如何启用 TPM 和安全启动，为安装 Windows 11 做准备

如何启用 TPM 和安全启动，为安装 Windows 11 做准备

Windows 11对系统安全性提出了更高的要求，其中TPM 2.0和安全启动是两个关键的安全特性。本文将详细介绍如何检查和启用这些功能，以确保你的计算机能够顺利安装Windows 11。

为了提高安全性，Windows 11引入了一些重要的防御措施，来减少受到复杂攻击、恶意软件、勒索软件等威胁的风险。其中，比较关键的两项安全功能是TPM 2.0和安全启动，它们是确保系统安全性的基石。

• TPM（可信平台模块）是一种硬件设备，通常（但不一定）集成在主板上。它可以为加密密钥提供安全存储和受保护环境，比如使用BitLocker对硬盘进行加密时就需要用到TPM。
• 安全启动（Secure Boot）是一项技术，它可以确保计算机只能启动受信任的软件。系统引导过程中，只有通过数字签名验证的操作系统和驱动程序才能够加载。

如果要升级到Windows 11，需要先检查设备是否支持TPM 2.0和安全启动，并在主板的UEFI设置中启用这两项功能。

这两项功能对于保护计算机的安全至关重要，而且是升级到Windows 11的先决条件。

检查TPM 2.0状态

要检查你的PC是否支持TPM 2.0，可以按照以下步骤操作：

1. 使用Windows + R快捷键打开「运行」，执行tpm.msc打开TPM管理工具。
2. 在「状态」和「TPM制造商信息」部分，可以查看是否集成了TPM芯片以及版本信息。

如果计算机搭载了TPM芯片，就可以看到硬件信息及其状态。如果显示「未能找到兼容的TPM」，则说明不支持TPM，或者TPM在计算机主板的UEFI设置中被禁用了。

启用TPM 2.0，解决Windows 11安装问题

启用TPM 2.0是解决Windows 11安装问题的一项关键步骤，如果你的计算机支持TPM 2.0，但在UEFI设置中被禁用了，可以按照以下步骤来启用它：

1. 使用Windows + I快捷键打开「设置」，选择「更新和安全」选项。
2. 在左侧面板中点击「恢复」菜单，然后点击右侧的「立即重新启动」。

3. 进入「疑难解答」选项，选择「高级选项」，然后点击「UEFI固件设置」，最后点击「重启」按钮。

4. 进入主板的UEFI设置界面，在其中找到并启用与TPM 2.0相关的选项。可以在高级设置、安全设置或引导设置页面中去找，具体位置因主板型号而异。

如果你的计算机没有配备TPM芯片，但使用的是AMD或Intel处理器，或许可以在UEFI设置中启用基于固件的TPM 2.0功能：

• 对于AMD处理器，该功能可能以fTPM或AMD fTPM的形式显示。
• 对于Intel处理器，这类功能可能被标示为「平台信任技术（PTT）」。

对于既没有TPM芯片，也没有基于固件的TPM 2.0功能的组装机，可以加购一个TPM模块来添加支持。在购买之前，请先咨询主板厂商的技术支持，看是否支持加装TPM模块。

本文原文来自sysgeek.cn