Win11强制要求TPM 但安全专家认为没什么用

6月底微软发布了Windows 11系统，相比Windows 10的硬件要求并不夸张，但很多人被提示不能升级Windows 11，主要就是因为微软要求TPM 2.0所致，现实中很多人都没有或者禁用了该功能。TPM是受信任的平台模块缩写，最新规范版本为2.0。TPM是一种硬件芯片，一般采取主板或者处理器直接集成的方式。

阅读文章《可信平台模块的安全性在30分钟内被击败 且不需要焊接》破解TPM细节：

https://arstechnica.com/gadgets/2021/08/how-to-go-from-stolen-pc-to-network-intrusion-in-30-minutes/

TPM的目的是提高安全性，微软强制Windows 11升级需要TPM 2.0也是为了系统安全，它拥有多重安全机制，可以抵御黑客攻击，防止恶意软件影响系统。

理论很美好，然而TPM的实际效果恐怕不像微软预期中的那么好，Dolos公司的安全专家在笔记本电脑上做了验证，结论就是有了TPM也不太可能避免被攻击/破解，黑客依然可以用简单且相对便宜的工具攻击，甚至是绕过TPM的安全防护。

其实回头来看，TPM规范问世多年来，除了笔记本上预装较多之外，台式机上一个是集成完整TPM模块的都不多，也没听说过那家公司用了TPM之后安全防护就没问题了。

不过微软现在对TPM的态度还是很强硬，要求必须支持TPM才能安装Windows 11系统——当然，这是针对官方渠道升级Windows 11，如果自己安装，绕开TPM的方法不要太多，完全没什么用。