因為一顆安全晶片，他們被攔在 Windows 11 之外

Windows 11 發布對於不少 Windows 忠實用戶來說是一件值得歡呼的事情。

可正當人們紛紛喊出 Amazing 時，現實卻給了他們一記迎頭痛擊——「你的電腦無法運行 Windows 11」。

雖然 Windows 11 是支持免費升級，但其實並非所有 Windows 老用戶都能享受到，微軟為系統升級設置了一系列必要條件，而如果你的電腦中缺少一顆名為 TPM 2.0 的安全晶片，Windows 11 也就幾乎與你無緣了。

這讓不少 Windows 老用戶頗為憤怒，這顆晶片是做什麼的，為什麼之前的 Windows 系統升級都沒有這種要求，微軟為什麼要這麼做？

TPM（可信平臺模塊）是微軟為了保證 Windows 安全性而推廣的硬件晶片，早在 2011 年它就聯合多家 PC 廠商，在電腦中嵌入 TPM 晶片，只不過那時 TPM 還是 1.2 版本，到 2016 年 2.0 版本才開始逐漸推廣。

微軟表示 TPM 可以集成到 PC 的主板上，也可以單獨添加到 CPU 中。

它可以保護用戶的隱私敏感數據，例如 Windows hello 面容識別功能，TPM 晶片會加密儲存相幹面容數據，降低數據泄露風險。

受疫情乃至遠程會議等影響，微軟甚至要求在 2023 年所有 Windows 11 筆記本電腦必須配備照相頭，TPM 也可視作是微軟對於數據保護的提前布局。

此外，TPM 還能保證 Windows 安全啟動，只有軟體是合法且受到過相幹認證的情況下系統才會正常啟動。配合 Windows 自帶的安全程序 TPM 晶片還可以有效防禦網路攻擊。

「我們發現，83% 的企業經歷過固件攻擊，只有 29% 的企業有分配資源來保護它們的關鍵數據」，在回應為什麼 Windows 11 需要 TPM 模塊時微軟曾這樣表示。

但自發布以來，TPM 的普及度並不算特別高，有部分電腦廠商並沒有按照微軟的要求在電腦主板上安裝 TPM 晶片，在一些國家和地區 TPM 則被其他安全技術所代替，甚至一些電腦有 TPM 晶片卻沒有開啟相幹功能。

例如現在比較常見的 DIY 電腦主機，雖然像微星等主板廠商內置了 TPM，但想啟用它卻得進入主板 BIOS 開啟。

雖然操作不龐雜，但各家電腦廠商開啟 BIOS 的方式並不一樣，對於普通用戶來說還是頗為龐雜，使用和升級成本一下提升了不少。

這裡也介紹一個簡單查詢電腦是否配備有 TPM 2.0 的方法，以最常見的 Windows 10 家庭版系統為例，按下 Windows 鍵和 R 鍵打開運行功能，並輸入「tpm.msc」確認後就可以進入 TPM 界面了。

這裡如果顯示 TPM 已開啟且是 2.0 版本就表示電腦是正常配備 TPM 安全模塊的。

Windows 11 系統對於 TPM 晶片的強制要求一時間激發了人們對於這一晶片的需求，這也導致多個平臺 TPM 晶片價格上漲，Twitter 上就有用戶發文表示 12 小時內晶片價格漲了好幾倍，從 24.9 美元漲到了 99 美元。

Windows 11 還沒正式發布呢，TPM 晶片價格就被炒起來了，多多少少顯得有些荒唐。

不過也不是沒有例外，外媒 tomshardware 就發現微軟似乎在測試不需要 TPM 2.0 晶片的 Windows 11 版本，不過該版本並非為普通用戶所準備的，而是為那些法律不支持 TPM 可能用其他技術替換的國家和地區所準備的。

也就是說該版本的系統安裝包原則上不會向公眾發布，而是由微軟直接授權給相應的電腦生產商，至於會不會泄露還真不好說，畢竟微軟在 Windows 11 正式發布前市面上就出現了泄露版安裝包。

此外 Windows 11 的處理器兼容問題也被不少老用戶所詬病，以現在筆記本電腦上最常見的英特爾酷睿處理器為例，Windows 11 僅支持 8 代酷睿之後發布的處理器。

這就意味著不少購機超過 4 年的老用戶無法升級 Windows 11 了，但處理器支持列表中甚至還有英特爾更久遠的奔騰系列處理器，這就讓人有些接受不了了。

或許也是因為用戶反饋太多，微軟做出了一些調整，在最近推出的 Windows 11 測試版系統中，測試 7 代英特爾酷睿處理器的兼容性，至於最終能否用上還是要看正式版推出時的情況。

現階段而言對於普通用戶來說最直接的檢查方式還是微軟提供的「電腦健康狀況檢查」程序。

▲ 我的電腦裝有英特爾 8 代酷睿處理器，是兼容 Windows 11 最晚的一代處理器了

也希望 Windows 11 正式版推出時，該程序能給出更精確的原因，如不能安裝的原因是處理器不兼容還是 TPM 未開啟，這樣一來也給了人們自主檢查調整的門路，尤其是對自己 DIY 組裝電腦的用戶來說。

從某種程度上來說微軟所設置的最低條件淘汰了一大批舊 Windows 設備，尤其是 TPM 這種非標配、普及度不算很高的晶片。在硬件功能都正常時，不少老用戶想使用 Windows 11 就只有換機一條路可以走。

產品安全和舊機使用相沖突的情況在科技圈其實並不算罕見，它已經成為了一個由科技大公司們推進的新趨勢，包括蘋果、Google 在內都在旗下不少產品中添加了與 TPM 功能相似的安全晶片。

蘋果有 T 系列晶片，Google 旗下 Pixel 有泰坦 M 安全晶片，它們也引發了不少爭議。

蘋果的 T2 安全晶片是業界影響比較廣泛的案例之一，原本它也是出於系統和用戶數據安全考慮，在 Mac 中加入了自研的安全晶片 T2，同樣也是對指紋等用戶隱私數據做加密處理，降低數據被盜用的風險。

T2 和 TPM 有著類似的開機保護，安裝經過認證的 macOS 系統 Mac 才會正常開機，同時 T2 還會對電腦硬碟數據加密，即使拆卸下來其他人也無法讀取。

聽起來似乎沒什麼問題，但對於二手回收商和第三方維修商來說可就麻煩了不少，早前就有二手回收商在 Twitter 抱怨由於蘋果的 T2 晶片，不少用戶忘記清空數據就把 Mac 賣了，而回收商無法拜訪這些電腦。

最終這些價值幾千元的 Mac 只能被低價拆解售賣，其中有不少元器件則變成了新的電子垃圾。

而對於第三方維修商來說，T2 晶片的存在限制了拆解維修，產品的維修範圍大大減小了，但官方維修店的價格並不低，更重要的是門店普及率遠不如第三方維修店。

彭博社之前的報導就提到了，微軟之所以反對第三方獨立維修店以及維修法案，是因為他們有可能會損害產品智慧財產權，一旦維修店獲得了全部配件和設計圖，部分非法分子可能會自己組裝低價售賣。

此外第三方維修也沒有足夠的安全保證，萬一出現安全事故會對微軟產品信譽有影響。

最終的結果就是科技大公司們對產品安全的高標準，導致不少用戶只得淘汰自己的舊機器轉而購買新機。

安全和產品體驗就應該是沖突的嗎，答案顯然不是，指紋識別就是一個平衡體驗與安全的最佳案例，通過密碼作為門鎖保證用戶的數據不泄露，但輸入和記憶密碼本身對於用戶來說就是一件有負擔的事。

指紋識別的出現很好地解決了這一問題，人們不用再擔心忘記密碼，解鎖、支付都更快，安全性也比純粹的密碼保護要好一些。

平衡產品安全和使用體驗會是微軟、蘋果等大公司們要解決的下一個問題，而對於 Windows 11 來說，微軟仍然還有一段緩沖期，在正式版發布之前解決 CPU 兼容以及如何降低人們的升級難度，給出詳細的升級方式。

這會是一個不輸於 Windows 11 諸多新功能更新的大工程。

#歡迎關註愛架式官方微信公眾號：愛架式（微信號：ifanr），更多精彩內容第一時間為您奉上。

| · ·