过去 5 年交付的大多数电脑都能够运行受信任的平台模块版本 2.0 (TPM 2.0) 。 需要 TPM 2.0 才能运行Windows 11 ，作为安全相关功能的重要构建基块。 TPM 2.0 在 Windows 11 中用于许多功能，包括用于标识保护的Windows Hello和用于数据保护的 BitLocker。

安装任何适用的固件更新. 如果你有 Surface 设备，请参阅 Surface 设备上 TPM 的安全问题 以获取详细信息和说明。. 如果设备不是 Microsoft 提供的，请在下表中查找设备的设备制造商，选择相应的链接，并应用提供的固件更新。. 如果此表中未列出设备制造商，请 ...

TPM (受信任的平台模块) 可用于提高电脑的安全性。 它可由 BitLocker 驱动器加密、Windows Hello 等服务用于安全地创建和存储加密密钥，以及确认设备上的操作系统和固件符合要求，并且未被篡改。 通常，它是母板上单独的芯片，但 TPM 2.0 标准允许 Intel 或 ...

了解如何访问 Windows 安全中心 中的 Windows 设备安全设置，以帮助保护你的设备免受恶意软件的侵害。 注意： 如果在此屏幕上看不到安全处理器条目，则可能是你的设备没有此功能所需的 TPM （受信任的平台模块） 硬件，或者它未在 UEFI（统一可扩展固件接口）中启用。

摘要. 本文讨论以下安全问题对 Microsoft Surface 设备的影响：. TPM 中的漏洞可能允许绕过安全功能. Microsoft 已经发布了下列产品的固件更新：. Surface Pro 3： Microsoft Surface Pro 3 TPM 更新工具于 6 月 8 日发布. Surface Pro 4： 更新发布于 11 月 27 日. Surface Studio： 12 月 7 日 ...

将上述过程中使用 Surface Pro 3 TPM 更新工具创建可引导 USB 闪存驱动器。. 按住电源 + 音量降低键从 USB 闪存驱动器到 UEFI 环境启动 Surface Pro 3。. （该设备启动后可以释放密钥）。. 按照显示更新 Surface Pro 3 TPM 固件的说明。. 更新完成后，您将收到"fs1: >"命令提示符 ...

有关技术支持，请转到 联系Microsoft 支持 ，输入问题并选择“ 获取帮助 ”。. 如果仍然需要帮助，请选择“ 联系支持人员 ”以转至最佳支持选项。. 获取有关双重验证定义的一些基本问题，以及如何设置并使用双重验证来提高 Microsoft 帐户安全性的解答。.

可以采用两种方法允许应用通过 Windows Defender 防火墙。. 这两种方法都有风险：. 将应用添加到允许的应用列表中（风险不大）。. 打开端口（风险较大）。. 在Windows Defender防火墙中打开端口时，允许流量进入或传出设备，就像在防火墙中钻了一个洞一样。. 这会 ...

通过以下方法打开 Microsoft 管理控制台：选择“开始”按钮 ，在搜索框中键入“mmc”，然后按 Enter。 如果系统提示您输入管理员密码或进行确认，请键入密码或进行确认。 在 Microsoft 管理控制台的左侧窗格中，选择“本地用户和组”。 如果看不到“本地用户和组”，可能是因为该管理单元尚未添加到 Microsoft 管理控制台。 按照下列步骤进行安装： 在 Microsoft 管理控制台中，选择“文件”菜单，然后单击“添加/删除管理单元”。 选择“本地用户和组”，然后选择“添加”。 选择“本地计算机”，单击“完成”，然后选择“确定”。 选择“用户”文件夹。 选择“操作”菜单，然后选择“新建用户”。 在对话框中键入相应信息，然后选择“创建”。

了解如何管理 Microsoft 设备。 在 Microsoft 帐户上添加、删除、注册或重命名设备。 断开设备与 Microsoft Store 的链接 如果无法从 Microsoft Store 中下载内容，则你可能已达到了设备限制。