6月底微软发布了Win11系统,相比Win10的硬件要求并不夸张,但很多人被提示不能升级Win11,主要就是因为微软要求TPM 2.0所致,现实中很多人都没有或者禁用了该功能。
TPM是受信任的平台模块缩写,最新规范版本为2.0。TPM是一种硬件芯片,一般采取主板或者处理器直接集成的方式。
TPM的目的是提高安全性,微软强制Win11升级需要TPM 2.0也是为了系统安全,它拥有多重安全机制,可以抵御黑客攻击,防止恶意软件影响系统。
理论很美好,然而TPM的实际效果恐怕不像微软预期中的那么好,Dolos公司的安全专家在笔记本电脑上做了验证,结论就是有了TPM也不太可能避免被攻击/破解,黑客依然可以用简单且相对便宜的工具攻击,甚至是绕过TPM的安全防护。
其实回头来看,TPM规范问世多年来,除了笔记本上预装较多之外,台式机上一个是集成完整TPM模块的都不多,也没听说过那家公司用了TPM之后安全防护就没问题了。
不过微软现在对TPM的态度还是很强硬,要求必须支持TPM才能安装Win11系统——当然,这是针对官方渠道升级Win11,如果自己安装,绕开TPM的方法不要太多,完全没什么用。