Windows11公布了，挺激动的。毕竟是Windows，运行久了总会出问题。反正都要重装系统，还是装个新的好。但是我一运行微软提供的测试工具，啊，为什么我的电脑安装不了新系统呢？查看后发现原来安装需要支持UEFI安全启动和TPM2.0。说UEFI安全启动没问题。通常，在BIOS中启用SecureBoot即可。这个TPM2.0是什么，怎么从来没听说过？其实你的电脑已经有了TPM，TPM指的是TrustedPlatformModule，一种符合安全标准的芯片，可以为硬件提供安全保护。是这样的：国外很多人一听到消息就去eBay购买TPM模块，12小时内涨价4倍。敲黑板，TPM芯片不需要单独购买，现在一般都集成在主板上了，但是默认是不会开启的。在Intel平台的主板BIOS中，一般称为PlatformTrustTechnology或简称PTT，可以在BIOS的安全设置或高级设置中找到。在AMD平台上，它被称为AMDfTPM，可以在BIOS的高级设置中找到。在BIOS中启用后，启动系统并运行tpm.msc。如果出现这种情况就认为成功了：主板不支持怎么办？那么主板不支持TPM，或者只支持旧版TPM1.2怎么办？如果我想安装Windows11，是否必须更换计算机？不用着急，强大的网友通过分析之前泄露的安装镜像，已经找到了解决办法。操作并不复杂，只需将Win10启动U盘中的install.wim替换为Win11即可。用解压软件打开Win11镜像文件，找到sources文件夹：在sources中找到install.wim文件，按大小排序最大的一个。安装镜像一共4.8G，install.wim占用4.2G，里面包含了操作系统的核心内容。复制此文件，粘贴到Win10的启动U盘中，替换Win10的install.wim，窃取完成。不需要检查TPM的安装程序用Win10启动后，Win11就真正安装好了。为什么Microsoft强制执行TPM？事实上，TPM芯片已经广泛应用于商用电脑和笔记本电脑，可以提供硬件级别的安全保护。在Win10中，微软建议OEM厂商提供支持TPM的硬件，但这并不是强制性的。此次，微软希望通过Windows11新系统向个人消费者推广硬件级别的安全防护。近年来勒索病毒猖獗，仅靠软件措施难以做到完全防护。即使操作系统已损坏，TPM也可以防止恶意软件进行加密尝试。比如指纹、人脸识别都可以在芯片中进行计算，不需要将数据传输到云端，避免了云端泄露隐私的可能。此外，TPM芯片还可以确保设备仅使用原始设备制造商(OEM)信任的软件启动。计划听起来不错，但实施起来却没那么简单。从以往Windows新系统发布时的情况来看，用户升级需要很长时间。2015年正式发布的Win10直到2019年1月才在市场份额上超越Win7，早期主动升级的用户通常使用率较高，可以通过上述方式绕过TPM限制。因此，这个强制性要求更多是硬件厂商的要求，而不是消费者的要求，让新主板、新整机默认支持和开启TPM功能，逐步淘汰旧设备。
