來(lái)源：愛(ài)范兒

Windows 11 發(fā)布對(duì)于不少 Windows 忠實(shí)用戶(hù)來(lái)說(shuō)是一件值得歡呼的事情。

可正當(dāng)人們紛紛喊出 Amazing 時(shí)，現(xiàn)實(shí)卻給了他們一記迎頭痛擊——「你的電腦無(wú)法運(yùn)行 Windows 11」。

雖然 Windows 11 是支持免費(fèi)升級(jí)，但其實(shí)并非所有 Windows 老用戶(hù)都能享受到，微軟為系統(tǒng)升級(jí)設(shè)置了一系列必要條件，而如果你的電腦中缺少一顆名為 TPM 2.0 的安全芯片，Windows 11 也就幾乎與你無(wú)緣了。

這讓不少 Windows 老用戶(hù)頗為憤怒，這顆芯片是做什么的，為什么之前的 Windows 系統(tǒng)升級(jí)都沒(méi)有這種要求，微軟為什么要這么做？

TPM（可信平臺(tái)模塊）是微軟為了保證 Windows 安全性而推廣的硬件芯片，早在 2011 年它就聯(lián)合多家 PC 廠(chǎng)商，在電腦中嵌入 TPM 芯片，只不過(guò)那時(shí) TPM 還是 1.2 版本，到 2016 年 2.0 版本才開(kāi)始逐漸推廣。

微軟表示 TPM 可以集成到 PC 的主板上，也可以單獨(dú)添加到 CPU 中。

它可以保護(hù)用戶(hù)的隱私敏感數(shù)據(jù)，例如 Windows hello 面容識(shí)別功能，TPM 芯片會(huì)加密儲(chǔ)存相關(guān)面容數(shù)據(jù)，降低數(shù)據(jù)泄露風(fēng)險(xiǎn)。

受疫情乃至遠(yuǎn)程會(huì)議等影響，微軟甚至要求在 2023 年所有 Windows 11 筆記本電腦必須配備攝像頭，TPM 也可視作是微軟對(duì)于數(shù)據(jù)保護(hù)的提前布局。

此外，TPM 還能保證 Windows 安全啟動(dòng)，只有軟件是合法且受到過(guò)相關(guān)認(rèn)證的情況下系統(tǒng)才會(huì)正常啟動(dòng)。配合 Windows 自帶的安全程序 TPM 芯片還可以有效防御網(wǎng)絡(luò)攻擊。

「我們發(fā)現(xiàn)，83% 的企業(yè)經(jīng)歷過(guò)固件攻擊，只有 29% 的企業(yè)有分配資源來(lái)保護(hù)它們的關(guān)鍵數(shù)據(jù)」，在回應(yīng)為什么 Windows 11 需要 TPM 模塊時(shí)微軟曾這樣表示。

但自發(fā)布以來(lái)，TPM 的普及度并不算特別高，有部分電腦廠(chǎng)商并沒(méi)有按照微軟的要求在電腦主板上安裝 TPM 芯片，在一些國(guó)家和地區(qū) TPM 則被其他安全技術(shù)所代替，甚至一些電腦有 TPM 芯片卻沒(méi)有開(kāi)啟相關(guān)功能。

例如現(xiàn)在比較常見(jiàn)的 DIY 電腦主機(jī)，雖然像微星等主板廠(chǎng)商內(nèi)置了 TPM，但想啟用它卻得進(jìn)入主板 BIOS 開(kāi)啟。

雖然操作不復(fù)雜，但各家電腦廠(chǎng)商開(kāi)啟 BIOS 的方式并不一樣，對(duì)于普通用戶(hù)來(lái)說(shuō)還是頗為復(fù)雜，使用和升級(jí)成本一下提升了不少。

這里也介紹一個(gè)簡(jiǎn)單查詢(xún)電腦是否配備有 TPM 2.0 的方法，以最常見(jiàn)的 Windows 10 家庭版系統(tǒng)為例，按下 Windows 鍵和 R 鍵打開(kāi)運(yùn)行功能，并輸入「tpm.msc」確認(rèn)后就可以進(jìn)入 TPM 界面了。

這里如果顯示 TPM 已開(kāi)啟且是 2.0 版本就表示電腦是正常配備 TPM 安全模塊的。

Windows 11 系統(tǒng)對(duì)于 TPM 芯片的強(qiáng)制要求一時(shí)間激發(fā)了人們對(duì)于這一芯片的需求，這也導(dǎo)致多個(gè)平臺(tái) TPM 芯片價(jià)格上漲，Twitter 上就有用戶(hù)發(fā)文表示 12 小時(shí)內(nèi)芯片價(jià)格漲了好幾倍，從 24.9 美元漲到了 99 美元。

Windows 11 還沒(méi)正式發(fā)布呢，TPM 芯片價(jià)格就被炒起來(lái)了，多多少少顯得有些荒唐。

不過(guò)也不是沒(méi)有例外，外媒 tomshardware 就發(fā)現(xiàn)微軟似乎在測(cè)試不需要 TPM 2.0 芯片的 Windows 11 版本，不過(guò)該版本并非為普通用戶(hù)所準(zhǔn)備的，而是為那些法律不支持 TPM 或用其他技術(shù)替換的國(guó)家和地區(qū)所準(zhǔn)備的。

也就是說(shuō)該版本的系統(tǒng)安裝包原則上不會(huì)向公眾發(fā)布，而是由微軟直接授權(quán)給相應(yīng)的電腦生產(chǎn)商，至于會(huì)不會(huì)泄露還真不好說(shuō)，畢竟微軟在 Windows 11 正式發(fā)布前市面上就出現(xiàn)了泄露版安裝包。

此外 Windows 11 的處理器兼容問(wèn)題也被不少老用戶(hù)所詬病，以現(xiàn)在筆記本電腦上最常見(jiàn)的英特爾酷睿處理器為例，Windows 11 僅支持 8 代酷睿之后發(fā)布的處理器。

這就意味著不少購(gòu)機(jī)超過(guò) 4 年的老用戶(hù)無(wú)法升級(jí) Windows 11 了，但處理器支持列表中甚至還有英特爾更久遠(yuǎn)的奔騰系列處理器，這就讓人有些接受不了了。

或許也是因?yàn)橛脩?hù)反饋太多，微軟做出了一些調(diào)整，在最近推出的 Windows 11 測(cè)試版系統(tǒng)中，測(cè)試 7 代英特爾酷睿處理器的兼容性，至于最終能否用上還是要看正式版推出時(shí)的情況。

現(xiàn)階段而言對(duì)于普通用戶(hù)來(lái)說(shuō)最直接的檢查方式還是微軟提供的「電腦健康狀況檢查」程序。

▲ 我的電腦裝有英特爾 8 代酷睿處理器，是兼容 Windows 11 最晚的一代處理器了

也希望 Windows 11 正式版推出時(shí)，該程序能給出更精確的原因，如不能安裝的原因是處理器不兼容還是 TPM 未開(kāi)啟，這樣一來(lái)也給了人們自主檢查調(diào)整的途徑，尤其是對(duì)自己 DIY 組裝電腦的用戶(hù)來(lái)說(shuō)。

從某種程度上來(lái)說(shuō)微軟所設(shè)置的最低條件淘汰了一大批舊 Windows 設(shè)備，尤其是 TPM 這種非標(biāo)配、普及度不算很高的芯片。在硬件功能都正常時(shí)，不少老用戶(hù)想使用 Windows 11 就只有換機(jī)一條路可以走。

產(chǎn)品安全和舊機(jī)使用相沖突的情況在科技圈其實(shí)并不算罕見(jiàn)，它已經(jīng)成為了一個(gè)由科技大公司們推動(dòng)的新趨勢(shì)，包括蘋(píng)果、Google 在內(nèi)都在旗下不少產(chǎn)品中添加了與 TPM 功能相似的安全芯片。

蘋(píng)果有 T 系列芯片，Google 旗下 Pixel 有泰坦 M 安全芯片，它們也引發(fā)了不少爭(zhēng)議。

蘋(píng)果的 T2 安全芯片是業(yè)界影響比較廣泛的案例之一，原本它也是出于系統(tǒng)和用戶(hù)數(shù)據(jù)安全考慮，在 Mac 中加入了自研的安全芯片 T2，同樣也是對(duì)指紋等用戶(hù)隱私數(shù)據(jù)做加密處理，降低數(shù)據(jù)被盜用的風(fēng)險(xiǎn)。

T2 和 TPM 有著類(lèi)似的開(kāi)機(jī)保護(hù)，安裝經(jīng)過(guò)認(rèn)證的 macOS 系統(tǒng) Mac 才會(huì)正常開(kāi)機(jī)，同時(shí) T2 還會(huì)對(duì)電腦硬盤(pán)數(shù)據(jù)加密，即使拆卸下來(lái)其他人也無(wú)法讀取。

聽(tīng)起來(lái)似乎沒(méi)什么問(wèn)題，但對(duì)于二手回收商和第三方維修商來(lái)說(shuō)可就麻煩了不少，早前就有二手回收商在 Twitter 抱怨由于蘋(píng)果的 T2 芯片，不少用戶(hù)忘記清空數(shù)據(jù)就把 Mac 賣(mài)了，而回收商無(wú)法訪(fǎng)問(wèn)這些電腦。

最終這些價(jià)值幾千元的 Mac 只能被低價(jià)拆解售賣(mài)，其中有不少元器件則變成了新的電子垃圾。

而對(duì)于第三方維修商來(lái)說(shuō)，T2 芯片的存在限制了拆解維修，產(chǎn)品的維修范圍大大減小了，但官方維修店的價(jià)格并不低，更重要的是門(mén)店普及率遠(yuǎn)不如第三方維修店。

彭博社之前的報(bào)道就提到了，微軟之所以反對(duì)第三方獨(dú)立維修店以及維修法案，是因?yàn)樗麄冇锌赡軙?huì)損害產(chǎn)品知識(shí)產(chǎn)權(quán)，一旦維修店獲得了全部配件和設(shè)計(jì)圖，部分非法分子可能會(huì)自己組裝低價(jià)售賣(mài)。

此外第三方維修也沒(méi)有足夠的安全保證，萬(wàn)一出現(xiàn)安全事故會(huì)對(duì)微軟產(chǎn)品信譽(yù)有影響。

最終的結(jié)果就是科技大公司們對(duì)產(chǎn)品安全的高標(biāo)準(zhǔn)，導(dǎo)致不少用戶(hù)只得淘汰自己的舊機(jī)器轉(zhuǎn)而購(gòu)買(mǎi)新機(jī)。

安全和產(chǎn)品體驗(yàn)就應(yīng)該是沖突的嗎，答案顯然不是，指紋識(shí)別就是一個(gè)平衡體驗(yàn)與安全的最佳案例，通過(guò)密碼作為門(mén)鎖保證用戶(hù)的數(shù)據(jù)不泄露，但輸入和記憶密碼本身對(duì)于用戶(hù)來(lái)說(shuō)就是一件有負(fù)擔(dān)的事。

指紋識(shí)別的出現(xiàn)很好地解決了這一問(wèn)題，人們不用再擔(dān)心忘記密碼，解鎖、支付都更快，安全性也比純粹的密碼保護(hù)要好一些。

平衡產(chǎn)品安全和使用體驗(yàn)會(huì)是微軟、蘋(píng)果等大公司們要解決的下一個(gè)問(wèn)題，而對(duì)于 Windows 11 來(lái)說(shuō)，微軟仍然還有一段緩沖期，在正式版發(fā)布之前解決 CPU 兼容以及如何降低人們的升級(jí)難度，給出詳細(xì)的升級(jí)方式。

這會(huì)是一個(gè)不輸于 Windows 11 諸多新功能更新的大工程。