微軟解釋為什麼Windows 11需要TPM 2.0

安裝 Windows 11 的最低要求使TPM 2.0成為焦點。儘管 TPM 2.0 已經在 PC 上使用多年，但直到本週技術才被大家所熟知。

據此，Microsoft 作業系統安全總監 David Weston 解釋了 TPM 2.0 的重要性。此外，他還提供了Windows 11的其他一些安全優勢。

「所有經過測試的Windows 11系統都將配備 TPM 2.0 晶片，以確保客戶能夠受益於硬體信任根支援的安全性，」Weston 先生分享道。

TPM 是與 PC 上的主機板整合或添加到 CPU 中的晶片。 TPM 不僅有助於保護資料、使用者憑證和加密金鑰，還可以保護 PC 免受惡意軟體和勒索軟體攻擊（此類攻擊變得越來越普遍）。

具體來說，Weston 表示，TPM 2.0 是為 Windows Hello 和 BitLocker 提供安全性的重要元素，可協助客戶更好地保護其身分和個人資料。

TPM 2.0 是為 Windows Hello 提供安全性的重要元素。

據他介紹，Windows 11 也支援 Azure Attestation。這允許人們透過支援的行動裝置管理功能來實施零信任策略。

此外，Windows支援基於虛擬化的安全性，機器上預先安裝了安全啟動，以及針對Intel和AMD提供的硬體的硬體強制堆疊保護安全功能。

可以說，他對安全專家和關心設備安全的人的解釋很有趣。然而，對其他人來說，Windows 11 需要 TPM 2.0 的原因並不是任意的。

需要注意的是，對於Windows 11，軟地板和硬地板的最低要求是不同的。人們仍然可以在配備 TPM 1.2 晶片的裝置上運行 Windows 11，但我們仍需要等待更具體的資訊。

Weston 先生在 Microsoft 的安全方面發揮著重要作用，包括推出安全核心 PC 以及每年在安全方面花費 10 億美元。