如何启用 TPM 和安全启动，为安装 Windows 11 做准备

如何启用 TPM 和安全启动，为安装 Windows 11 做准备

为了提高安全性，Windows 11 引入了一些重要的防御措施，来减少受到复杂攻击、恶意软件、勒索软件等威胁的风险。其中，比较关键的两项安全功能是 TPM 2.0 和安全启动，它们是确保系统安全性的基石。

• TPM（可信平台模块）是一种硬件设备，通常（但不一定）集成在主板上。它可以为加密密钥提供安全存储和受保护环境，比如使用 BitLocker 对硬盘进行加密时就需要用到 TPM。

• 安全启动（Secure Boot）是一项技术，它可以确保计算机只能启动受信任的软件。系统引导过程中，只有通过数字签名验证的操作系统和驱动程序才能够加载。

如果要升级到 Windows 11，需要先检查设备是否支持 TPM 2.0 和安全启动，并在主板的 UEFI 设置中启用这两项功能。

这两项功能对于保护计算机的安全至关重要，而且是升级到 Windows 11 的先决条件。

本文将介绍如何检查和启用 TPM 2.0 和安全启动，以便为安装 Windows 11 做好准备。另外，你还可以在 VMware Workstation 和 Hyper-V 上启用这两项安全功能，以便在虚拟机中顺利运行 Windows 11 操作系统。

检查 TPM 2.0 状态

要检查你的 PC 是否支持 TPM 2.0，可以按照以下步骤操作：

1. 使用 Windows + R 快捷键打开「运行」，执行 tpm.msc 打开 TPM 管理工具。

2. 在「状态」和「TPM 制造商信息」部分，可以查看是否集成了 TPM 芯片以及版本信息。


如果计算机搭载了 TPM 芯片，就可以看到硬件信息及其状态。如果显示「未能找到兼容的 TPM」，则说明不支持 TPM，或者 TPM 在计算机主板的 UEFI 设置中被禁用了。

启用 TPM 2.0，解决 Windows 11 安装问题

启用 TPM 2.0 是解决 Windows 11 安装问题的一项关键步骤，如果你的计算机支持 TPM 2.0，但在 UEFI 设置中被禁用了，可以按照以下步骤来启用它：

1. 使用 Windows + I 快捷键打开「设置」，选择「更新和安全」选项。

2. 在左侧面板中点击「恢复」菜单，然后点击右侧的「立即重新启动」。

3. 进入「疑难解答」选项，选择「高级选项」，然后点击「UEFI 固件设置」，最后点击「重启」按钮。


4. 进入主板的 UEFI 设置界面，在其中找到并启用与 TPM 2.0 相关的选项。可以在高级设置、安全设置或引导设置页面中去找，具体位置因主板型号而异。


如果你的计算机没有配备 TPM 芯片，但使用的是 AMD 或 Intel 处理器，或许可以在 UEFI 设置中启用基于固件的 TPM 2.0 功能：

• 对于 AMD 处理器，该功能可能以 fTPM 或 AMD fTPM 的形式显示。
• 对于 Intel 处理器，这类功能可能被标示为「平台信任技术（PTT）」。

对于既没有 TPM 芯片，也没有基于固件的 TPM 2.0 功能的组装机，可以加购一个 TPM 模块来添加支持。在购买之前，请先咨询主板厂商的技术支持，看是否支持加装 TPM 模块。

本文原文来自SysGeek