|
在經(jīng)歷了一系列的泄露與預(yù)告后,，微軟的全新操作系統(tǒng)Windows 11在日前也已經(jīng)正式發(fā)布。其令人耳目一新的界面設(shè)計(jì),，大幅強(qiáng)化的游戲性能,，以及對(duì)Android APP的原生支持等特性，很快也吸引了眾多的關(guān)注,。Windows 11有多火,？有數(shù)據(jù)為證，就在Windows 11發(fā)布后的第一個(gè)早晨,，在國(guó)內(nèi)某社交平臺(tái)上的討論量就已超過(guò)2億人次,，可謂是相當(dāng)驚人,。然而在最初的興奮勁過(guò)去后，隨著微軟方面公布Windows 11的硬件配置需求,，再加上官方更新檢查軟件的上線(xiàn),，許多朋友愕然地發(fā)現(xiàn)，自己并不算老舊的電腦卻被排除在Windows 11的免費(fèi)升級(jí)資格之外,。而且“不合格”的原因往往并非CPU或顯卡的性能不濟(jì),，而是因?yàn)殡娔X中缺乏一個(gè)名為“TPM 2.0”的功能。一時(shí)間,，“TPM 2.0”成為了大家討論的焦點(diǎn),。一些人好奇這個(gè)此前從未有過(guò)存在感的功能到底有何意義，以至于它竟然成為了Windows 11升級(jí)的必要條件,。還有一些人則開(kāi)始想辦法解決電腦沒(méi)有TPM的問(wèn)題,，以至于某寶上原本屬于超級(jí)冷門(mén)商品的TPM模塊，突然一下子關(guān)注度就高了起來(lái),。有鑒于此,，我們?nèi)咨罱裉鞛榇蠹以敿?xì)解釋一下何為T(mén)PM模塊、Windows 11需要電腦支持TPM2.0的原因,，以及如何開(kāi)啟你電腦上原本大概率自帶但卻被隱藏了的TPM模塊,。TPM是什么,？從學(xué)名上來(lái)說(shuō),，它指的是“可信平臺(tái)模塊（Trusted Platform Module，TPM）”,。但實(shí)際上,，按照Windows系統(tǒng)中關(guān)于TPM的說(shuō)法，我們完全可以將其簡(jiǎn)單稱(chēng)為電腦的“安全處理器”,。為什么這么說(shuō),？因?yàn)門(mén)PM的作用主要是兩點(diǎn)。第一是密鑰計(jì)算,，也就是用其內(nèi)置的各種加密算法,，生成或是核驗(yàn)電腦里的密碼。這些密碼可以是硬盤(pán)的加密鎖,，可以是操作系統(tǒng)用于校驗(yàn)自身完整性（檢查程序是否被篡改）的特征碼,，也可以是某些專(zhuān)業(yè)軟件的激活碼，甚至用戶(hù)平時(shí)網(wǎng)購(gòu)的交易密碼,。其次,，TPM本身也是電腦里的一塊加密存儲(chǔ)單元，它不僅可以計(jì)算密鑰,，同時(shí)也可以存儲(chǔ)密鑰,。并且由于TPM使用的是完全的專(zhuān)用電路,，整個(gè)計(jì)算和存儲(chǔ)的過(guò)程都可以不經(jīng)過(guò)內(nèi)存，并不會(huì)在硬盤(pán)中留下痕跡,，所以密鑰生成,、核驗(yàn)及存儲(chǔ)安全性非常之高。這個(gè)問(wèn)題其實(shí)包含兩部分內(nèi)容,，即“為什么Windows需要TPM”,，以及“為什么Windows 11非要2.0版本的TPM”,。對(duì)于第一個(gè)問(wèn)題，其實(shí)微軟方面很早就作出了回答,。早在Windows 8時(shí)代,，其實(shí)就已經(jīng)對(duì)電腦中的TPM芯片產(chǎn)生了需求。當(dāng)時(shí)TPM的主要作用有二,，一是可以在Windows啟動(dòng)的時(shí)候校驗(yàn)系統(tǒng)的完整性,，這樣如果系統(tǒng)遭到了篡改（比如中了病毒），TPM芯片馬上就會(huì)制止系統(tǒng)啟動(dòng),，從而在一定程度上保護(hù)電腦中的文件,，以及電腦所處整個(gè)網(wǎng)絡(luò)的安全性。其次,，由于許多Windows設(shè)備都支持面部識(shí)別,、指紋識(shí)別、磁盤(pán)全盤(pán)加密等安全功能,，這些安全功能所需的密鑰文件并非存儲(chǔ)在硬盤(pán)里,，而是被存儲(chǔ)在TPM模塊中。這樣即使電腦被黑客攻破,、硬盤(pán)內(nèi)容遭到竊取,，密鑰也不會(huì)泄露，安全性自然就大幅提高了,。而對(duì)于第二個(gè)問(wèn)題,，大家首先需要知道，TPM 2.0標(biāo)準(zhǔn)的制定和實(shí)施的時(shí)間是2016年,，而它的上一個(gè)版本TPM 1.2標(biāo)準(zhǔn),，則是2011年的古老產(chǎn)物。其次相比于TPM 1.2,，TPM 2.0最大的變化就是大幅增加了模塊內(nèi)置加密算法的種類(lèi)和安全性,。說(shuō)白了，就是TPM 2.0相比于古老的TPM 1.2,，兼容的軟件和場(chǎng)景更多,、生成的密碼更長(zhǎng)更難破解,。正因如此，根據(jù)微軟企業(yè)與操作系統(tǒng)安全總監(jiān) David Weston在官方博客中發(fā)表的一篇文章顯示,，在Windows 11中TPM模塊被賦予了更多功能,，它現(xiàn)在不僅可以起到加速面部識(shí)別、指紋識(shí)別,、磁盤(pán)加密的作用,，還能被用于抵御當(dāng)前流行的勒索病毒，甚至可以被用來(lái)防御復(fù)雜的黑客攻擊,。因此兼容性更好,、安全性更高的TPM 2.0標(biāo)準(zhǔn)，也就被微軟列入了Windows 11的必須硬件配置列表中,。正因?yàn)門(mén)PM 2.0模組對(duì)于現(xiàn)代電腦的安全性實(shí)在是作用太大，因此微軟才會(huì)將它定為Windows 11的必備硬件配置,。那么很多朋友可能就要說(shuō)了,，我怎么知道自己的電腦有沒(méi)有TPM，版本是不是TPM 2.0,，如果沒(méi)有又該怎么辦呢,？要檢查電腦有沒(méi)有TPM，TPM版本是多少,，其實(shí)方法非常簡(jiǎn)單,。只需按下鍵盤(pán)上的Win+R組合鍵，在“運(yùn)行”對(duì)話(huà)框中輸入tpm.msc即可,。此時(shí),，就可以在彈出的窗口里清楚看到自己的電腦有沒(méi)有TPM，以及TPM的規(guī)范版本號(hào)了,。如果系統(tǒng)提示TPM已經(jīng)就緒,，并且規(guī)范版本是2.0，那么恭喜你,，升級(jí)Windows 11大概率是沒(méi)有問(wèn)題的了,。問(wèn)題就來(lái)了,，如果你看到的界面內(nèi)容與這個(gè)不一樣,，那么就會(huì)有三種可能性。其中兩種是“有救”的,，而最后一種情況就只有換電腦才行了,。哪兩種情況是有救的呢？第一種情況是Windows報(bào)告檢測(cè)不到TPM模塊，但是CPU是Intel或AMD近四代的型號(hào),，也就是11代,、10代、9代,、8代酷睿,，或銳龍5000、4000,、3000,、以及2000系。對(duì)于這些CPU來(lái)說(shuō),，在它們的內(nèi)部其實(shí)都集成了TPM 2.0模塊,，這種集成在CPU里的TPM，也叫fTPM（firmware TPM,，固件TPM）,。只不過(guò)對(duì)于許多多主板來(lái)說(shuō),，默認(rèn)的BIOS設(shè)置往往沒(méi)有啟用CPU里的fTPM功能,，所以系統(tǒng)才會(huì)識(shí)別不出來(lái)。這種情況下最簡(jiǎn)單的辦法,，就是直接在開(kāi)機(jī)的時(shí)候按F2或者Del鍵進(jìn)入BIOS界面,，開(kāi)啟TPM（在BIOS中一般被稱(chēng)為T(mén)rust Computing，可信計(jì)算）功能,。比如說(shuō),，以我們手頭一臺(tái)華碩Z390主板+酷睿i9-9900K的配置為例，只需在“高級(jí)”選項(xiàng)卡的“PCH-FW Configuration”選項(xiàng)中,，開(kāi)啟“PTT（Platform Trust Technology,，平臺(tái)可信技術(shù)）”即可。此時(shí)再重啟進(jìn)BIOS,，被隱藏的“Trust Computing（可信計(jì)算）”選項(xiàng)就會(huì)出現(xiàn),。將其全部打開(kāi)，CPU里集成的fTPM模組就會(huì)被激活,，系統(tǒng)也就能夠認(rèn)出TPM 2.0模塊了,。又比如說(shuō)，以我們手頭另外一臺(tái)微星B550主板+銳龍PRO 4750G的設(shè)備為例,，只需在SETTING選項(xiàng)的Security子選項(xiàng)中,，找到Trusted Computing，然后將“Security Device Support”選項(xiàng)打開(kāi),，CPU內(nèi)置的fTPM也會(huì)被自動(dòng)啟用,，系統(tǒng)也就能認(rèn)出TPM 2.0模塊了。以上是電腦其實(shí)自帶TPM 2.0模組,，但卻沒(méi)有啟用的類(lèi)型。但對(duì)于另外的一些電腦來(lái)說(shuō),，它們的CPU可能比我們上面講到的這些要老,，CPU中沒(méi)有集成TPM 2.0模組。那這種情況又該怎么辦呢,？其實(shí)也是有辦法的,，這種情況下，就需要大家翻閱一下自己主板的說(shuō)明書(shū),，找到標(biāo)示著所有插針,、接口的那一張圖，然后仔細(xì)找找,，主板有沒(méi)有自帶TPM插座,。如果有，就可以去某寶上買(mǎi)一個(gè)TPM模塊裝上,，然后再進(jìn)BIOS,，也能找到啟用TPM的選項(xiàng)。不過(guò)值得注意的是,，這種后裝式TPM模塊的設(shè)計(jì)并沒(méi)有統(tǒng)一的行業(yè)標(biāo)準(zhǔn),。所以各品牌主板上的TPM插座形狀可能都不一樣，購(gòu)買(mǎi)時(shí)不僅要對(duì)著主板品牌購(gòu)買(mǎi),，而且還需要注意插針的數(shù)量,。就我們目前看到的來(lái)說(shuō)，10針,、14針和20針的都有,，買(mǎi)錯(cuò)了可就裝不上去了。對(duì)于最近四代的處理器來(lái)說(shuō),，只需要去BIOS里啟用TPM功能，理論上就可以完美兼容Windows 11的升級(jí)需求,。對(duì)于稍老一些的臺(tái)式電腦來(lái)說(shuō),，單獨(dú)購(gòu)買(mǎi)一個(gè)TPM模組自己插到主板上的成本其實(shí)也很低，操作起來(lái)也并不麻煩,。真正“慘”的情況是什么呢,？簡(jiǎn)單來(lái)說(shuō)，是四代以前（從酷睿7代或者銳龍初代算起）的筆記本平臺(tái),。對(duì)于這些電腦來(lái)說(shuō),，它們的CPU其實(shí)很多也是有集成TPM功能的,。但集成的不是2016年公布的TPM 2.0，而是2011年公布的老古董標(biāo)準(zhǔn)TPM 1.2,，而且因?yàn)槭枪P記本電腦,，所以主板上當(dāng)然也不可能有外接獨(dú)立TPM模塊的設(shè)計(jì)。7代酷睿時(shí)代的機(jī)皇,，如今CPU性能已經(jīng)連低壓i3都不如換而言之,，對(duì)于這部分用戶(hù)來(lái)說(shuō)，除了換機(jī)確實(shí)沒(méi)有任何辦法可以實(shí)現(xiàn)對(duì)Windows 11最低硬件需求的兼容,。當(dāng)然,，考慮到正是在7代酷睿之后，CPU連續(xù)迎來(lái)了數(shù)年的性能大幅上漲,。這也就意味著即便是對(duì)于當(dāng)年的頂級(jí)移動(dòng)CPU,，i7-7920HQ的用戶(hù)來(lái)說(shuō)，放到現(xiàn)在性能也已經(jīng)連入門(mén)級(jí)的i3都不如了——也是時(shí)候該換臺(tái)新電腦了,。【本文圖片來(lái)自網(wǎng)絡(luò)】 系統(tǒng)自帶的原生應(yīng)用對(duì)于蘋(píng)果來(lái)說(shuō)，意義其實(shí)非常大,。 夠先進(jìn)夠強(qiáng)大,，最重要的是iReader Smart Xs很懂用戶(hù)。
|
