安全专家证实：Win11有了 TPM 也不太可能避免被攻击/破解

Posted 2021-09-07 llawliet0001

导读	6 月底微软发布了 Win11 系统，相比 Win10 的硬件要求并不夸张，但很多人被提示不能升级 Win11，主要就是因为微软要求 TPM 2.0 所致，现实中很多人都没有或者禁用了该功能。

TPM 是受信任的平台模块缩写，最新规范版本为 2.0。TPM 是一种硬件芯片，一般采取主板或者处理器直接集成的方式。

TPM 的目的是提高安全性，微软强制 Win11 升级需要 TPM 2.0 也是为了系统安全，它拥有多重安全机制，可以抵御黑客攻击，防止恶意软件影响系统。

理论很美好，然而 TPM 的实际效果恐怕不像微软预期中的那么好，Dolos 公司的安全专家在笔记本电脑上做了验证，结论就是有了 TPM 也不太可能避免被攻击/破解，黑客依然可以用简单且相对便宜的工具攻击，甚至是绕过 TPM 的安全防护。

其实回头来看，TPM 规范问世多年来，除了笔记本上预装较多之外，台式机上一个是集成完整 TPM 模块的都不多，也没听说过那家公司用了 TPM 之后安全防护就没问题了。

不过微软现在对 TPM 的态度还是很强硬，要求必须支持 TPM 才能安装 Win11 系统——当然，这是针对官方渠道升级 Win11，如果自己安装，绕开 TPM 的方法不要太多，完全没什么用。更多Linux资讯请查看：https://www.linuxprobe.com