微軟：Windows 11 中的 TPM 2.0 是強制性的且不可協商

三年多前，當微軟發布Windows 11時，這款作業系統立即引發了不少爭議。不僅因為介面不合常規，還因為硬體要求很高，許多系統仍然有可能無法運行正式版的 Windows 11。其中一個要求就是 TPM 2.0，而最近微軟再次提醒大家為什麼這款安全晶片如此重要。

如果您不知道，TPM 2.0 可以是內建於 PC 主機板的專用硬體晶片或韌體。 TPM 代表可信任平台模組，它是負責儲存加密金鑰、密碼、憑證和其他敏感資料的元件。

與先前流行的 TPM 1.2 不同，新版本 2.0 具有安全啟動（Windows 11 的另一個要求）和 Windows Hello 等附加功能。然而，微軟承認，實施該方案需要“對系統進行根本性的改變”，換句話說，就是購買新硬體：

確實，實施可能需要對您的組織進行更改。然而，TPM 2.0 代表著朝著更有效地應對當今複雜的安全挑戰邁出了重要一步。

至於使用 TPM 2.0 的真正好處，微軟提到了更好的加密標準、將加密和預存程序與主處理器分離，以及與額外的 Windows 11 安全功能（如 Credential Guard 和 Windows Hello for Business）更好地整合。 TPM 2.0 也用於 BitLocker 加密金鑰（在 Windows 11 版本 24H2 中，所有使用者預設啟用 BitLocker）、安全啟動（確保您嘗試啟動的作業系統未被竄改）和多因素驗證。

微軟重申 TPM 2.0 是抵禦當今安全風險和確保未來資料安全的重要工具。該公司甚至將可信任平台模組 2.0 稱為 Windows 未來的“不可協商的標準”，因此不要指望微軟會降低 Windows 11 的硬體要求只是為了幫助更多用戶將系統從 Windows 10 升級到 11。

簡而言之，TPM 2.0 不僅僅是一個建議——它對於維護安全的 Windows 環境和適應未來的設備至關重要。