距离Windows 11发布已有一段时间，相信有不少朋友已经体验上了发布会前就泄漏出来的版本。但这次换代似乎不像以前那么简单，即便是装机经验丰富的朋友，也可能被微软无情地拦在第一步—硬件可用性检测上。

虽然游戏玩家的电脑配置是能有多高就配多高，但微软的Windows操作系统作为一个通用平台，以往的版本对硬件要求都极低。毫不夸张地说，只要是台电脑，就能正常安装使用。然而这次，很多配置还不错的电脑都吃了瘪。

甚至有玩家抱怨，怎么几万块的电脑，硬件都满足不了Windows 11要求？一查才知道，原来是电脑的TPM 2.0模块不可用。简而言之，TPM（可信平台模块）是一种安装在主板上，或是集成在CPU中的硬件芯片。

它是一个加密处理器，用来保存敏感信息的密钥，例如电脑的PIN密码，Windows Hello面部信息，Bitlocker密钥等。因为它是基于硬件的模块，所以恶意程序也不能利用系统漏洞读取它。只有直接针对固件的攻击才能突破它的防御。

其实通过硬件模块加密的操作，在移动端已经很常见，例如谷歌Pixel手机配备了Titan M安全芯片，三星手机有Knox芯片。甚至在电视购物里耳熟能详的8848手机，在广告中也狂吹过它们的内置安全加密芯片。

这些硬件加密模块，都是用来保护关键密钥信息的。这次，微软希望把它带到Windows 11中。微软表示，固件攻击的风险在持续增加，Windows是全球使用最广泛但也是受到攻击最多、影响最大的操作系统。

据统计，过去两年经历的恶意攻击中，有83%是固件攻击。固件攻击是指攻击主板本身固件的漏洞利用，控制硬件组件，改变启动过程，并使代码注入变得简单。……