Windows 11 的 TPM 芯片争议对 Windows Server 来说不是问题

新版本 Windows 的问题是系统要求，但在这里，问题是 TPM 芯片。TPM 是一种专门设计的芯片，可帮助确保围绕凭证的安全性。它确保加载的引导代码（例如固件和操作系统组件）未被篡改。它还可以加密驱动器内容以防止被盗。Microsoft 强制要求系统具有基于 2.0 规范的 TPM，但很少有 PC 这样做。那些附带它的默认情况下它是关闭的，但它很容易激活。

一直在从客户端报道这个故事，所以我们将专注于服务器端。事实证明，微软处理服务器软件比处理客户端要好得多。

TPM 模块是“非问题”，因为在 2020 年 6 月 11 日，Microsoft 宣布 Windows Server 硬件认证将需要 UEFI 和 TPM 2.0 硬件用于在此之后推出的新服务器平台。 2021 年 1 月 1 日。如果您错过了该消息，请加入俱乐部。我想我们当时都有些心烦意乱。预装了当时被称为“下一个主要 Windows Server 版本”（现在称为 Windows Server 2022）的服务器必须默认启用安全启动。

“因此，专注于 Windows Server 主机硬件的行业部分完全预计 Windows Server 2022 需要这些功能，因为微软要求它们进行硬件认证，”他通过电子邮件告诉我。

他假设，对于仍在本地部署并跟上最新服务器操作系统版本的客户，他们可能已经拥有支持 UEFI 和 TPM 的服务器硬件。对于其他客户，如果他们没有跟上最新的，那么这可能不是问题。“他们不会很快采用 2022 年。他们将通过硬件更新采用 2022 年（如果他们还没有考虑 2019 年），”他说。

微软在去年 6 月发布了一篇冗长的博客公告，详细说明了其计划和意图，该操作系统要到明年才能推出。因此，服务器团队为客户提供了更多的运行空间，并且比客户端团队更好地处理了整个事情。

与苹果竞争

那么，微软为什么要在其 Windows 用户群中投放这个重磅炸弹呢？IDC 全球基础设施实践集团副总裁 Ashish Nadkarni 认为，这是因为苹果在其 Mac 中使用了类似的安全芯片 T2。

“他们被 Apple [over the T2] 击败，这使其成为硬件对话。通过强迫人们使用 TPM，他们可以说他们有类似的功能，”Nadkarni 说。

Nadkarni 指出，TPM 仅在驱动器受到物理损坏时才起作用。对于被盗的笔记本电脑，这是一个问题。未加密的驱动器可能会从笔记本电脑中移除，其内容也会受到损害。所以这对 Windows 客户端很有价值。

但是有多少硬盘从数据中心被盗？有些，我敢肯定，但与笔记本电脑盗窃相比，这不算什么。因此，对于服务器而言，TPM 在优先级列表中处于低位。