在經(jīng)歷了一系列的泄露與預(yù)告后，微軟的全新操作系統(tǒng)Windows 11在日前也已經(jīng)正式發(fā)布。其令人耳目一新的界面設(shè)計(jì)，大幅強(qiáng)化的游戲性能，以及對(duì)Android APP的原生支持等特性，很快也吸引了眾多的關(guān)注。

Windows 11有多火？有數(shù)據(jù)為證，就在Windows 11發(fā)布后的第一個(gè)早晨，在國(guó)內(nèi)某社交平臺(tái)上的討論量就已超過(guò)2億人次，可謂是相當(dāng)驚人。

然而在最初的興奮勁過(guò)去后，隨著微軟方面公布Windows 11的硬件配置需求，再加上官方更新檢查軟件的上線，許多朋友愕然地發(fā)現(xiàn)，自己并不算老舊的電腦卻被排除在Windows 11的免費(fèi)升級(jí)資格之外。而且“不合格”的原因往往并非CPU或顯卡的性能不濟(jì)，而是因?yàn)殡娔X中缺乏一個(gè)名為“TPM 2.0”的功能。

一時(shí)間，“TPM 2.0”成為了大家討論的焦點(diǎn)。一些人好奇這個(gè)此前從未有過(guò)存在感的功能到底有何意義，以至于它竟然成為了Windows 11升級(jí)的必要條件。還有一些人則開(kāi)始想辦法解決電腦沒(méi)有TPM的問(wèn)題，以至于某寶上原本屬于超級(jí)冷門(mén)商品的TPM模塊，突然一下子關(guān)注度就高了起來(lái)。

有鑒于此，我們?nèi)咨罱裉鞛榇蠹以敿?xì)解釋一下何為T(mén)PM模塊、Windows 11需要電腦支持TPM2.0的原因，以及如何開(kāi)啟你電腦上原本大概率自帶但卻被隱藏了的TPM模塊。

TPM是一顆“安全處理器”

TPM是什么？從學(xué)名上來(lái)說(shuō)，它指的是“可信平臺(tái)模塊（Trusted Platform Module，TPM）”。但實(shí)際上，按照Windows系統(tǒng)中關(guān)于TPM的說(shuō)法，我們完全可以將其簡(jiǎn)單稱為電腦的“安全處理器”。

為什么這么說(shuō)？因?yàn)門(mén)PM的作用主要是兩點(diǎn)。第一是密鑰計(jì)算，也就是用其內(nèi)置的各種加密算法，生成或是核驗(yàn)電腦里的密碼。這些密碼可以是硬盤(pán)的加密鎖，可以是操作系統(tǒng)用于校驗(yàn)自身完整性（檢查程序是否被篡改）的特征碼，也可以是某些專業(yè)軟件的激活碼，甚至用戶平時(shí)網(wǎng)購(gòu)的交易密碼。

TPM本身也是電腦里的一塊加密存儲(chǔ)單元，它不僅可以計(jì)算密鑰，同時(shí)也可以存儲(chǔ)密鑰。并且由于TPM使用的是完全的專用電路，整個(gè)計(jì)算和存儲(chǔ)的過(guò)程都可以不經(jīng)過(guò)內(nèi)存，并不會(huì)在硬盤(pán)中留下痕跡，所以密鑰生成、核驗(yàn)及存儲(chǔ)安全性非常之高。

那么，為什么Windows 11需要TPM2.0呢

這個(gè)問(wèn)題其實(shí)包含兩部分內(nèi)容，即“為什么Windows需要TPM”，以及“為什么Windows 11非要2.0版本的TPM”。

對(duì)于第一個(gè)問(wèn)題，其實(shí)微軟方面很早就作出了回答。早在Windows 8時(shí)代，其實(shí)就已經(jīng)對(duì)電腦中的TPM芯片產(chǎn)生了需求。當(dāng)時(shí)TPM的主要作用有二，一是可以在Windows啟動(dòng)的時(shí)候校驗(yàn)系統(tǒng)的完整性，這樣如果系統(tǒng)遭到了篡改（比如中了病毒），TPM芯片馬上就會(huì)制止系統(tǒng)啟動(dòng)，從而在一定程度上保護(hù)電腦中的文件，以及電腦所處整個(gè)網(wǎng)絡(luò)的安全性。

由于許多Windows設(shè)備都支持面部識(shí)別、指紋識(shí)別、磁盤(pán)全盤(pán)加密等安全功能，這些安全功能所需的密鑰文件并非存儲(chǔ)在硬盤(pán)里，而是被存儲(chǔ)在TPM模塊中。這樣即使電腦被黑客攻破、硬盤(pán)內(nèi)容遭到竊取，密鑰也不會(huì)泄露，安全性自然就大幅提高了。

而對(duì)于第二個(gè)問(wèn)題，大家首先需要知道，TPM2.0標(biāo)準(zhǔn)的制定和實(shí)施的時(shí)間是2016年，而它的上一個(gè)版本TPM1.2標(biāo)準(zhǔn)，則是2011年的古老產(chǎn)物。其次相比于TPM1.2，TPM2.0最大的變化就是大幅增加了模塊內(nèi)置加密算法的種類和安全性。說(shuō)白了，就是TPM2.0相比于古老的TPM1.2，兼容的軟件和場(chǎng)景更多、生成的密碼更長(zhǎng)更難破解。

正因如此，根據(jù)微軟企業(yè)與操作系統(tǒng)安全總監(jiān) David Weston在官方博客中發(fā)表的一篇文章顯示，在Windows 11中TPM模塊被賦予了更多功能，它現(xiàn)在不僅可以起到加速面部識(shí)別、指紋識(shí)別、磁盤(pán)加密的作用，還能被用于抵御當(dāng)前流行的勒索病毒，甚至可以被用來(lái)防御復(fù)雜的黑客攻擊。因此兼容性更好、安全性更高的TPM2.0標(biāo)準(zhǔn)，也就被微軟列入了Windows 11的必須硬件配置列表中。

如何知道電腦中有無(wú)TPM？一道命令就能搞定

正因?yàn)門(mén)PM 2.0模組對(duì)于現(xiàn)代電腦的安全性實(shí)在是作用太大，因此微軟才會(huì)將它定為Windows 11的必備硬件配置。那么很多朋友可能就要說(shuō)了，我怎么知道自己的電腦有沒(méi)有TPM，版本是不是TPM2.0，如果沒(méi)有又該怎么辦呢？

要檢查電腦有沒(méi)有TPM，TPM版本是多少，其實(shí)方法非常簡(jiǎn)單。只需按下鍵盤(pán)上的Win+R組合鍵，在“運(yùn)行”對(duì)話框中輸入tpm.msc即可。

此時(shí)，就可以在彈出的窗口里清楚看到自己的電腦有沒(méi)有TPM，以及TPM的規(guī)范版本號(hào)了。如果系統(tǒng)提示TPM已經(jīng)就緒，并且規(guī)范版本是2.0，那么恭喜你，升級(jí)Windows 11大概率是沒(méi)有問(wèn)題的了。

電腦沒(méi)有TPM？有時(shí)候其實(shí)只是沒(méi)有啟用

問(wèn)題就來(lái)了，如果你看到的界面內(nèi)容與這個(gè)不一樣，那么就會(huì)有三種可能性。其中兩種是“有救”的，而最后一種情況就只有換電腦才行了。

哪兩種情況是有救的呢？第一種情況是Windows報(bào)告檢測(cè)不到TPM模塊，但是CPU是Intel或AMD近四代的型號(hào)，也就是11代、10代、9代、8代酷睿，或銳龍5000、4000、3000、以及2000系。

對(duì)于這些CPU來(lái)說(shuō)，在它們的內(nèi)部其實(shí)都集成了TPM2.0模塊，這種集成在CPU里的TPM，也叫fTPM（firmware TPM，固件TPM）。只不過(guò)對(duì)于許多多主板來(lái)說(shuō)，默認(rèn)的BIOS設(shè)置往往沒(méi)有啟用CPU里的fTPM功能，所以系統(tǒng)才會(huì)識(shí)別不出來(lái)。

這種情況下最簡(jiǎn)單的辦法，就是直接在開(kāi)機(jī)的時(shí)候按F2或者Del鍵進(jìn)入BIOS界面，開(kāi)啟TPM（在BIOS中一般被稱為T(mén)rust Computing，可信計(jì)算）功能。

比如說(shuō)，以我們手頭一臺(tái)華碩Z390主板+酷睿i9-9900K的配置為例，只需在“高級(jí)”選項(xiàng)卡的“PCH-FW Configuration”選項(xiàng)中，開(kāi)啟“PTT（Platform Trust Technology，平臺(tái)可信技術(shù)）”即可。

此時(shí)再重啟進(jìn)BIOS，被隱藏的“Trust Computing（可信計(jì)算）”選項(xiàng)就會(huì)出現(xiàn)。將其全部打開(kāi)，CPU里集成的fTPM模組就會(huì)被激活，系統(tǒng)也就能夠認(rèn)出TPM 2.0模塊了。

又比如說(shuō)，以我們手頭另外一臺(tái)微星B550主板+銳龍PRO 4750G的設(shè)備為例，只需在SETTING選項(xiàng)的Security子選項(xiàng)中，找到Trusted Computing，然后將“Security Device Support”選項(xiàng)打開(kāi)，CPU內(nèi)置的fTPM也會(huì)被自動(dòng)啟用，系統(tǒng)也就能認(rèn)出TPM2.0模塊了。

想要自己加裝TPM模塊？便宜、而且不難

以上是電腦其實(shí)自帶TPM2.0模組，但卻沒(méi)有啟用的類型。但對(duì)于另外的一些電腦來(lái)說(shuō)，它們的CPU可能比我們上面講到的這些要老，CPU中沒(méi)有集成TPM 2.0模組。那這種情況又該怎么辦呢？

其實(shí)也是有辦法的，這種情況下，就需要大家翻閱一下自己主板的說(shuō)明書(shū)，找到標(biāo)示著所有插針、接口的那一張圖，然后仔細(xì)找找，主板有沒(méi)有自帶TPM插座。如果有，就可以去某寶上買一個(gè)TPM模塊裝上，然后再進(jìn)BIOS，也能找到啟用TPM的選項(xiàng)。

不過(guò)值得注意的是，這種后裝式TPM模塊的設(shè)計(jì)并沒(méi)有統(tǒng)一的行業(yè)標(biāo)準(zhǔn)。所以各品牌主板上的TPM插座形狀可能都不一樣，購(gòu)買時(shí)不僅要對(duì)著主板品牌購(gòu)買，而且還需要注意插針的數(shù)量。就我們目前看到的來(lái)說(shuō)，10針、14針和20針的都有，買錯(cuò)了可就裝不上去了。

自帶TPM但是版本不對(duì)，這才是“最慘”的

對(duì)于最近四代的處理器來(lái)說(shuō)，只需要去BIOS里啟用TPM功能，理論上就可以完美兼容Windows 11的升級(jí)需求。對(duì)于稍老一些的臺(tái)式電腦來(lái)說(shuō)，單獨(dú)購(gòu)買一個(gè)TPM模組自己插到主板上的成本其實(shí)也很低，操作起來(lái)也并不麻煩。

真正“慘”的情況是什么呢？簡(jiǎn)單來(lái)說(shuō)，是四代以前（從酷睿7代或者銳龍初代算起）的筆記本平臺(tái)。對(duì)于這些電腦來(lái)說(shuō)，它們的CPU其實(shí)很多也是有集成TPM功能的。但集成的不是2016年公布的TPM2.0，而是2011年公布的老古董標(biāo)準(zhǔn)TPM1.2，而且因?yàn)槭枪P記本電腦，所以主板上當(dāng)然也不可能有外接獨(dú)立TPM模塊的設(shè)計(jì)。

7代酷睿時(shí)代的機(jī)皇，如今CPU性能已經(jīng)連低壓i3都不如

換而言之，對(duì)于這部分用戶來(lái)說(shuō)，除了換機(jī)確實(shí)沒(méi)有任何辦法可以實(shí)現(xiàn)對(duì)Windows 11最低硬件需求的兼容。當(dāng)然，考慮到正是在7代酷睿之后，CPU連續(xù)迎來(lái)了數(shù)年的性能大幅上漲。這也就意味著即便是對(duì)于當(dāng)年的頂級(jí)移動(dòng)CPU，i7-7920HQ的用戶來(lái)說(shuō)，放到現(xiàn)在性能也已經(jīng)連入門(mén)級(jí)的i3都不如了——也是時(shí)候該換臺(tái)新電腦了。