Windows 11 能否與 TPM 1.2 配合使用？

微軟最近證實，您的 PC 需要配備 TPM 芯片才能支持Windows 11。它還更新了其文檔以反映之前的最低 TPM 要求指南是不正確的。Windows 11 將要求 TPM 2.0 作為最低要求，而不是一開始被認為足夠的 TPM 1.2 。

但首先什麼是 TPM，為什麼微軟現在要帶來這種硬件變化。這是您需要了解的一切，以消除圍繞 Windows 11 的 TPM 要求的困惑。

內容

什麼是 TPM，為什麼微軟希望每個人都使用它？
微軟更新文檔：TPM 1.2 不再適用於 Windows 11

什麼是 TPM，為什麼微軟希望每個人都使用它？

Windows 11 被稱為免費的操作系統更新，這將花費很多人一些錢。其中大部分與硬 TPM 要求有關，否則許多人將無法升級到新的 Windows。

作為企業和操作系統安全主管，David Weston 解釋說：“可信平台模塊 (TPM) 是一種芯片，它可以集成到 PC 的主板中，也可以單獨添加到 CPU 中。其目的是幫助保護硬件屏障背後的加密密鑰、用戶憑據和其他敏感數據，以便惡意軟件和攻擊者無法訪問或篡改這些數據。”

TPM 允許安全啟動、Windows Defender 系統防護、Bitlocker 加密以及 Windows Hello PIN 和生物識別，這些都在您的 PC 硬件上而不是在雲上加密。

所以基本上，需要 TPM 要求來確保更好的安全性，不僅在軟件級別，而且在硬件級別。這也不是什麼新鮮事。TPM 已經存在一段時間了，2011 年發布了 TPM 1.2，2015 年發布了 TPM 2.0。是的，有可能在沒有 TPM 的情況下安裝Windows 11，但這看起來不是一個長期解決方案。

鑑於過去幾年固件攻擊的興起，包括勒索軟件、網絡釣魚和黑客可以利用的各種漏洞，微軟的賭注是使用硬件加密、安全啟動和虛擬保護來確保其平台和用戶的安全。這是 Microsoft 在主動保護方面邁出的堅實一步，特別是因為 Windows 是全球大多數企業和用戶的核心。

微軟更新文檔：TPM 1.2 不再適用於 Windows 11

當 Microsoft 更新其文檔以更正圍繞 Windows 11 的 TPM 要求的準則時，出現了關於 TPM 的混淆。TPM 1.2 版將不再足以運行 Windows 11。必須擁有 TPM 2.0 芯片，這是最低硬件要求.

Windows 11 能否與 TPM 1.2 配合使用？

不再提及安裝 Windows 11 的“硬地板和軟地板”。早些時候，即使不建議升級帶有 TPM 1.2 芯片的系統，也沒有直接禁止它們安裝 Windows 11。但現在更新的文檔特別提到了對TPM 2.0 的需求。

在同一篇博文中，微軟解釋了為什麼它如此堅持將 TPM 2.0 作為硬性要求。

“未來的 PC 需要這種現代硬件信任根來幫助抵禦常見和復雜的攻擊，例如勒索軟件和來自民族國家的更複雜的攻擊。通過要求內置的信任根，TPM 2.0 提高了硬件安全標準。”

在所有這些混亂中，仍然有好消息。正如我們已經提到的，TPM 2.0 並不新鮮。現在銷售的大多數 PC 設備和型號默認都具有 TPM 2.0。自從微軟在 2016 年提出要求以來，情況一直如此。

但這並不意味著所有製造商都跟上了潮流。有許多主板默認情況下沒有啟用 TPM，或者根本沒有它。

但是，如果您的系統不超過三到五年，則您很可能已經在板載 TPM 2.0，並且只需要為 Windows 11啟用它。不過，如果沒有 TPM 模塊，則可以購買它們相當便宜（大約 25 - 50 美元）。這可能一直是“免費 Windows 11 更新”的警告。但是由於微軟從一開始就沒有具體說明，許多人已經摸索著掌握了 TPM。許多人甚至開始在市場上剝頭皮 TPM，實際上一天之內它們的價格就翻了兩番。

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

人們將不得不等待，看看這些 TPM 限制究竟有多難，以及一旦 Windows 11 可用於 Windows Insider Program，它們將如何發展。

有關的