Windows 11安全大升级：TPM 2.0和可信计算.docxVIP

Windows 11安全大升级：TPM 2.0和可信计算 一、概述 其实可信平台模块（Trusted Platform Module，简称TPM）是一项比较古老的安全技术了，只不过之前的操作系统都没有强制要求，其103版本在2009年就已经被接受为ISO标准（ISO/IEC11889），全球有上亿的各类终端都配备了TPM安全芯片，不过到目前为止占据主要市场的还是TPM1.2。 TPM2.0与TPM1.2芯片不兼容，在上层软件链成熟前，TPM1.2还会持续一段时间。但由于TPM2.0的灵活性，解决了TPM1.2的很多安全问题，且满足更多场景的应用，其代替TPM1.2芯片是一个必然趋势。自2016年7月28日起，所有新设备和产品线都必须默认实现并启用TPM2.0。 TPM旨在提供基于硬件的安全相关功能，它是一种安全的加密处理器，可帮助我们执行生成、存储和限制使用加密密钥等操作，许多TPM包含多种物理安全机制以使其具有防篡改功能，并且恶意软件无法篡改TPM的安全功能。TPM是被动的，它只接收命令并返回响应，TPM为系统硬件、平台所有者和用户提供安全和隐私优势。从Windows10操作系统开始就会自动初始化并取得TPM的所有权，这就不需要IT专业人员来配置或监控系统了，同样在苹果的电脑手机上也都有同样的芯片。为了更好的保障信息安全，大家以后在购买电脑时就要留意是否是secured-core