为何Windows 11需要TPM 2.0？微软发文作出回应.

daisiesdontdoit

原来如此。
https://cn.soyacincau.com/2021/06/28/windows-11-tpm-20-microsoft-david-weston/

当微软（Microsoft）发布Windows 11时，许多人都为此消息感到兴奋，因为用户将能享用一些不错的功能，例如DirectStorage、 Auto HDR和支持Android应用程序。不过，有些用户在使用PC Health Check来检查自己的电脑是否支持Windows 11后，发现因为不具备TPM 2.0 ，所以电脑无法支援Windows 11。

微软企业与操作系统安全总监David Weston在部落格发文解释，从本质上讲，“可信安全模块”（TPM）  是一种已经集成到主板，或者单独添加到系统中的芯片。它有助于保护硬件屏障背后的加密密钥、用户凭据和其他各种敏感数据，以防止恶意软件和骇客入侵这些数据。例如，如果你使用装有Windows Hello的笔电，则很有可能使用TPM 2.0模块来保护你的身份和数据。

TPM 已经存在很长一段时间，但它通常只出现在商用笔电和企业机器。大多数拥有桌上型电脑的人，是自己组装或购买预组装的电脑，主板将有一个插槽，但没有实际的TPM芯片。

这导致许多人对安装Windows 11的要求感到困惑，并且还可以解释为何那么多人会看到PC Health Check显示，他们的系统无法处理 Windows 11。
Weston表示，因为网络安全威胁的数量不断增加，所以微软决定需要TPM 2.0芯片。TPM 2.0所具备的安全功能，能让Windows 11 的用户更受到保护。

那么这是否意味着，至少对桌上型电脑的用户而言，我们必须购买TPM 2.0 模块，才能连接到我们的系统上呢？

嗯，不完全是。我也试过用PC Health App来查看我的桌上型电脑是否能运行Windows 11。虽然我的CPU是AMD Ryzen 5 360，它是被微软列为其中一款兼容的处理器，但结果显示，我的电脑无法运行Windows 11。

事实上，在我的BIOS设置后，事实证明罪魁祸首是Secure Boot和默认情况下未打开TPM 2.0。若开启这些功能，我就能够通过PC Health App的Windows 11测试，但问题是我没有TPM 2.0模块。大多数拥有定制 PC 的人不会将物理TPM模块连接到他们的主板上。

相反的，大多数人拥有的是固件模拟的软件模块 (fTPM)。第6代英特尔酷睿系列的CPU具有fTPM，而第4代和第5代的非K版英特尔CPU也有它。你不会发现它被称为fTPM，因为英特尔将其命名为Platform Trust Technology，或简称PTT。与此同时，AMD从Ryzen 2500 开始将fTPM融入其CPU中，它不像使用TPM 2.0模块那样安全，但它会满足Windows 11的TPM标准——只要它是第8代英特尔酷睿系列和第2代AMD Ryzen的一部分，或者比这两款处理器来得新。。。

https://cn.soyacincau.com/2021/06/28/windows-11-tpm-20-microsoft-david-weston/

褐眼睛

长见识了，谢谢转发的文章。

褐眼睛

看来不是很多人可以顺利升级到Windows 11了，TPM芯片。

daisiesdontdoit

褐眼睛 发表于 29-6-2021 06:34 PM
看来不是很多人可以顺利升级到Windows 11了，TPM芯片。

对啊。我有点怕Windows 12、13、14、15的需求。

以往情圣

谢谢你的分享。

临时会员

幸好我没有为了win10而买机

Dijsbur

有沒有關於如何在這個新的 Windows 中擺脫病毒的指導？ 我的意思是像這個 macOS 指南 https://macsecurity.net/view/214-remove-virus-from-macbook-pro？ 還是說 Windows11 應該是一個無病毒的網絡環境？
有沒有關於如何在這個新的 Windows 中清除病毒的指導？ 我的意思是像這個 macOS 指南？ 還是 Windows 11 應該是一個無病毒的網絡環境？
順便說一下，本指南有中文版。 它是一個翻譯。 作為母語為中文的人，您如何評價這個翻譯  https://macsecurity.net/zh/view/214-remove-virus-from-macbook-pro？

daisiesdontdoit

微软的设计样式比较难看而且系统有点卡。当然对于我们这些吃瓜群众来说也就吐槽图个乐呵，但是有不满意的开发者和设计师们竟然动手做了个变种版本。https://www.cnbeta.com/articles/tech/1238813.htm对Windows 11不满意的开发者做了个更漂亮的Rectify 11系统
尽管可以获取安全更新但不幸的是这是非官方系统，这意味着后续可能无法获得稳定支持因此不适合当做主系统。即便开发团队愿意为这款新系统提供长期支持估计也很难，毕竟很难说微软法务团队什么时候就会要求删除项目。所以真有兴趣的用户可以在虚拟机中安装体验，镜像文件只有英文版不过在装机后我们可以下载安装简体中文包. 另外还需要强调的是该项目并非开源项目，所以安全性方面也难以保证，因此使用时请不要在上面存放机密文件。