为什么Windows11需要TPM2.0的支持？TPM2.0是什么意思啊？

Windows11已经有不少朋友安装并使用了，让大家好奇的是，为什么这一次Windows11必须要求你的电脑又TPM芯片才可以安装呢？小猫windows家园小编以前也对这个问题不是很了解，甚至对于TPM是什么也不知道，今天从网上搜集一些网友的解释，希望能解决大家的困惑！

一、TPM2.0是什么？

TPM是计算机主板上的一个小芯片，有时与主CPU和内存分开。该芯片类似于你每次进门时用于禁用家庭安全警报的键盘，或者你在手机上使用的身份验证器应用程序来登录您的银行帐户。在这种情况下，打开计算机类似于打开家的前门或在登录页面中输入用户名和密码。如果您没有在短时间内输入代码，警报将响起，或者您将无法访问您的资金。

同样，在使用全磁盘加密和TPM的较新电脑上按下电源按钮后，微型芯片将提供称为加密密钥的唯一代码。如果一切正常，则驱动器加密已解锁，计算机将启动。如果密钥有问题（可能是黑客偷走了你的笔记本电脑并试图篡改内部的加密驱动器），你的电脑将无法启动。

二、为什么Windows11必须要TPM2.0的支持？

理解TPM的作用并不难，但它在Windows中的应用有点混乱。Windows10和Windows11使用TPM进行BitLocker磁盘加密和Windows Hello。不过，TPM与Windows的集成要深入得多，这导致了Windows11必须使用TPM 2.0芯片。

由于一些原因，Windows会在计算机启动时控制TPM。首先，TPM可以在操作系统加载之前验证Windows的完整性。这可以确保你不会加载到包含恶意代码的操作系统中。

它还有助于Windows防病毒服务。大多数恶意软件都是为了在你的操作系统上运行而编写的，因此，即使你没有看到该程序在桌面上主动运行，类似广告软件的东西也会在操作系统加载后执行。防病毒服务通常可以处理这种类型的恶意软件，但有些服务与rootkit有关。

Rootkit是一种恶意软件，它存在于你的计算机上而不会被发现。尽管某些 Rootkit仅攻击特定应用程序，但许多rootkit会在操作系统加载之前开始加载。这为攻击者打开了一个充满可能性的世界，允许他们感染操作系统的引导加载程序，甚至内核（操作系统的核心）。

而TPM会处理Rootkit。Windows在启动序列期间会自动利用TPM，但其他软件（如防病毒软件）也可以利用它来在操作系统加载之前清除rootkit。

网络攻击继续上升，可能是为了获取人们存储在PC和在线上的个人（和有价值）数据数量的增加。Windows11上对TPM要求，就像是要吃糖之前必须吃药的感觉。通过使PC具有最新的硬件安全性，Microsoft可以推进其安全工作，而不是专注于让更多人参与进来。