什麼是可信平台模組（TPM）？

John Wilson

I excel in writing technical articles and have 8 years of work experience in this field. I hope that my technical solutions can benefit more people.

Summary:

本文介紹了可信平台模組（TPM），這是一個硬體組件，通過安全存儲加密密鑰以及驗證操作系統和固件的完整性，從而增強個人電腦的安全性。用戶可以通過特定的 Windows 設置來檢查他們的電腦是否有 TPM 以及其版本。通常通過 UEFI BIOS 來啟用 TPM，具體操作可能因設備而異。

可信平台模組（TPM）是用於增強你電腦的安全性。它被諸如 BitLocker 磁碟加密和 Windows Hello 等服務所使用，以安全地生成和存儲加密密鑰。此外，它還會驗證你設備的操作系統和固件的真實性，確保它們未被篡改。

什麼是可信平台模組（TPM）？

一般而言，它是主板上的一块独立芯片，不过可信平台模块（TPM）2.0标准允许像英特尔（Intel）或超微半导体（AMD）这样的制造商将TPM功能集成到他们的芯片组中，从而无需单独的芯片。

TPM已经存在了二十多年，并且自2005年左右就已被纳入个人电脑中。截至撰写本文时，在2016年，TPM 2.0版本成为了新个人电脑的标准配置。

我的个人电脑已经有可信平台模块（TPM）了吗？

你的個人電腦很有可能已經配備了可信平台模組（TPM），而且如果它的使用年限不到五年，那麼你很可能擁有的是TPM 2.0版本。

要檢查你的Windows 10個人電腦是否有TPM，請依次點擊“開始”>“設置”>“更新和安全”>“Windows安全”>“設備安全”。如果TPM存在，你會在屏幕上看到一個“安全處理器”部分。

什麼是可信平台模組（TPM）？

下一步是确定你的电脑所拥有的可信平台模块（TPM）的版本。点击“安全处理器详细信息”，然后在接下来的屏幕上查找“规范版本”。它应该会显示“1.2”或“2.0”。

如何在 BIOS 中启用可信平台模块 2.0（TPM 2.0）

如何在 BIOS 中啟用可信平台模組（TPM）呢？啟用 TPM 2.0 的過程非常簡單。你只需要做兩個步驟。

什麼是可信平台模組（TPM）？

步驟一：進入BIOS。大多數個人電腦可以通過以下方式進入BIOS

選擇“設置”>“更新與安全”>“恢復”>“立即重新啟動”，然後在下一個屏幕中，選擇“疑難解答”>“高級選項”>“UEFI固件設置”>“重新啟動”。當然，還有其他方法：

使用BIOS按鍵：完全關閉電腦。打開電腦電源。當電腦徽標出現時，按下BIOS按鍵。BIOS按鍵可能是Del、F1、F2、F10、Esc等。你可以嘗試這些按鍵。

僅限微軟Surface：關閉你的Surface。按住Surface上的音量增大按鈕，同時按下並釋放電源按鈕。當你看到Surface徽標時，釋放音量增大按鈕。UEFI菜單將在幾秒鐘內顯示。

步驟二：啟用TPM 2.0

你需要進入“高級”、“安全”或“可信計算”選項卡。然後，啟用TPM。它可能標示為“安全設備”、“安全設備支持”、“TPM狀態”、“AMD fTPM開關”、“AMD PSP fTPM”、“英特爾PTT”或“英特爾平台可信技術”。

戴爾（Dell）：對於Latitude、OptiPlex、Precision、Vostro以及部分XPS系列，進入“安全”選項，選擇“TPM 2.0安全”，然後選擇“TPM開啟”。對於外星人（Alienware）系列，進入“安全”選項，將“固件TPM”設置為已啟用。對於靈越（Inspiron）系列，選擇“安全”選項，將“英特爾平台可信技術”下方的切換開關撥至“開啟”狀態。

聯想（Lenovo）：進入“安全”>“安全芯片”。然後，查看“安全芯片類型”是否為TPM，以及“安全芯片”是否已啟用。

什麼是可信平台模組（TPM）？