隨著Windows 11的推出，不少人都開始下載官方工具來驗證自己的電腦是否可以升級Windows 11。在升級要求中，有這么一條“需要TPM 2.0”卻難倒了不少人，這在一眾硬件要求中可謂是最讓人疑惑的一條，TPM究竟是什么？而海外購物平臺eBay上的TPM 2.0模組更是應聲漲價至100美元，難不成沒有TPM 2.0就與Windows 11無緣了？

TPM的本質是什么

TPM（可信平臺模塊）其實就是主板上的一個小芯片，但并非所有主板都有，有的主板已經在出廠時集成了TPM，有的則需要獨立的模塊。這一芯片就像是智能門鎖上的鍵盤，或是保護賬號安全的兩步認證。TPM可以對硬盤進行加密，比如Windows上的BitLocker，防止外來攻擊和入侵。

Intel TPM模組 / Intel

此外，TPM在軟件上也有諸多用例，比如Thunderbird和Outlook等郵件客戶端調用TPM來處理加密消息，瀏覽器用TPM維持網站的SSL證書，開發(fā)商用TPM進行數(shù)字版權管理（DRM）和游戲反作弊等。除了BitLocker外，Windows自帶的防火墻Windows Defender也用到了TPM，這些相當重要的安全應用在Windows上屢見不鮮，為了安全性微軟如此要求也不奇怪。

目前市面上TPM數(shù)量不下于10億，主要用于電腦和服務器，如今更是在手機和汽車市場迎來了爆發(fā)。但由于它的工作主要在幕后，人們常常忽視其存在。因此很多人在購買電腦或主板時，并不知道有沒有最新的TPM 2.0，有的硬件甚至默認禁用了這些芯片，需要在BIOS中激活。而大多數(shù)用戶甚至從來沒有在BIOS進行過操作，更別說開啟TPM了。

TPM 2.0帶來的變化

從TPM 1.2過渡到2.0后，這一由TCG（可信計算組織）維護的安全標準更加完善。2.0加入了對ECC、SHA256和AES等加密算法的支持，廠商也可以利用TCG ID來增加更多的算法。

此外，TPM 2.0并不要求以一個獨立的安全芯片存在，類似于蘋果的T2安全芯片。只要遵守這一參考規(guī)范，提供一個可信執(zhí)行環(huán)境（TEE），無論是Arm的TrustZone還是Intel的TXT，都可以提供支持。如此一來，TPM 2.0也不再僅僅局限于電腦，也可以擴大到手機、IOT等多種應用。

Windows 11的“硬性”要求

待Windows 11正式發(fā)布后，自帶該系統(tǒng)的所有電腦也都會內置TPM 2.0，畢竟這是微軟的硬性要求。微軟在Windows 11的最低硬件要求中提到，所有設備搭載該系統(tǒng)的設備都必須內置并支持TPM 2.0，且默認處于開啟狀態(tài)。

不過官方文檔中提出了兩條非常有趣的附注，1.所有TPM配置必須服從當?shù)胤珊鸵?guī)定；2.不要求UEFI固件選項中存在關閉TPM的選項，但在經微軟和OEM同意的特定商用系統(tǒng)、客戶要求和客戶系統(tǒng)下，不強制要求TPM支持。

因此在給到不同地區(qū)的鏡像和系統(tǒng)時，微軟可能會采用不同的策略。比如中國大陸版的Windows 11可能會要求支持國密算法，而俄羅斯也有自己專用的加密算法，微軟很可能會為這些區(qū)域提供獨立的ISO。

Windows 11引發(fā)的哄搶

某品牌的TPM 2.0模組在海外平臺上的價格 / eBay

隨著Windows 11正式發(fā)布，不少人開始在網上炒TPM 2.0模組的價格。Windows 11公布沒多久后，eBay上某公司的TPM 2.0模組從24.9美元硬生生拔高至99.9美元。

不過這些畢竟只是暫時的哄抬價格而已，現(xiàn)在的價格已經慢慢降了下來。畢竟當前許多計算機內已經內置了TPM 2.0，尤其是筆記本產品。因此這種價格變動只會短期影響華碩等品牌的部分模組價格，很難對英飛凌等TPM 芯片廠商的價格造成影響。

結語

對于Windows 11這一桌面系統(tǒng)來說，加強安全性是一件很正常的事。畢竟如今在所有系統(tǒng)中，桌面系統(tǒng)反倒成為了最不安全的環(huán)境。而諸多筆記本產品也已經新增了指紋識別和人臉識別等安全功能，一個硬件可信平臺或環(huán)境自然也是不可或缺的。

微軟在Windows 8.1的硬件認證中就推過TPM 2.0，但在當時硬件尚未普及的情況下，還是最終成了可選項。如今在硬件條件滿足的情況下，微軟也許會迎來一個更好的過渡。