升级Win11前检查并开启TPM2.0的完整指南！

前言

Windows 11更新的基本配置要求之一是你的电脑支持TPM2.0。你可以在升级前检查并开启TPM2.0。如果它不符合条件，则你需要启用或升级你的TPM。

在这里，你将详细了解什么是TPM，以及升级Win11开启TPM2.0的详细步骤。

什么是TPM及其作用

TPM（可信赖平台模块）是关于安全处理的通用标准，是一种专用微控制器，可通过集成的加密密钥保护硬件。目前，TPM的新版本是2.0。TPM作为硬件安全密钥具有广泛的作用，例如设备识别、身份验证、加密和完整性验证。简而言之，TPM主要做两件事：

密钥计算：也就是说，使用其内置的加密算法在计算机中生成或验证密码。这些密码可以是硬盘的加密锁、操作系统用来验证其完整性的特征代码（检查程序是否被篡改），或者是专用软件的激活码。
密钥存储：TPM本身也是计算机中的一块加密存储单元，不只可以计算密钥，还可以存储密钥。并且由于TPM采用了专用的电路，整个计算和存储过程无需经过内存，在硬盘中不留痕迹，因此密钥生成、验证和存储的安全性非常高。

为什么升级Win11需要TPM2.0

早在Windows 8时代，计算机中就已经存在对TPM芯片的需求。当时，TPM的主要作用是在Windows启动时验证系统的完整性，以及存储安全功能所需的关键文件。

但是，虽然先前版本的TPM (TPM 1.2)早于2011年，但TPM2.0是更新版本。与前代相比，模块内置加密算法的多样性和安全性有了显着的提升，软件和场景的兼容性更强。

TPM模块在Windows 11中被赋予了更多功能。它现在不只可以用于加速面部识别、指纹识别、磁盘加密，还可以用于防御当前流行的勒索病毒软件甚至高级黑客的攻击。因此，如系统要求列表中所述，Win11升级TPM2.0是必要的条件。

☛ 以下是TPM2.0与1.2相比更详细的差异。

对比项	TPM 1.2	TPM2.0
算法	需要SHA-1和RSA	需要SHA-1和SHA-256，供应商可以使用TCG ID自由添加新算法。
加密	需要随机数生成器、公钥密码算法、密码哈希函数、掩码生成函数、数字签名生成和验证、直接匿名证明以及密钥生成。	使用Barreto-Naehrig 256位曲线随机数发生器、公钥密码算法、密码哈希函数、对称密钥算法、数字签名生成和验证、掩码生成函数。还需要密钥生成和密钥派生功能。
平台配置寄存器(PCR)	使用PCR恢复解封的BitLocker密钥，如果系统启动过程有任意的变化，需要用户干预才能恢复。	以标准化的方式操作多个PCRs bank，一个bank中的PCRs都使用相同的算法进行扩展操作，不同的bank可以分配不同的PCRs，不同bank的扩展操作相互独立，互不干扰。
钥匙	密钥（EK）只有一个，出厂时厂商在芯片中预先设置好，更换起来非常困难。	分为父子密钥，主密钥由主种子生成，采用密钥推导算法KDF；密钥存储基于对称加密。
根密钥	一个（SRK RSA-2048 ）	每个层次结构有多个密钥和算法。
授权	HMAC、PCR、位置、物理存在	密码学、HMAC和策略（涵盖HMAC、PCR、位置和物理存在）、非对称数字签名

如何检查计算机上的TPM状态

微软宣布将于10月5日发布Windows 11，这对于微软用户来说是一个非常激动人心的事件，但随之而来的问题也很多，比如升级Win11开启TPM2.0是必要条件。作为系统更新要求之一，你可能想知道你的计算机是否符合Windows11 TPM2.0的要求。如果不符合，那么你的计算机将无法更新 Windows 11；如果符合，你仍然需要检查它是否被禁用。如果被禁用，你需要开启TPM2.0。那么，Win11升级TPM2.0如何开启呢？请选择以下方法之一。

✔ 方法 1：在Microsoft管理控制台中检查TPM

1. 按键盘上的“Win+R”组合键，启动运行窗口。

2. 在运行窗口中，键入“tpm.msc”，然后单击“确定”。

3. 打开“本地计算机上收信任的模块(TPM)管理”后，你可能会看到以下两种情况：

❈ 本地计算机上的TPM管理模块显示“配置TPM以及Windows平台对此硬件的支持”，状态为“TPM已就绪，可以使用（表示已启用）”。要检查TPM版本是否为“2.0”，只需查看TPM制造商信息并找到“规格版本”，如果值为2.0，则你的计算机已准备好升级到Windows 11。