微軟解釋Windows 11為何強制TPM 2.0硬體支持
在微軟發布了Windows 11 操作系統之后，本周有許多喜歡嘗鮮的用戶在運行“系統升級檢查器”時看到了對于“可信安全模塊”(TPM)的強制性提示。這意味著在嶄新的用戶界面(UI)、Android 應用程式支持(WSA 子系統)、手寫筆交互等體驗刷新之外，微軟更加注重Windows 11 能夠帶來的安全性改進。所以對TPM 2.0 的支持，也沒了商量的余地。
據悉，TPM是一種能夠存儲加密密鑰和賬戶憑據等內容的晶元，通常與PC主板或處理器有關，但并非近年的所有系統用戶都選擇了啟用。
爭議的另一大焦點，就是微軟在“Windows 11相容性”描述中有些含糊其辭。直到該公司企業與操作系統安全總監David Weston在Windows安全博客上發表了一篇新文章：
未來PC 需要借助這種現代硬體的信任根(root-of-trust)來幫助抵御常見和復雜的攻擊，比如勒索軟體和重量級黑客組織的復雜攻擊。
通過強制內置的信任根，Windows 11對TPM 2.0的要求，也將有助于提升硬體的安全標準。
基于此，在默認情況下，任何通過Windows 11認證的系統，都將包含TPM 2.0晶元。
它將成為一套更加全面的安全工具的一部分，包括使用Windows Hello的能力、以及支持Intel / AMD系統上的硬體級強制堆棧保護，且這類PC能夠開箱即用。
David Weston 補充道：新版Windows 操作系統附帶的對新硬體的安全要求，旨在構建一個更強大、更能抵御針對認證設備攻擊的基礎。
我們深知這套方案的有效性—— 擁有安全核心的PC 產品，對惡意軟體感染的抵抗力，將是以往的兩倍。
目前已知的是，包括宏碁、華碩、戴爾、惠普、聯想、松下等在內的OEM 廠商，都將為新系統提供對TPM 2.0 的堅實支持。至于消費級PC DIY 市場將如何發展，還請拭目以待。