tpm 2.0是什么_安全运行 Windows 11 所需的芯片

　　这就是 Windows 11 需要 TPM 芯片的原因

　　PC 制造商经常将可信平台模块 (TPM) 列为笔记本电脑和台式机的安全功能，而 TPM 2.0 将是Windows 11的系统要求，但您可能不知道它是什么或为什么它有用。主要是，TPM 增强了超出消费者软件功能的安全性。它还可以用来保持您的 PC 运行良好。

　　自从一个名为 Trusted Computing Group (TCG) 的行业联盟于 2009 年引入 TPM 以来，已有超过 20 亿个芯片被嵌入到个人电脑和其他设备中，例如 ATM 和机顶盒。TPM 标准多年来一直在更新，其最新版本是 2014 年 10 月发布的 TPM 2.0。

　　1.什么是 TPM?

　　可信平台模块是一种微芯片，通常内置于计算机中以提供基于硬件的安全性。它可以由将芯片连接到主板的勤奋用户稍后添加。并非所有主板都提供 TPM 连接器，因此您需要先研究您的型号。

　　2.TPM 有什么作用?

　　我们全天传输的一些数据(但不是全部)是以纯文本形式未加密发送的。TPM 芯片混合使用软件和硬件来保护以这种未加密形式发送的任何重要密码或加密密钥。

　　如果 TPM 芯片检测到系统完整性受到病毒或恶意软件的破坏，它可以在隔离模式下启动以帮助解决问题。一些谷歌 Chromebook 包括 TPM，在启动期间，芯片会扫描 BIOS(启动启动过程的主板固件)是否有未经授权的更改。

　　TPM 芯片还提供用于登录在线服务的加密密钥、证书和密码的安全存储，这是一种比将它们存储在硬盘驱动器上的软件中更安全的方法。

　　联网机顶盒中的 TPM 芯片支持数字版权管理，因此媒体公司可以分发内容而不必担心被盗。

　　3.TPM 适合谁?

　　虽然最初针对希望保护数据的企业或大型公司，TPM 芯片现在已成为所有笔记本电脑和台式机的必需品，以确保所有用户的安全。

　　微软宣布 Windows 11 将要求 TPM 2.0，这对大多数用户来说应该不会成为问题，因为它自 2016 年左右就出现在笔记本电脑和 CPU 上，但有些人需要更新他们的硬件或升级到新的笔记本电脑如果他们想切换到 Windows 11。

　　4.你如何使用 TPM?

　　如果您购买带有 TPM 芯片的 PC，您可以通过访问 BIOS启用其加密以保护您的数据。IT 部门经常管理企业设备中的 TPM 芯片。

　　主要的笔记本电脑制造商——包括戴尔、惠普和联想——通常包含可帮助用户访问 TPM 功能的软件应用程序。

　　5.您可以使用 TPM 做什么?

　　TPM 最基本的用途是为您的系统设置登录密码。该芯片将自动保护该数据，而不是将其存储在您的硬盘驱动器上。如果系统具有 TPM 芯片，则其用户可以生成和管理用于锁定系统或特定文件的加密密钥。

　　许多人使用 TPM 来启用 Windows 的 BitLocker 驱动器加密实用程序。当您启动具有 TPM 和 BitLocker 的系统时，该芯片会运行一系列条件测试，以查看启动是否安全。如果 TPM 检测到硬盘被移动到另一个位置(如被盗的情况)，它会锁定系统。

　　带有内置指纹读取器的笔记本电脑通常会将记录的指纹保存在 TPM 中，因为它的安全性使其成为一个负责任的存储位置。该芯片还支持智能卡读卡器，某些公司需要它来进行用户身份验证和登录。