隨著Windows 11的推出，PCB板廠相信不少人都開始下載官方工具來驗證自己的電腦是否可以升級Windows 11。在升級要求中，有這么一條“需要TPM 2.0”卻難倒了不少人，這在一眾硬件要求中可謂是最讓人疑惑的一條，TPM究竟是什么？而海外購物平臺eBay上的TPM 2.0模組更是應聲漲價至100美元，難不成沒有TPM 2.0就與Windows 11無緣了？

TPM的本質是什么

TPM（可信平臺模塊）其實就是主板上的一個小芯片，但并非所有主板都有，有的主板已經(jīng)在出廠時集成了TPM，有的則需要獨立的模塊。這一芯片就像是智能門鎖上的鍵盤，或是保護賬號安全的兩步認證。TPM可以對硬盤進行加密，比如Windows上的BitLocker，防止外來攻擊和入侵。

Intel TPM模組 / Intel

此外，據(jù)PCB板廠了解，TPM在軟件上也有諸多用例，比如Thunderbird和Outlook等郵件客戶端調(diào)用TPM來處理加密消息，瀏覽器用TPM維持網(wǎng)站的SSL證書，開發(fā)商用TPM進行數(shù)字版權管理（DRM）和游戲反作弊等。除了BitLocker外，Windows自帶的防火墻Windows Defender也用到了TPM，這些相當重要的安全應用在Windows上屢見不鮮，為了安全性微軟如此要求也不奇怪。

目前市面上TPM數(shù)量不下于10億，主要用于電腦和服務器，如今更是在手機和汽車市場迎來了爆發(fā)。但由于它的工作主要在幕后，人們常常忽視其存在。因此很多人在購買電腦或主板時，并不知道有沒有最新的TPM 2.0，有的硬件甚至默認禁用了這些芯片，需要在BIOS中激活。而大多數(shù)用戶甚至從來沒有在BIOS進行過操作，更別說開啟TPM了。

TPM 2.0帶來的變化

從TPM 1.2過渡到2.0后，這一由TCG（可信計算組織）維護的安全標準更加完善。2.0加入了對ECC、SHA256和AES等加密算法的支持，廠商也可以利用TCG ID來增加更多的算法。

此外，TPM 2.0并不要求以一個獨立的安全芯片存在，類似于蘋果的T2安全芯片。只要遵守這一參考規(guī)范，提供一個可信執(zhí)行環(huán)境（TEE），無論是Arm的TrustZone還是Intel的TXT，都可以提供支持。如此一來，TPM 2.0也不再僅僅局限于電腦，也可以擴大到手機、IOT等多種應用。

Windows 11的“硬性”要求

待Windows 11正式發(fā)布后，自帶該系統(tǒng)的所有電腦也都會內(nèi)置TPM 2.0，畢竟這是微軟的硬性要求。微軟在Windows 11的最低硬件要求中提到，所有設備搭載該系統(tǒng)的設備都必須內(nèi)置并支持TPM 2.0，且默認處于開啟狀態(tài)。

不過官方文檔中提出了兩條非常有趣的附注，

1.所有TPM配置必須服從當?shù)胤珊鸵?guī)定；

2.不要求UEFI固件選項中存在關閉TPM的選項，但在經(jīng)微軟和OEM同意的特定商用系統(tǒng)、客戶要求和客戶系統(tǒng)下，不強制要求TPM支持。

因此在給到不同地區(qū)的鏡像和系統(tǒng)時，微軟可能會采用不同的策略。比如中國大陸版的Windows 11可能會要求支持國密算法，而俄羅斯也有自己專用的加密算法，微軟很可能會為這些區(qū)域提供獨立的ISO。

隨著Windows 11正式發(fā)布，不少人開始在網(wǎng)上炒TPM 2.0模組的價格。Windows 11公布沒多久后，eBay上某公司的TPM 2.0模組從24.9美元硬生生拔高至99.9美元。

不過這些畢竟只是暫時的哄抬價格而已，現(xiàn)在的價格已經(jīng)慢慢降了下來。畢竟當前許多計算機內(nèi)已經(jīng)內(nèi)置了TPM 2.0，尤其是筆記本產(chǎn)品。因此這種價格變動只會短期影響華碩等品牌的部分模組價格，很難對英飛凌等TPM 芯片廠商的價格造成影響。

據(jù)PCB板廠了解，對于Windows 11這一桌面系統(tǒng)來說，加強安全性是一件很正常的事。畢竟如今在所有系統(tǒng)中，桌面系統(tǒng)反倒成為了最不安全的環(huán)境。而諸多筆記本產(chǎn)品也已經(jīng)新增了指紋識別和人臉識別等安全功能，一個硬件可信平臺或環(huán)境自然也是不可或缺的。

微軟在Windows 8.1的硬件認證中就推過TPM 2.0，但在當時硬件尚未普及的情況下，還是最終成了可選項。如今在硬件條件滿足的情況下，微軟也許會迎來一個更好的過渡。