什么是受信任的平台模块 (TPM) ？

受信任的平台模块 (TPM) 是计算机主板上的专用芯片，旨在通过安全存储用于加密和解密的加密密钥来增强安全性。 它确保您的操作系统和固件是真实的并且未被篡改。 TPM 可以作为离散芯片（主板上的单独组件）实现，也可以作为主处理器中的集成解决方案实现。

例如，Microsoft Pluton 安全处理器是一个集成解决方案，可将 TPM 功能直接嵌入到 CPU 中。 这种集成通过消除 CPU 和单独的安全芯片之间的通信路径来减少攻击面。

一些 Windows 功能利用 TPM 增强安全性，包括：

• Windows Hello 使用 TPM 安全地存储生物识别数据 (如指纹或面部识别) 和 PIN，从而提供一种无需使用密码即可登录设备的安全便捷方式
• BitLocker 使用 TPM 加密硬盘，确保即使在设备丢失或被盗时数据仍然安全。 TPM 存储加密密钥，使未经授权的用户难以访问你的数据

什么是加密密钥？

加密内容以保护其免受目视时，加密软件会获取你想要加密的数据片段，并将其与一长串随机字符组合在一起，形成新的加密数据段。 加密软件使用的长随机字符串是加密密钥。

加密后，只有具有正确加密密钥的人员才能对其进行解密并读取原始数据段。

我的电脑是否有 TPM？

大多数新式电脑都有 TPM。 使用以下步骤确定你的电脑是否具有 TPM：

1. 在电脑上的 Windows 安全中心应用中，选择“设备安全”，或使用以下快捷方式：

   设备安全性

   

2. 检查 安全处理器 部分。 如果该部分存在，则表明设备具有 TPM。 否则，你的设备的 TPM 可能已关闭。 可以按照有关如何在电脑上启用 TPM 的说明启用它

3. 可以验证计算机配备了哪个 TPM 版本 。 选择安全 处理器详细信息 并查看 规范版本。 它应该是 1.2 或 2.0。

想要了解有关 TPM 的更多信息？ 请参阅 受信任的平台模块技术概述。