí)是用于密鑰、隱私、生物識(shí)別信息等敏感相關(guān)數(shù)據(jù)的加密存儲(chǔ)和處理，而且無(wú)法直接讀取到芯片內(nèi)的數(shù)據(jù)，能提供硬件層面的數(shù)據(jù)保護(hù)。

?

?

TPM 的標(biāo)準(zhǔn)其實(shí)早在 1999 年，就由微軟、Intel、IBM 等公司聯(lián)合制定的了，在 2011 年發(fā)布了 1.2 版本，目前較為廣泛地運(yùn)用在商業(yè)電腦上，Windows 11 強(qiáng)制的 TPM 2.0 版本其實(shí)于 2014 年發(fā)布。

?

在以往的 Windows 系統(tǒng)中，TPM 能提供的最直接功能，就是能夠開(kāi)啟 Windows 系統(tǒng)自帶的 BitLocker 硬盤加密；而微軟想要從 Windows 11 系統(tǒng)開(kāi)始，將 TPM 推為標(biāo)配，以強(qiáng)制提升個(gè)人設(shè)備的硬件安全性，降低用戶遇到網(wǎng)絡(luò)釣魚(yú)、勒索、惡意攻擊的信息泄露風(fēng)險(xiǎn)。

?

?

既然微軟明確表態(tài)了 Windows 11 沒(méi)有 TPM 芯片不行，那我們?cè)趺粗雷约旱碾娔X有沒(méi)有 TPM 芯片呢？

?

?

其實(shí)方法也很簡(jiǎn)單，除了可以直接使用微軟的 PC Health Check 軟件來(lái)自檢，還可以直接按「Windows + R」鍵，以快速打開(kāi)「運(yùn)行」，輸入「tpm.msc」后回車，即可打開(kāi) TPM 管理器，如果電腦開(kāi)啟了 TPM ，那么窗口會(huì)顯示 TPM 當(dāng)前概述和狀態(tài)等信息；如果沒(méi)有 TPM 硬件，或者沒(méi)有開(kāi)啟 TPM，就會(huì)像下面這個(gè)截圖那樣，提示「找不到兼容的 TPM」，這時(shí)候就需要到電腦的 BIOS 中尋找了，如果有硬件可以直接開(kāi)啟使用，但版本一定要是 2.0，如果沒(méi)有，部分主板其實(shí)還可以自行安裝。

?

?

近年的 PC 產(chǎn)品的 TPM 芯片一般集成在主板上，而一些新的 CPU、SoC 芯片會(huì)將 TPM 功能集成在處理器里，至于一些較老的機(jī)型，若想安裝 TPM 還得靠外裝 —— TPM 芯片其實(shí)并不貴，一般幾十塊就能買到，但自從微軟公布了 Windows 11 的 TPM 硬性要求后，就等于變相給 TPM 帶了一波貨，電商的價(jià)格甚至被拉高了，有的炒到了 3 位數(shù) —— 這就需要根據(jù)自己的機(jī)型去了解能否自行安裝了。

?

另外，微軟表示未來(lái)可能會(huì)放寬 TPM 的限制，例如將限制降到 TPM 1.2 —— 畢竟裝機(jī)量對(duì)一個(gè)系統(tǒng)來(lái)說(shuō)，才是最直接的成績(jī)單，個(gè)人推測(cè)微軟未來(lái)應(yīng)該也不會(huì)一直將門檻設(shè)得太高。

?

蘋果的 Mac 其實(shí)也有類似的芯片，從 2016 年起，蘋果就在 MacBook 上添加了 T1 芯片，是用來(lái)驅(qū)動(dòng) TouchBar 和 TouchID 指紋識(shí)別的；第二年的 iMac Pro 帶來(lái)了新的 T2 芯片，進(jìn)一步將隱私相關(guān)的信息都存儲(chǔ)當(dāng)中；當(dāng)然，蘋果將 Mac 帶入到自研芯片的 M1 時(shí)代，T2 芯片的功能已經(jīng)被集成到了 M1 芯片內(nèi)了。

?

不過(guò)，T2 芯片并非 TPM 芯片，因此理論上 Intel 版本的 Mac 是安裝不了 Windows 11 的了；不過(guò)嘛，問(wèn)題總伴隨有解決的辦法，難不倒民間各路高手，但安全性上難免就打折扣了。

?

無(wú)論微軟未來(lái)會(huì)不會(huì)放寬 Windows 11 系統(tǒng)的 TPM 芯片限制，但作為重要且涉及隱私的個(gè)人設(shè)備，合理利用好 TPM 保護(hù)自己的隱私安全，總歸是沒(méi)錯(cuò)的；先不說(shuō) Windows × TPM 能走得多遠(yuǎn)，就微軟這一波操作看，如果能讓越來(lái)越多人關(guān)注到電腦的數(shù)據(jù)安全，那我覺(jué)得足矣。