一、什么是TPM及其作用
TPM（可信賴平臺模塊）是關于安全處理的通用標準，是一種專用微控制器，可通過集成的加密密鑰保護硬件。目前，TPM的新版本是2.0。TPM作為硬件安全密鑰具有廣泛的作用，例如設備識別、身份驗證、加密和完整性驗證。簡而言之，TPM主要做兩件事：
密鑰計算：也就是說，使用其內置的加密算法在計算機中生成或驗證密碼。這些密碼可以是硬盤的加密鎖、操作系統用來驗證其完整性的特征代碼（檢查程序是否被篡改），或者是專用軟件的激活碼。
密鑰存儲：TPM本身也是計算機中的一塊加密存儲單元，不只可以計算密鑰，還可以存儲密鑰。并且由于TPM采用了專用的電路，整個計算和存儲過程無需經過內存，在硬盤中不留痕跡，因此密鑰生成、驗證和存儲的安全性非常高。
二、為什么升級Win11需要TPM2.0
早在Windows 8時代，計算機中就已經存在對TPM芯片的需求。當時，TPM的主要作用是在Windows啟動時驗證系統的完整性，以及存儲安全功能所需的關鍵文件。
但是，雖然先前版本的TPM (TPM 1.2)早于2011年，但TPM2.0是更新版本。與前代相比，模塊內置加密算法的多樣性和安全性有了顯著的提升，軟件和場景的兼容性更強。
TPM模塊在Windows 11中被賦予了更多功能。它現在不只可以用于加速面部識別、指紋識別、磁盤加密，還可以用于防御當前流行的勒索病毒軟件甚至高級黑客的攻擊。因此，如系統要求列表中所述，Win11升級TPM2.0是必要的條件。
三、為什么要開啟TPM2.0
開啟TPM2.0可以增加計算機系統的安全性，保護重要數據的機密性，防止未經授權的訪問和惡意軟件的攻擊。同時，開啟TPM2.0還可以支持一些高級功能，如硬盤加密、生物識別等。
四、如何開啟TPM2.0
步驟一：檢查計算機是否支持TPM2.0
首先，你需要檢查你的計算機是否支持TPM2.0。在大多數情況下，只有新型的計算機硬件才支持TPM2.0。你可以通過查閱計算機的說明書或者聯系計算機制造商來確認。
步驟二：在BIOS中啟用TPM2.0
TPM2.0通常需要在計算機的BIOS中開啟。你可以按照以下步驟來啟用TPM2.0：
重新啟動計算機并進入BIOS設置界面。 在BIOS中找到“安全”或“高級”選項，并打開。 找到“TPM設置”或類似的選項，并將其設置為“開啟”或“啟用”。 保存設置并重啟計算機。步驟三：在操作系統中開啟TPM2.0
步驟三：在操作系統中開啟TPM2.0
一旦在BIOS中啟用了TPM2.0，你還需要在操作系統中進行相應的設置才能充分利用TPM2.0的功能。具體的步驟可能因操作系統的不同而有所不同。
以Windows操作系統為例，你可以按照以下步驟來開啟TPM2.0：
打開“控制面板”并選擇“系統與安全”。 點擊“BitLocker驅動器加密”。 選擇你想要加密的驅動器，并點擊“開啟BitLocker”。 在彈出的對話框中選擇“使用TPM”進行加密。
五、總結
開啟TPM2.0可以提高計算機系統的安全性，并支持一些高級功能。通過在BIOS和操作系統中進行相應的設置，你可以充分利用TPM2.0的優勢。請記住，在開啟TPM2.0之前，確保你的計算機硬件支持TPM2.0，并在操作過程中小心操作，確保數據的安全。
IT之家 10 月 5 日消息 微軟期待已久的 Windows 11 從今天開始正式上市，人們對其集成的安全功能及其帶來的相當嚴格的系統要求議論紛紛。
人們最新討論的焦點是 Virtualization-based Security（VBS）功能，它可能會對游戲性能產生負面影響。此前 3DMark 軟件的發行者 UL benchmarks 報告稱，開啟 VBS 的 Windows 11 系統最多可以使游戲性能下降 30%。
IT之家了解到，微軟 VBS 安全功能，通過使用硬件虛擬化功能來創建安全的內存區域運行程序，從而使得程序與操作系統隔離。這種功能開啟后，可以大大加強系統的保護，防止惡意攻擊。
在純凈安裝的 Windows 11 中，VBS 默認設置為開啟狀態（從 Windows 10 升級則不會）。在接受 CRN 采訪時，微軟企業和操作系統安全合作總監 David Weston 解釋了原因：
我們從 Windows 10 中學到的是，如果你讓事情變得可選，人們就不會打開它。他們認為，如果有必要的話才會開啟，所以我認為這是一個很大的收獲，在 Windows 11 中我們將默認為用戶提供安全保障。
他還解釋了為什么必須要開啟這項功能：
即使有人獲得了管理員級別的權限（最高級別的權限），他們仍然無法讀取這個單獨的 VM 中的內容，從而更加安全，這與今天云的工作原理是完全相同的。
除了分享他對 VBS 的看法外，Weston 還談到了 Windows 11 中的 TPM 2.0 要求：
Windows 11 的初始版本并不是最終目標，而是我們旅程中的第一站。我們需要確保每個應用開發者都在硬件中存儲憑據和密鑰，TPM 2.0 只是舞臺，未來 Windows 11 將真正獲得規模性的安全提升。
IT之家了解到，微軟早在宣布其 Windows 11 系統要求時，就聲稱增加的安全措施使惡意軟件感染減少了 60%。
TPM 是 Trusted Platform Module（可信任安全平臺模組）的簡稱，是一種基于硬件的安全標準，該標準要求設備配備專用的防損芯片，以此提升設備的安全性，該標準可以使設備更加安全地進行解碼密鑰的生成、儲存和認證。TPM 是 Windows BitLocker 進行加密的關鍵標準，可以提供基于硬件的隔離和加密，有利于結合 Windows 11 系統的安全特性以應對威脅，保護個人信息。