最新版本的Windows 11終于來(lái)了，但如果你想從Windows 10升級(jí)，有一個(gè)令人困惑的新要求：你的計(jì)算機(jī)需要啟用稱為TPM的安全功能。直到現(xiàn)在你可能從未聽說(shuō)過(guò)它，但你的機(jī)器可能已經(jīng)有了它——它可能在默認(rèn)情況下處于關(guān)閉狀態(tài)。如果你在升級(jí)win11操作系統(tǒng)時(shí)遇到問(wèn)題，可能要怪這個(gè)小開關(guān)。

一、什么是TPM和安全啟動(dòng)?

微軟的Windows 11系統(tǒng)要求提到了過(guò)去版本的操作系統(tǒng)中沒(méi)有的新要求：可信平臺(tái)模塊 (TPM)。更具體地說(shuō)，它需要2014年首次發(fā)布的TPM 2.0。

TPM有時(shí)是直接內(nèi)置到電腦硬件中的芯片，更常見的是消費(fèi)類PC處理器支持的一種固件類型。TPM具有防篡改功能，這使得竊取它存儲(chǔ)的任何數(shù)據(jù)或它生成的加密密鑰變得異常困難。

該芯片的可靠性和安全性構(gòu)成了所謂的“硬件信任根”。從本質(zhì)上講，TPM是你的系統(tǒng)始終可以信賴的安全元素，就像你家中存放重要文件的防火密碼箱一樣，這將啟用有助于保護(hù)你的計(jì)算機(jī)的安全功能，例如加密你的硬盤或使用指紋或面部識(shí)別等登錄。這是唯一可能的，因?yàn)槟愕挠?jì)算機(jī)上有一個(gè)安全的地方來(lái)存儲(chǔ)加密密鑰或生物特征數(shù)據(jù)，否則將無(wú)法安全存儲(chǔ)。

TPM增強(qiáng)的眾多功能之一是安全啟動(dòng)。此功能可防止惡意軟件在你首次啟動(dòng)計(jì)算機(jī)時(shí)運(yùn)行，方法是僅允許經(jīng)過(guò)加密簽名的軟件在你打開時(shí)運(yùn)行(盡管你可以根據(jù)需要將其關(guān)閉)。 

二、為什么Windows 11需要它

這個(gè)新要求實(shí)際上并不是那么新。自2016年以來(lái)，微軟要求在運(yùn)行任何版本的Windows 10桌面版的新預(yù)制PC中安裝TPM 2.0。如果你在過(guò)去幾年從商店購(gòu)買了Windows 10電腦，那么你很有可能已經(jīng)購(gòu)買了Windows 11電腦，現(xiàn)在就可以安裝Windows 11。只需前往設(shè)置> Windows更新> 檢查更新。

然而，這仍然排除了市場(chǎng)上大量的計(jì)算機(jī)。例如，定制的PC可以使用不包含TPM或默認(rèn)不啟用它的主板和處理器。許多Windows電腦都受到保護(hù)，但有些電腦沒(méi)有受到保護(hù)，這使得持續(xù)推出安全功能變得更加困難。

這方面的一個(gè)主要例子是微軟試圖完全終止Microsoft帳戶的密碼。矛盾的是，密碼對(duì)于人類來(lái)說(shuō)很難記住，而且通常很容易讓攻擊者通過(guò)。該公司推出了使用手機(jī)上的身份驗(yàn)證器、生物識(shí)別數(shù)據(jù)甚至PIN的密碼替代方案，如果存儲(chǔ)在TPM中，則可以比密碼更安全且更易于使用。

雖然其中一些功能在沒(méi)有TPM的電腦上是可能的，但如果你有的話，它們會(huì)更安全。要求所有Windows 11電腦上的TPM允許Microsoft設(shè)置安全底線。不利的一面是，它可能會(huì)讓一些擁有其他功能強(qiáng)大的計(jì)算機(jī)的人落后。

三、如何開啟TPM和安全啟動(dòng)

當(dāng)新版本的Windows出現(xiàn)時(shí)，拋棄舊電腦并不新鮮，但這一特殊要求讓很多人感到困惑，因?yàn)橐恍?yīng)該能夠正常運(yùn)行Windows 11的計(jì)算機(jī)據(jù)稱不兼容。

這部分是因?yàn)槲④浽缙诎姹镜腜C健康檢查程序，可以告訴你你的硬件是否符合升級(jí)條件，如果你的電腦上未啟用TPM，它會(huì)引發(fā)錯(cuò)誤。幸運(yùn)的是，最新版本會(huì)告訴你TPM是否是問(wèn)題所在。如果你自己組裝PC或讓其他人為你組裝，你可能會(huì)遇到此問(wèn)題。許多主板都兼容TPM，但一些游戲主板忽略了該功能，轉(zhuǎn)而采用其他花哨的功能。

首先，在線查看你的主板型號(hào)是否兼容TPM。可以通過(guò)點(diǎn)擊開始按鈕旁邊的“搜索”按鈕，輸入“系統(tǒng)信息”查看。如果它不兼容，有辦法繞過(guò)要求(可以看我以前的文章)，但它需要一些技術(shù)知識(shí)，不推薦它。 

 

如果它是兼容的，可以在你的系統(tǒng)的UEFI啟用它(有時(shí)仍然被稱為BIOS，即使這個(gè)術(shù)語(yǔ)很大程度上棄用)，通?？梢酝ㄟ^(guò)在啟動(dòng)過(guò)程中出現(xiàn)提示時(shí)按Delete或F12來(lái)訪問(wèn)它。

在這些設(shè)置中啟用TPM的具體位置因制造商而異，可以查看計(jì)算機(jī)或主板附帶的手冊(cè)(也可以在制造商的網(wǎng)站上在線找到它)。還可以從UEFI菜單啟用安全啟動(dòng)。如果你的系統(tǒng)僅支持基于固件的TPM，如果你的計(jì)算機(jī)具有Intel處理器，則它可能被稱為iPPT(英特爾平臺(tái)保護(hù)技術(shù))，或用于AMD處理器的fTPM(固件可信平臺(tái)模塊)。 

啟用TPM后，重新啟動(dòng)計(jì)算機(jī)并再次嘗試使用PC健康檢查程序。如果你的計(jì)算機(jī)相對(duì)較新(即配備第8代英特爾酷睿處理器或更新版本，或AMD Ryzen 2000系列處理器或更新版本)，則很有可能這是阻止你升級(jí)到Windows 11的唯一原因。