最新版本 的 Windows 终于来了 ，但如果您想从 Windows 10 升级，有一个令人困惑的新要求：您的计算机需要启用一项名为 TPM 的安全功能。 到目前为止，您可能从未听说过它，但您的机器可能已经有了它——它可能在默认情况下处于关闭状态。 如果您在升级其他兼容设备时遇到问题，可能要怪一个小开关。 什么是 TPM 和安全启动？

Microsoft 的 Windows 11 系统要求提到了过去版本的操作系统中没有的新要求：可信平台模块 (TPM)。 更具体地说，它需要 2014 年首次发布的 TPM 2.0。

TPM 有时是一种直接内置于设备硬件中的芯片，或者——更常见于消费类 PC——一种处理器支持的固件类型。 TPM 具有防篡改功能，这使得窃取其存储的任何数据或生成的加密密钥变得异常困难。

该芯片的可靠性和安全性构成了所谓的“ 硬件信任根 ”。 从本质上讲，TPM 是您的系统始终可以信赖的安全元素，就像您家中存放重要文件的防火密码箱一样。 这将启用有助于保护您的计算机的安全功能，例如 加密您的存储驱动器 或 使用指纹或面部识别等登录 。 这是唯一可能的，因为您的计算机上有一个安全的地方来存储加密密钥或生物特征数据，否则将无法安全存储。

TPM 增强的众多功能之一是安全启动。 此功能可防止恶意软件在您首次启动计算机时运行，方法是仅允许加密签名的软件在您打开时运行（尽管您可以 将其关闭 在需要时 ）。 为什么 Windows 11 需要它

对于这个新要求的所有困惑，它实际上并不是 那么 新。 Microsoft 要求在 新预制 PC 中安装 TPM 2.0 自 2016 年以来 ， 运行任何版本的 Windows 10 桌面版的 。 如果您在过去几年从商店购买了 Windows 10 设备，那么您很有可能已经购买了 Windows 11 设备，现在就可以安装 Windows 11。 只需前往 Settings > Windows Update > Check for Updates 。

然而，这仍然排除了市场上大量的计算机。 定制的 PC 例如， 可以使用不包含 TPM 或默认不启用它的主板和处理器。 许多 Windows 设备都受到保护，但有些设备没有受到保护，这使得持续推出安全功能变得更加困难。

这方面的一个主要例子是 Microsoft 试图完全终止 Microsoft 帐户的密码 。 是，密码 矛盾的 对于人类来说很难记住，而且通常很容易让攻击者通过。 该公司推出了使用手机上的身份验证器、生物识别数据甚至 PIN 的密码替代方案，如果存储在 TPM 中，则可以比密码更安全且更易于使用。

虽然其中一些功能在没有 TPM 的设备上是可能的，但如果你有的话，它们会更安全。 要求所有 Windows 11 设备上的 TPM 允许 Microsoft 设置安全底线。 不利的一面是，它可能会让一些拥有其他功能强大的计算机的人落后。 对于微软来说，这是一个值得做出的权衡。 如何开启 TPM 和安全启动

当新版本的 Windows 出现时，抛弃旧电脑并不是什么新鲜事，但这一特殊要求让很多人感到困惑，因为一些 计算机 应该 能够正常运行 Windows 11 的 据称是不兼容的。

这部分是因为早期版本的 PC Health Check 应用程序 ，这是微软的可下载工具，可以告诉您您的硬件是否符合升级条件，如果您的设备未启用 TPM，它只会引发错误。 幸运的是，最新版本 会告诉您 TPM 是否是问题所在 。 如果您自己组装 PC 或让其他人为您组装，您可能会遇到此问题。 许多主板 都兼容 TPM ，但一些游戏主板忽略了该功能，转而采用其他花哨的功能。

首先，在线查看您的主板型号是否兼容 TPM。 如果它 是 兼容的，你可以