尋夢新聞LINE@每日推播熱門推薦文章，趣聞不漏接❤️
夢晨 發自 凹非寺
量子位 報導 | 公眾號 QbitAI
Windows11公布了，我還挺激動的。
畢竟是Windows嘛，運行久了總會出問題，反正要重灌系統，不如乾脆裝個新的。
可是一運行微軟給的測試工具，啊這，怎麼我的電腦還裝不了新系統？
查了一下才知道，原來安裝需要支持UEFI安全啟動和TPM2.0。
UEFI安全啟動還好說，一般在BIOS裡開啟Secure Boot就行了。
這個TPM2.0是什麼，怎麼從來沒聽說過？
其實你電腦裡已經帶了
TPM指的是 可信平臺模塊(Trusted Platform Module)，一種符合安全標準的 晶片，可以為硬件提供安全保護。
長這個樣子：
國外有很多人一聽到這個消息就跑到ebay上去買TPM模塊，12小時裡價格抬高了4倍。
敲黑板了，TPM晶片是不需要大家單獨購買的，現在主板上一般都會集成，不過默認不會開啟。
在英特爾平臺的主板BIOS裡一般叫做 Platform Trust Technology或簡稱 PTT，可以在BIOS的安全設置或進階設置中找到。
在AMD平臺上叫 AMD fTPM，可以在BIOS的進階設置裡找到。
在BIOS中開啟之後，啟動系統運行 tpm.msc，如果出現這個就算成功開啟了：
主板不支持怎麼辦？
那麼主板不支持TPM，或隻支持到老版本TPM1.2怎麼辦，想裝個Windows11還得換電腦嗎？
不用擔心，神通廣大的網友分析之前泄露的安裝鏡像已經找到了解決辦法。
操作也不龐雜，就是把Win10啟動USB中的install.wim換成Win11的。
用解壓軟體打開Win11鏡像文件，找到 sources文件夾：
在sources裡面找到 install.wim文件，就是按大小排序最大的那個。
安裝鏡像總共4.8G，install.wim就占了4.2G，裡面裝的正是操作系統的核心內容。
把這個文件復制出來，黏到Win10的引導USB裡替換掉Win10的install.wim，就完成了 偷梁換柱。
用Win10不需要檢查TPM的安裝程序啟動以後，實際安的是Win11。
微軟為什麼強制要求TPM
其實TPM晶片已經廣泛用於商務電腦和筆記本，能夠提供硬件級別的安全防護。
在Win10的時候微軟就建議OEM廠商提供支持TPM的硬件，但不是強制的。
這次，微軟希望通過新系統Windows11把硬件級別的安全防護推廣到個人消費者。
近幾年很跋扈狂的 勒索病毒，光靠軟體上的措施難以完全防護，TPM可以做到即使操作系統被破壞，也能組織惡意軟體的加密嘗試。
另外TPM晶片還可以確保設備隻使用原始設備制造商(OEM)信任的軟體引導。
計劃聽起來不錯，但實現起來沒那麼簡單。
從歷代Windows新系統發布時的情況來看，想讓用戶升級需要漫長的時間。
2015年就正式發布的Win10，到了 19年1月市場占有率才超過Win7。
而積極升級的早期用戶通常使用水平較高，完全可以使用上面的方法繞開TPM限制。
所以這個強制要求更多的是對硬件廠商而不是消費者的要求，讓新主板、新整機都支持並默認開啟TPM功能，逐漸淘汰舊的設備。
— 完—
本文系網易新聞•網易號特色內容激勵計劃簽約帳號【量子位】原創內容，未經帳號授權，禁止隨意轉載。
NLP公開課 | 對話式AI從入門到進階
英偉達專家將通過理論講解與實戰演示，分享如何使用NeMo快速 入門自然語言處理，並實現NLP 資訊抽取任務和 語音生成任務。
零編程基礎的愛好者、有快速開發高精度的語音語言模型需求的AI開發者，快來報名吧！（報名01期課程，請掃碼-關註-報名哦~）
點這裡 👇關註我，記得標星哦～
一鍵三連「分享」、「點讚」和「在看」
科技前沿進展日日相見~