计算机需要支持可信平台模块( TPM 2.0 )。但是,从硬件的角度来看,只有英特尔方面的第8代及更高版本支持 TPM 2.0。至于 AMD,只有 Zen 3 及以上。
如果您想了解更多信息,请阅读我们关于支持 Windows 11 的芯片组和主板的文章,以更深入地了解所需的硬件类型。
可信平台模块(TPM 2.0)-TPM 2.0 是存储密钥、密码和数字证书的微控制器。独立 TPM 2.0 还支持英特尔®博锐™技术和英特尔®可信执行技术(英特尔® TXT)。
可信平台模块或 TPM 是一种专门的专用芯片,用于存储加密密钥。它充当支持它的设备的端点安全。
当谈到在硬件阶段存储加密密钥时,这就是 TPM 发挥作用的地方。许多安全研究人员认为,最好从硬件而不是软件级别存储安全密钥,以更好地防止黑客入侵。整个科技行业都在采用 TPM,因此,微软不想被落在后面,尤其是考虑到我们现在已经进入了数字时代。
特尔®平台信任技术(英特尔® PTT)-英特尔® Platform Trust 技术(英特尔® PTT)提供独立 TPM 2.0 的功能。英特尔 PTT 是用于凭据存储的平台功能,以及 Windows 8 * 和 Windows®10使用的密钥管理。英特尔 PTT 支持 BitLocker * 进行硬驱加密,并支持所有适用于固件可信平台模块(fTPM)2.0 的 Microsoft 要求。
PTT 提供离散 TPM 2.0 的功能。英特尔 PTT 是 Windows 11/10 使用的凭据存储和密钥管理平台功能。我们应该指出,PTT 是一项英特尔技术。
Platform Trust Technology 旨在与 Trusted Platform Module 一起使用,因此没有真正的 vs. 因为它们无法完成相同的整体任务。我们在下面再解释一下。
平台信任技术与可信平台模块
首先,我们应该指出,PTT 和 TPM 是不同的技术,但它们是相辅相成的。您看,如果您的计算机支持 TPM 2.0,PTT 就在那里,但它不包含专用芯片。我们知道这一点是因为许多 CPU 从固件级别都支持 TPM。
英特尔创建了 PTT 来帮助在没有专门支持的计算机上启用 TPM,据我们所知,它工作得很好。该技术创建于 2013 年;因此,我们预计至少有4台计算机个代英特尔CPU通过PTT运行Windows 11。至少,我们是根据理论提出这一点的,因为我们自己还没有对其进行测试。
那么,AMD呢?好吧,我们已经了解到 Zen CPU 配备了 PTT 的替代方案,称为fTPM。
从我们收集到的信息来看,2015 年以后的计算机即使没有安装专用芯片也应该支持 TPM。现在,这就是 PTT 发挥作用的地方。英特尔从第4代芯片开始就将此技术添加到计算机中。
有了这项技术,有机会下载和安装 Windows 11 的人可能比之前想象的要多。
有多种方法可以检查 TPM 芯片的可用性。但是,您应该知道它应该在硬件级别启用,以便像 Bitllocker 这样的安全软件安全性可以使用它。
您可以使用 Windows 11 中的 TPM 诊断工具 来查找系统的可信平台模块芯片信息。
当您按下使用磁盘加密 + TPM的 PC 上的电源按钮时,可信平台模块将提供一个称为加密密钥的小型唯一代码。现在,可能会发生以下两种情况之一:
如果一切正常,则允许加密解锁,并且您的PC正常启动。
如果密钥有问题(可能有人试图篡改加密驱动器(无论是否远程)),您的 PC 将无法启动。
最重要的是,像 Thunderbird 和 Outlook 这样的电子邮件客户端也使用 TPM 技术来处理加密或密钥签名的消息。Chrome、Opera 和 Firefox 等浏览器也开始将 TPM 用于某些协议,例如维护网站的 SSL 证书。
最近,我们也开始看到打印机和智能家居配件等其他消费技术开始使用 TPM。
安全专家无需了解整个科技行业都在采用 TPM 作为行业标准。
注意: Apple 的新 T2 安全芯片本质上是一种以公司通常方式打上的 TPM。
首先我们需要进入 BIOS,这个就不用多说了吧,一般开机之后狂按 F2 或者 F12 就可以进入 BIOS 了,根据不同主板可能按的键会不一样。
进入之后,一般是在安全设置里面,可以看到 TPM 或者是 PTT 的设置,总之启用就行。比如我这块华擎的主板目前只有 PTT 设置(Platform Trust Technology),启用即可。
以上就是关于tpm与ptt技术之间的主要区别介绍,希望大家喜欢,请继续关注脚本之家。
相关推荐:
Win10中bitlocker给磁盘加密找不到tpm怎么办?
不能升级win11的TPM是什么? win10启用TMP的技巧
联想笔记本TPM2.0怎么开启? 笔记本开启TPM2.0的方法