lswcap
2021 年 6 月 25 日（当地时间），微软发布了 Windows 11，这是下一个 UI 重新组织的操作系统。什么是可信平台模块 (TPM)，它被认为是运行 Windows 11 必不可少的？
微软宣布，除了支持 Windows 11 的 PC、64 位兼容处理器或具有 1 GHz 或更高内核、4 GB 或更多内存和 64 GB 或更多存储的 SoC 的规格外，TPM 2.0也是必不可少的要求。
微软企业操作系统安全负责人 David Weston 谈到 TPM，它是一种内置于 PC 主板或添加到 CPU 的芯片，TPM 的目的是保护机密数据，例如通过硬件保护加密密钥和用户身份验证，并防止恶意软件和攻击者。可以阻止访问和操作数据。
出于这个原因，他说 TPM 因其安全重要性而变得必不可少，并说它提供硬件级别的保护以及软件级别的保护，并在 BitLocker 中用于加密磁盘或防止对密码的字典攻击。
2011 年，上一代 TPM 2.0 的 TPM 1.2 出现了，但直到现在，为了避免使用非 TPM 设备的用户丢失 Windows，TPM 还没有成为必要条件。然而，在2020年，被包括微软在内的各大企业和政府机构广泛使用的SolarWind网络管理软件遭到了大规模黑客攻击。 2021 年初，包括政府机构在内的 30,000 多个组织因微软开发的消息传递平台 Microsoft Exchange Server 中的漏洞而遭到黑客攻击。
最近，勒索软件的危害不仅蔓延到大型 IT 公司和政府机构，还蔓延到熟悉食品和医疗等生活的组织。鉴于 Windows 产品和用户增长的威胁，Microsoft 决定将 TPM 作为一项要求。
作为参考，在 Windows 11 公告中，TPM 2.0 未包含在最初宣布的要求中，并且检查 PC 是否满足 Windows 11 先决条件的官方工具是即使在未安装 TPM 2.0 的 PC 上也安装 Windows 11 .用户之间存在错误，例如指示正在进行中。但是现在您可以使用工具进行检查。相关信息可以在这里找到。
同时，据说微软允许一些 OEM 产品在没有 TPM 2.0 支持的情况下预安装 Windows 11。最终用户无法绕过 TPM 2.0，但根据微软发布的 Windows 11 最低硬件要求文档，特殊用途商业系统的定制订单和用户可以在未启用 TPM 支持的情况下运送系统。它表示，它将允许客户系统 OEM 拥有清晰的图像。
似乎这种例外应该用于限制使用 TPM 的国家，例如中国和俄罗斯。事实上，即使是像戴尔这样的公司也宣布在某些国家/地区不支持 TPM 产品，其中包括两个。
微软已经开始通过 Insider 计划分发 Windows 11 预览版（Build 22000.51）。预览版让您体验集中移动的开始菜单和方便的窗口或桌面管理功能。但是，Android 应用程序操作和 Windows 集成 Teams 尚无法尝试。
值得注意的是，最低系统要求在预览版中发生了变化。之前宣布CPU为第8代Intel Core或更高版本或AMD Zen 2或更高版本，但这也允许您在第7代Intel Core或AMD Zen 1上试用预览版。不过，这是微软来验证它是否有效，并且完整版 Windows 11 的最低系统要求没有改变。
此外，不需要安装 TPM 2.0。相比之下，规范说不能升级到Windows 11，因为没有安装TPM 2.0来满足最低系统要求，所以可以说是让更多系统安装Windows 11预览版的改进。有。
Add comment