雖然微軟要求TPM2.0 但OEM可推出無TPM Win11PC

上周微軟正式發(fā)布了全新的Windows 11操作系統(tǒng)，并在圣誕節(jié)期間推出正式版且支持升級，但由于Win11有一些特定要求，例如 CPU 和 TPM，外媒認為很可能有超過2/3的PC無法升級到Win11。

微軟一直都在強調(diào) TPM 2.0 芯片是Windows 11的最基礎需求，但事實證明，各大PC廠商依然有很大的自主權(quán)，甚至可以靈活地決定其Win11電腦是否出廠配備 TPM 模塊。

外媒Tom's Hardware發(fā)現(xiàn)，微軟在其官方PDF中寫到：經(jīng)過微軟批準、用于特殊領域的OEM系統(tǒng)不需要在出貨時啟用TPM 支持。也就是說，微軟將允許那些“特殊用途的商業(yè)系統(tǒng)、自定義訂單和具有自定義系統(tǒng)的OEM客戶系統(tǒng)”設備可以不支持 TPM 模塊，但也僅限于經(jīng)過官方認證的機型。

科普：一些國家，例如我國(見下方)和俄羅斯根本就不允許任何系統(tǒng)附帶TPM芯片。所以現(xiàn)在來看，TPM更像是微軟為Windows 11提供的選擇而非必備。

TPM (Trusted Platform Module) 安全芯片是指符合 TPM(可信賴平臺模塊)標準的安全芯片，可信平臺模塊或TPM是一種安全設備，可保存計算機生成的加密密鑰。它是一種基于硬件的解決方案，可防止黑客嘗試捕獲密碼、加密密鑰和其他敏感數(shù)據(jù)。

我國力推自主的TCM系統(tǒng)( Trusted Cryptographic Module，有時稱為子卡)，限制大陸集成 TPM 模塊(完全在中國本土生產(chǎn)的TPM才可以)。

而且，有關密碼技術的選用在中國都需要經(jīng)過國家有關部門的認證與批準，特別是銷售和使用。

據(jù)1999年10月7日發(fā)布的中華人民共和國國務院第273號令《商用密碼管理條例》明確規(guī)定“商用密碼技術屬于國家秘密。國家對商用密碼產(chǎn)品的科研、生產(chǎn)、銷售和使用實行?？毓芾怼！?

《商用密碼管理條例》第三章第十條規(guī)定“商用密碼產(chǎn)品由國家密碼管理機構(gòu)許可的單位銷售。未經(jīng)許可，任何單位或者個人不得銷售商用密碼產(chǎn)品?！?

《商用密碼管理條例》第十三條及第十四條分別規(guī)定：“進口密碼產(chǎn)品以及含有密碼技術的設備或者出口商用密碼產(chǎn)品，必須報經(jīng)國家密碼管理機構(gòu)批準。任何單位或者個人不得銷售境外的密碼產(chǎn)品?！?、“任何單位或者個人只能使用經(jīng)國家密碼管理機構(gòu)認可的商用密碼產(chǎn)品，不得使用自行研制的或者境外生產(chǎn)的密碼產(chǎn)品?！?

認證：政府曾要求，國內(nèi)企業(yè)生產(chǎn)的TPM芯片必須符合TCG v1.2標準，只有符合了TCG v1.2標準，國家密碼管理局才能予以認可，因此從這個角度上講部分符合要求的TPM模塊也是合格的。但此前惠普、戴爾等廠商也曾銷售違法的TPM PC。

TPM提供的安全功能由以下項提供內(nèi)部支持：

哈希

隨機數(shù)生成

非對稱密鑰生成

非對稱加密/解密

每個單獨的 TPM 都具有硅制造期間初始化的唯一簽名，可提高信任/安全效率。每個TPM都必須擁有一個所有者才能使用。TPM用戶必須親自到場才能獲得所有權(quán)。在此過程結(jié)束且 TPM 擁有唯一所有者后，TPM將被激活。

雖然我們無法理解微軟的動機，但總的來說，Win11淘汰一批舊機型既滿足了微軟的市占率目標，又完成了合作伙伴的硬件出貨指標，甚至滿足了一小部分人的優(yōu)越感，所以設置一個門檻也在情理之中。