没有就不能升Win11 TPM2.0到底是个啥?

Windows 11正式版已于10月5日开始向全球的微软用户免费推送，凡是机器符合升级要求的用户都将收到升级提示，不知道屏幕前的你是否已经升级成功了呢。在此前发布时，Win11升级最低要求中的“TPM2.0”这一项就引发了广大网友的讨论，如果不支持这一项功能电脑就无法升级Win11，这是怎么一回事呢？

01 什么是TPM2.0

TPM，英文全称Trusted Platform Module(可信平台模块)，是一项安全密码处理器的国际标准。TPM就是利用经过安全验证的加密密钥为设备带来更强的安全性，它也是许多安全应用的核心，Win11升级要求的TPM2.0就是最新的版本。在现实中，TPM就是一个集成在主板上的小芯片，并能在系统中进行查看。

TPM被用来进行密钥计算和加密存储，Windows必须借助这个芯片才能实现Windows设备加密、高级BitLocker加密等安全特性，帮助Windows更加严格地保护用户数据。由于TPM使用的是完全的专用电路，整个计算和存储的过程都可以不经过内存，并不会在硬盘中留下痕迹，所以密钥生成、核验及存储安全性非常之高，这有点类似于苹果产品中专门用来存放加密数据的T系列芯片。

02 哪些设备支持TPM2.0

其实，支持TPM的设备并不在少数，早在Windows 8时代，微软就已经对电脑中的TPM芯片做出了要求。而TPM2.0是在2016年发布的最新版本，大幅增加了模块内置加密算法的种类和安全性，相比于旧版本，兼容性更强，更难被破解。

根据此前放出的列表，部分高端七代和所有八代及以后英特尔酷睿CPU和二代及以上的AMD锐龙CPU均可正常升级。不过，各主板厂商对于TPM2.0的支持就不太一致了，根据此前三大主板厂商公布的信息，华硕的主板中，英特尔和AMD平台均从300系主板开始，全部拥有TPM2.0芯片；微星方面英特尔平台从100系开始支持TPM2.0，AMD平台则从300系开始支持；至于无人问津的技嘉(考虑到保有量大还是写一下...)支持的Intel芯片组包括X299, C621, C232, C236, C246, 200, 300, 400, 500系列，AMD则包括TRX40, 300, 400, 500系列。

此外，一些支持的主板可能并没有开启TPM2.0，需要用户进入BIOS开启一下就可以了。

03 能否绕过TPM2.0安装Win11

自从Win11升级的最低要求放出开始，围绕TPM2.0限制的讨论就源源不断。很多老用户(主要是台式机用户)纷纷对此表示抗议，当然也有不少人表示这只是虚张声势，等正式版推送后，可以通过其他手段避开这种限制。

目前，在外网上已经有绕过TPM2.0的方法出现，只需要一个脚本就能绕过检测。但这一方法只适用于Win10升级Win11的用户。

对此，微软方面的态度是这样的，对于达不到硬件兼容的设备，微软表示可以通过官方的Meadia Tool工具自行安装，但是微软表示这种安装方法不能保证稳定，崩溃次数比兼容设备高了52%。不过微软不会对这些设备提供后续的更新维护。

04 总结

其实， TPM 2.0对设备安全性的提升无疑是巨大的，只是近年来人们对PC产品的热情有所下降，升级周期也越来越长。这次更新无疑会像此前一样抛弃掉一部分机器过于古老的用户，但PC与手机等产品相比，已经算“长寿”了。要知道，即便是不在支持列表中的顶级7代酷睿处理器中的顶级型号，性能上连最新的入门级酷睿i3都打不过了，借着升级Win11的机会来给设备换下代，何乐而不为呢？当然，如果不想更换设备又想升级Win11的用户可以再等等，后续肯定会有一些第三方的办法能够绕过TPM2.0升级Win11的。

(7778335)