微软：新Windows设备需要默认支持TPM 2.0安全功能

在Windows 10系统中微软已经做出大量调整来提升安全性能，而现在微软进一步提升运行最新操作系统设备的安全等级。自今年夏天开始，微软表示需要所有Windows 10设备都默认支持TPM 2.0。可信任安全平台模组(TPM)是一种硬件级别的安全功能，需要专属的防篡改芯片整合到设备中来提升加密功能，用于生成、储存和认证目的的解码秘钥等。

TPM是Windows BitLocker加密的关键元素，而微软将其描述为“Windows 10 功能的关键组件并帮助贯彻我们对消费者的安全承诺。”在幻灯片中写道：“所有新设备和电脑，[运行]所有SKU”的Windows 10都必须涵盖TPM 2.0支持，而且必须要默认激活。这不仅针对PC和平板，还涵盖Windows 10 Mobile手机。

这里自然也有一些例外，微软表示在Windows IoT和Windows Server情境中“TPM依然是选配”。