云南治疗白癜风 http://m.39.net/baidianfeng/a_4769452.htmlWindows11在6月24日正式公布了，除了带来了很多新的改变以外，最大的争议莫过于要求电脑必须开启TPM2.0才可以安装。这在用户中间引起了轩然大波，因为很多老电脑是不支持TPM2.0的，很多新电脑默认也是关闭。那么什么是TPM2.0？本期就为大家来详解一下。TPM的全称为TrustedPlatformModule，直译就是可信任的平台模块。而目前TPM主要有两个版本，分别为年发布的TPM1.2和年发布的TPM2.0。它的主要用途是为你的数码设备提供硬加密，保护BIOS以及操作系统不被修改。而集成了TPM芯片的电脑设备最早可以追溯到年，现在我们所使用的手机等设备内其实也都有TPM芯片。而TPM2.0相对于TPM1.2主要区别有以下几点：首先算法上增加了SHA，AES等新算法，并且允许厂商在TCGIDs的范围内自己增加新的算法，这样使得规范在算法的支持上更加灵活，也不用为了一个算法去推新的规范。比如在中国，使用的算法必须是政府可控的，所以国内的TPM2.0芯片普遍都包含了SM2等算法。再一个就是秘钥从出厂时的一个变为多个，并且每个秘钥都支持多种算法，而且每个秘钥都可以使用不同的算法。除了这两点以外，还有对签名，授权方式等的区别。总体来说，TPM2.0相比TPM1.2规范更加安全，但是不能向下兼容。微软在新的windows11中要求强行开启TPM2.0的原因也很简单，那就是为了整个操作系统的安全性。其实早在windows8时代，BIOS里面就有了安全启动的选项，这个选项就是由TPM芯片来提供支持的，只是那个年代大家为了装windows7又把这个选项关上了而已。打开安全启动的确可以提高操作系统的安全性，比如让一些使用注册表加载的病毒程序失效。当然，正常的程序也会被阻止。举个最简单的例子，MacType是一个很多人都知道的字体渲染工具，它的启动方式有注册表加载启动，开机后台启动等。如果你开启了安全启动选项，那么注册表加载启动的方式是完全失效的。不过即便微软强行要求电脑支持TPM2.0也是不太需要担心的。因为现在的主板即便没有独立的TPM芯片，也是可以支持TPM2.0的，因为CPU本身内部就集成了TPM2.0模块。按照微软官方的文档，Intel的CPU最低要8代，而AMD则为Ryzen系列。这两代CPU开始都内置了TPM2.0模块，只需要去BIOS里面开启对应的选项就可以支持了。Intel的主板选项为IntelPlatformTrustTechnology，而AMD的则为AMDfTPM。因为大部分国家政策的原因，这两个选项在主板里面很多都是默认关闭的，需要自己去手动开启。至于更早的电脑，如果主板没有TPM2.0芯片的话，那就只能去买TPM2.0模块了，不过我不建议。当然，只有CPU支持是不够的，BIOS也得支持才可以，所以目前intel的iMac无缘win11。介绍完了TPM，这里就该说一下如何开启TPM了。首先是ASUS的主板。AMD和Intel开启方式不同，分开说，记得更新BIOS到最新版。首先是AMD，如果你用的是Ryzen系列以后的CPU，先把你的BIOS更新到最新版本，然后去BIOS里面打到Advance选项卡，进入AMDfTPMconfiguration菜单，把TPMDeviceSelection改为FirmwareTPM，F10保存重启即可。Intel这边稍微麻烦一点，先在BIOS里面打到Advance选项卡，找到PCH-FWconfiguration，把PTT或者IntelPlatformTrustTechnology改为enable，F10重启。重启之后回到BIOS，打到Advance选项卡，找到TrustedComputing选项，把里面的SecurityDeviceSupport设置为启用，就可以完成对TPM2.0的开启。虽然技嘉在国内已经名声臭了，但是考虑到还是有不少以前买过技嘉板子的，所以技嘉的方法也在这说一下吧。同样更新BIOS到最新版，AMD这边还是进BIOS，在Peripherals选项卡里面，把AMDCPUfTPM选项设置为enabled，保存重启即可。Intel的话，去settings选项卡，找到miscellaneous选项，在选项里面可以看到IntelPlatformTrustTechnology，设置为enabled，重启即可。MSI这边由于AMD和intel的开启位置都在一起，所以放在一起说吧。更新BIOS到最新，进入BIOS后，在Settings选项卡里面找到Security子选项，然后进入TrustedComputing选项，将SecurityDeviceSupport设置为开启即可。AMDCPU默认会设置为AMDCPUfTPM，intel会默认设置为PTT。此时保存重启即可。华擎的相对来说也挺简单，还是更新BIOS到最新。进入BIOS之后在Advanced选项卡找到CPUConfiguration选项，然后AMD的开启AMDfTPMswitch选项更改为AMDCPUfTPM，F10保存重启即可。Intel的话选项在Security，也就是安全选项卡里，把IntelPlatformTrustTechnology设置为Enabled，F10保存重启即可。至于通路板子，我就不一一说了，本来也没多少人买。进行上述设置后，基本可以解决安装Windows11TPM2.0报错的问题。当然，如果你的电脑实在无法支持TPM2.0，也是可以安装的。目前有两种办法可以强行跳过TPM2.0的检测，第一个是在PE下用传统的U盘工具或者NTinstaller进行写入，第二个是下载一个windows10的ISO和windows11的ISO，分别解压，利用windows10ISO文件内sources文件夹内的appraiserres.dll文件去替换掉windows11iso内的同名文件，即可跳过TPM2.0检测，直接安装。当然，上面这两种方法的代价就是丧失windows11系统原有的部分安全特性。检测是否成功开启TPM2.0的办法也很简单，进入系统，在设备管理器内如果看到了受信任的平台模块2.0，那就说明你已经成功开启了TPM2.0，安心安装windows11吧！以上就是本期内容了，如果帮到了你，记得点个赞，我们下期再见。买电脑到电脑吧评测室淘宝店店铺链接：复制这条信息，1(o9AuX7F4zrF)/，到即可查看好看的文章记得点下在看哦欢迎加入电脑吧官方二群：欢迎电脑吧二手硬件交流群：
本文编辑：佚名
转载请注明出地址
http://www.smartcarf.com/smartcarjj/8244.html
