Windows11公布了，挺激动的。毕竟是Windows，运行久了总会出问题。反正都要重装系统，还是装个新的好。但是我一运行微软提供的测试工具，啊，为什么我的电脑装不上新系统呢？查看后发现原来安装需要支持UEFI安全启动和TPM2.0。说UEFI安全启动没问题。通常，在BIOS中启用SecureBoot即可。这是什么TPM2.0？为什么你从来没有听说过它？其实你的电脑里已经有了TPM，TPM指的是TrustedPlatformModule，一种符合安全标准的芯片，可以为硬件提供安全保护。是这样的：国外很多人一听到消息就去eBay购买TPM模块，12小时内涨价4倍。敲黑板，TPM芯片不需要单独购买，现在一般都集成在主板上了，但是默认是不会开启的。在Intel平台的主板BIOS中，一般称为PlatformTrustTechnology或简称PTT，可以在BIOS的安全设置或高级设置中找到。在AMD平台上叫做AMDfTPM，可以在BIOS的高级设置中找到。在BIOS中打开后，启动系统，运行tpm.msc。出现这个就成功打开了：主板不支持怎么办？那主板不支持TPM，或者只支持旧版TPM1.2，想装Windows11怎么办，是不是要换电脑？别着急，厉害的网友在分析了泄露的安装镜像后，已经找到了解决办法。操作并不复杂，只需将Windows10启动U盘中的install.wim替换为Windows11即可。使用解压软件打开Windows11镜像文件，找到sources文件夹：在来源，这是按大小排序的最大来源。安装镜像一共4.8G，install.wim占用4.2G，里面包含了操作系统的核心内容。复制这个文件，粘贴到Windows10启动U盘，替换Windows10install.wim，就大功告成了。Windows10不需要勾选TPM安装程序后，Windows11就真正安装好了。为什么Microsoft强制执行TPM？事实上，TPM芯片已经广泛应用于商用电脑和笔记本电脑，可以提供硬件级别的安全保护。在Windows10中，微软建议OEM提供支持TPM的硬件，但这不是强制性的。此次，微软希望通过新系统Windows11向个人消费者推广硬件级别的安全保护。近年来，勒索病毒猖獗，仅靠软件措施无法完全防护。即使操作系统已损坏，TPM也可以防止恶意软件加密尝试。比如指纹、人脸识别都可以在芯片中进行计算，不需要将数据传输到云端，避免了云端泄露隐私的可能。此外，TPM芯片还可以确保设备仅使用原始设备制造商(OEM)信任的软件启动。计划听起来不错，但实施起来却没那么简单。从以往Windows新系统发布时的情况来看，用户升级需要很长时间。2015年正式发布的Windows10直到2019年1月才在市场份额上超过Win7，早期主动升级的用户通常使用率较高，可以通过上述方式绕过TPM限制。因此，这个强制性要求更多是硬件厂商的要求，而不是消费者的要求，让新主板、新整机默认支持和开启TPM功能，逐步淘汰旧设备。
