为什么Win11需要TPM支持，TPM是个什么鬼，这么重要？

其实很多东西是一直存在的，只不过没有契机，所以我们并不了解，但有时候就是一个热点让我们了解了，就像因为智能手机我们了解了芯片、了解了E4发光材料、了解了90HZ刷新率等等；因为电脑我们了解了硬盘、内存、处理器、主板……如今在windows11的系统发布的过程中，要安装windows11有一个硬性要求，就是必须要有TPM芯片的支持，这是一个什么鬼，为何要求这么高？

按照百科的解释说法是这样的：

所以我们就能了解了，其实windows希望加强用户的安全，如今windows已经开始融合安卓的应用，所以这也就意味着电脑既要达到PC级别的安全防护，也要达到手机级别的防护，这样才能保障用户安全！但很多并不是完全靠软件级别就能解决的，而硬件级别的防护也是有必要的！

TPM是安全芯片，无疑是一个非常好的工具，无论是开机密码、硬盘密码、系统登录等等都起到了巨大的作用，所以适配TPM必要性的确很大，无论是不是升级windows11系统，其实作为windows10的用户来说也应该重视这个领域！

不过这次windows11升级，要求必须是2.0；Windows11需要开启TPM2.0（可信平台模块）。这是一个加密模块，可以为设备带来更强的安全性。同样可以在BIOS界面检查是否支持和开启。注意必须是2.0版本。 这意味着在崭新的用户界面（UI）、Android 应用程序支持（WSA 除了系统）、手写笔交互等体验刷新之外，微软更加注重 Windows 11 能够带来安全性改进。

那么为什么是TPM2.0，因为安全芯片也在更新适配，例如从TPM1.2到TPM 2.0， TPM 2.0的灵活性，解决了TPM 1.2存在很多安全问题，且满足更多场景的应用；首先是在算法加密方面有了更多方面的支持，第二方面在应用广泛性有所增加！ 不能只面向PC平台，而应该扩展到更加广阔的平台 TPM 1.2主要面向PC平台设计，而类似的安全思维其实可以扩展到网络、服务器、云环境、移动设备和嵌入式产品等。而且在密钥授权签名等方面都有所更新！

毕竟windows11这次更新这么大，支持安卓应用，这也就走出了PC平台，往移动端发展了，必然需要更加强的加密属性，那么怎么判断自己的电脑TMP版本呢？ 第一步，Windows+R调出运行对话框，输入tpm.msc；第二步，在弹出的对话框中“状态”一栏查看是否显示为TPM已就绪，可以使用。第三步，在右下角查看TPM模块对应的规范版本。大家赶紧去查看下自己的电脑情况吧，对此大家是怎么看的，欢迎大家关注我创业者李孟和我一起交流！

#为什么Windows 11需要TPM芯片支持#

转：https://network.pconline.com.cn/news/0809/1415879.html

说到可信计算，就不能不提TPM安全芯片。所谓TPM安全芯片，是指符合TPM标准的安全芯片，它能有效地保护PC，防止非法用户访问。TPM标准由可信赖计算组织（Trusted Computing Group，TCG）制定。TCG的前身是多家IT巨头联合发起成立的可信赖运算平台联盟（TCPA），在2003年3月，TCPA改组为可信赖计算组织。

TCG是专门致力于制定可信计算标准的非营利性机构，它从安全的BIOS、安全的硬件、安全的操作系统、安全的网络连接等PC平台的各个方面入手来重新构建一个可信的计算机平台标准，作为安全产业基础的TCG标准将渗透到IT各个领域，包括：PC平台(台式和笔记本)、手机平台、可信网络接入及应用中间件、服务器平台、存储系统、应用软件等所有环节。

TCG提出了TPM标准，目前最新版本为1.2。符合TPM标准的芯片首先必须具有产生加解密密匙的功能，此外还必须能够进行高速的资料加密和解密，以及充当保护BIOS和操作系统不被修改的辅助处理器。

尽管TCG是非营利性机构，TPM的技术也是开放的，但由于掌握核心技术的仍是Microsoft、Intel、IBM等国际巨头，因此采用TPM标准的安全设备会使国家信息安全面临巨大威胁。

TCM

从安全战略方面分析，如果采用国外的TPM技术，我国的安全体系就会控制在别人手上，中国将来的标准计算机上产生的所有信息对外国人来说将不存在秘密，这样安全技术的主导权、产业的主导权就更谈不上了。另外我们肯定要为该专利买单。因此，国内产业界、学术界发出共同的心声：必须要建立独立自主的可信计算技术体系和标准。只有我们拥有独立自主的可信计算技术体系，为国家信息安全基础建设打下坚实基础，才能保证未来我们有能力、有办法保护秘密，保护主权。只有掌握这些关键技术，才能提升我国信息安全核心竞争力。

虽然我国的信息化技术同国际先进技术相比，存在一定的差距。但是，中国和国际上其他组织几乎是同步在进行可信计算平台的研究和部署工作。其中，部署可信计算体系中，密码技术是最重要的核心技术。具体的方案是以密码算法为突破口，依据嵌入芯片技术，完全采用我国自主研发的密码算法和引擎，来构建一个安全芯片，我们称之为可信密码模块（Trusted Cryptography Module，TCM）。

这是按照我国密码算法自主研制的具有完全自主知识产权的可信计算标准产品。有业内人士表示，中国错过了发展具有自主知识产权的CPU和操作系统的机会，TCM是我国信息安全最后的防线。

TCM由长城、中兴、联想、同方、方正、兆日等十二家厂商联合推出，得到国家密码管理局的大力支持，TCM安全芯片在系统平台中的作用是为系统平台和软件提供基础的安全服务，建立更为安全可靠的系统平台环境。

1核与tpm没有对比关系。1核是指云服务器CPU配置1核。CPU是服务器的中央处理器，是衡量服务器性能的重要指标。一般来说，云服务器CPU配置越高，性能也就越好，速度就越快。tpm是英文Total Productive Maintenance的缩略语，中文译名叫全面生产维护，又译为全员生产保全。是以提高设备综合效率为目标，以全系统的预防维护为过程，全体人员参与为基础的设备保养和维护管理体系。

---