Microsoft 的 Windows 11 系统要求提到了过去版本的操作系统中没有的新要求：可信平台模块 (TPM)。更具体地说，它需要 2014 年首次发布的 TPM 2.0。
TPM 有时是一种直接内置于设备硬件中的芯片，或者——更常见于消费类 PC——一种处理器支持的固件类型。TPM 具有防篡改功能，这使得窃取其存储的任何数据或生成的加密密钥变得异常困难。
该芯片的可靠性和安全性构成了所谓的“硬件信任根”。从本质上讲，TPM 是您的系统始终可以信赖的安全元素，就像您家中存放重要文件的防火密码箱一样。这将启用有助于保护您的计算机的安全功能，例如加密您的存储驱动器或使用指纹或面部识别等登录。这是唯一可能的，因为您的计算机上有一个安全的地方来存储加密密钥或生物特征数据，否则将无法安全存储。
TPM 增强的众多功能之一是安全启动。此功能可防止恶意软件在您首次启动计算机时运行，方法是仅允许加密签名的软件在您打开时运行（尽管您可以在需要时将其关闭）。
对于这个新要求的所有困惑，它实际上并不是那么新。自 2016 年以来，Microsoft 要求在运行任何版本的 Windows 10 桌面版的新预制 PC 中安装 TPM 2.0 。如果您在过去几年从商店购买了 Windows 10 设备，那么您很有可能已经购买了 Windows 11 设备，现在就可以安装 Windows 11。只需前往Settings > Windows Update > Check for Updates。
然而，这仍然排除了市场上大量的计算机。例如，定制的 PC可以使用不包含 TPM 或默认不启用它的主板和处理器。许多 Windows 设备都受到保护，但有些设备没有受到保护，这使得持续推出安全功能变得更加困难。
这方面的一个主要例子是 Microsoft 试图完全终止Microsoft 帐户的密码。矛盾的是，密码对于人类来说很难记住，而且通常很容易让攻击者通过。该公司推出了使用手机上的身份验证器、生物识别数据甚至 PIN 的密码替代方案，如果存储在 TPM 中，则可以比密码更安全且更易于使用。
虽然其中一些功能在没有 TPM 的设备上是可能的，但如果你有的话，它们会更安全。要求所有 Windows 11 设备上的 TPM 允许 Microsoft 设置安全底线。不利的一面是，它可能会让一些拥有其他功能强大的计算机的人落后。对于微软来说，这是一个值得做出的权衡。
当新版本的 Windows 出现时，抛弃旧电脑并不是什么新鲜事，但这一特殊要求让很多人感到困惑，因为有些电脑 应该能够正常运行 Windows 11 的据称是不兼容的。
这部分是因为早期版本的PC Health Check 应用程序，这是微软的可下载工具，可以告诉您您的硬件是否符合升级条件，如果您的设备未启用 TPM，它只会引发错误。幸运的是，最新版本会告诉您 TPM 是否是问题所在。如果您自己组装 PC 或让其他人为您组装，您可能会遇到此问题。许多主板都与 TPM 兼容，但一些游戏主板忽略了该功能，转而采用其他花哨的功能。
在线查看您的主板型号是否兼容 TPM。（您可以通过点击 Windows 键并输入System Information来找到您的模型。它应该在System Model旁边。）如果它不兼容，有一些方法可以绕过要求，但它需要一些技术知识，我们不推荐它。
如果它是兼容的，你可以在你的系统的UEFI（有时仍然被称为BIOS启用它，即使这个术语很大程度上弃用）。这是您可以在计算机首次启动时短暂输入的低级软件。通常可以通过在启动过程中出现提示时按 Delete 或 F12 来访问它。
在这些设置中启用 TPM 的具体位置因制造商而异，因此您应该查看计算机或主板随附的手册（您可能可以在制造商的网站上在线找到它）。到达此处后，您还可以从 UEFI 菜单启用安全启动。如果您的系统仅支持基于固件的 TPM，如果您的计算机具有 Intel 处理器，则它可能被称为 iPPT（英特尔平台保护技术），或用于 AMD 处理器的 fTPM（固件可信平台模块）。
启用 TPM 后，重新启动计算机并再次尝试使用 PC 运行状况检查应用程序。如果您的计算机相对较新（即配备第 8 代英特尔酷睿处理器或更新版本，或 AMD Ryzen 2000 系列处理器或更新版本），很有可能这是阻止您升级到 Windows 11 的唯一原因。
原创文章，作者：校长，如若转载，请注明出处：https://www.yundongfang.com/Yun73927.html
微信扫一扫不于多少！ 
支付宝扫一扫礼轻情意重 