什麼是 TPM) (信賴平台模組?

TPM) (信賴平台模組是電腦主機板上的專用晶片,旨在透過安全地儲存用於加密和解密的密碼編譯金鑰來增強安全性。 它確保您的作業系統和韌體是正版且未被篡改。 TPM 可以實作為離散晶片,這是主機板上的個別元件,或是主處理器內的整合式解決方案。

例如,Microsoft Pluton 安全處理器是將 TPM 功能直接內嵌到 CPU 中的整合解決方案。 這種整合透過消除 CPU 和單獨安全晶片之間的通訊路徑來減少攻擊面。

有多項 Windows 功能利用 TPM 來增強安全性,包括:

  • Windows Hello 使用 TPM 安全地儲存生物特徵辨識 (資料,例如指紋或臉部辨識) 和 PIN,提供一種安全且便利的方式,讓您在不使用密碼的情況下登入裝置
  • BitLocker 使用 TPM 來加密您的硬碟,確保即使裝置遺失或遭竊,資料仍然安全。 TPM 會儲存加密金鑰,讓未經授權的使用者難以存取您的資料

什麼是密碼編譯金鑰?

當您加密某專案以保護它不受窺探時,加密軟體會取走您想要加密的一段資料,並結合一長串隨機的字元,以形成一段新的加密資料。 加密軟體所使用的長隨機字元字串就是密碼編譯金鑰。

注意

未加密的資料稱為 純文字。 該資料的加密版本稱為 密文。

加密之後,只有擁有正確密碼編譯金鑰的人才能解密並讀取原始資料。

我的電腦有 TPM 嗎?

大多數新式電腦都有 TPM。 請使用下列步驟判斷您的電腦是否有 TPM:

  1. 在電腦上的 Windows 安全性應用程式中,選取 [裝置安全性],或使用下列快速鍵:

    Windows 安全性應用程式中裝置安全性畫面的螢幕擷取畫面。

  2. 檢查 是否有安全處理器 區段。 如果區段存在,表示您的裝置有 TPM。 如果沒有,表示您的裝置 TPM 可能已關閉。 您可以遵循如何在電腦上啟用 TPM 的指示來啟用它

  3. 您可以確認您的電腦配備哪個 TPM 版本 。 選取 [安全處理器詳細資料 ],然後檢閱 規格版本。 它應該是 1.2 或 2.0。

重要

Windows 11 需要 TPM 版本 2.0。 詳細資訊請參閱 Windows 11 系統需求。

想要深入了解 TPM 嗎? 請參閱 信賴平台模組技術概觀。