随着Windows 11的推出，PCB板厂相信不少人都开始下载官方工具来验证自己的电脑是否可以升级Windows 11。在升级要求中，有这么一条“需要TPM 2.0”却难倒了不少人，这在一众硬件要求中可谓是最让人疑惑的一条，TPM究竟是什么？而海外购物平台eBay上的TPM 2.0模组更是应声涨价至100美元，难不成没有TPM 2.0就与Windows 11无缘了？

TPM的本质是什么

TPM（可信平台模块）其实就是主板上的一个小芯片，但并非所有主板都有，有的主板已经在出厂时集成了TPM，有的则需要独立的模块。这一芯片就像是智能门锁上的键盘，或是保护账号安全的两步认证。TPM可以对硬盘进行加密，比如Windows上的BitLocker，防止外来攻击和入侵。

Intel TPM模组 / Intel

此外，据PCB板厂了解，TPM在软件上也有诸多用例，比如Thunderbird和Outlook等邮件客户端调用TPM来处理加密消息，浏览器用TPM维持网站的SSL证书，开发商用TPM进行数字版权管理（DRM）和游戏反作弊等。除了BitLocker外，Windows自带的防火墙Windows Defender也用到了TPM，这些相当重要的安全应用在Windows上屡见不鲜，为了安全性微软如此要求也不奇怪。

目前市面上TPM数量不下于10亿，主要用于电脑和服务器，如今更是在手机和汽车市场迎来了爆发。但由于它的工作主要在幕后，人们常常忽视其存在。因此很多人在购买电脑或主板时，并不知道有没有最新的TPM 2.0，有的硬件甚至默认禁用了这些芯片，需要在BIOS中激活。而大多数用户甚至从来没有在BIOS进行过操作，更别说开启TPM了。

TPM 2.0带来的变化

从TPM 1.2过渡到2.0后，这一由TCG（可信计算组织）维护的安全标准更加完善。2.0加入了对ECC、SHA256和AES等加密算法的支持，厂商也可以利用TCG ID来增加更多的算法。

此外，TPM 2.0并不要求以一个独立的安全芯片存在，类似于苹果的T2安全芯片。只要遵守这一参考规范，提供一个可信执行环境（TEE），无论是Arm的TrustZone还是Intel的TXT，都可以提供支持。如此一来，TPM 2.0也不再仅仅局限于电脑，也可以扩大到手机、IOT等多种应用。

Windows 11的“硬性”要求