Windows 11 的可信平台模块 (TPM) 常见问题

TPM 是一种安全技术，可针对软件漏洞提高计算机安全性。

实际上，TPM 具有多种功能，可提高设备的安全性：

• BitLocker 驱动器加密：自动加密计算机驱动器，以确保您的数据安全。
• 数据执行保护：防止恶意软件等未经授权的应用程序在内存中运行。
• Windows Hello：无需密码即可提供安全的用户身份验证。
• 安全启动和测量启动：阻止恶意驱动程序和 rootkit 拦截操作系统的启动进程。

从 2015 年起发货的戴尔计算机均支持 TPM 2.0。您可以在 Windows 设备管理器中验证这一点：

1. 右键单击 Windows 开始 按钮。
2. 单击设备管理器。
3. 展开安全设备分支。

您应该会看到可信平台模块 2.0 条目。

提醒：如果没有列出的“安全设备”分支，请参阅 Microsoft 知识库文章 — 在 PC 上启用 TPM 2.0 ，了解更多信息。

区域实施：

2015 年，各种 ISO 成员国家/地区（包括澳大利亚、比利时、加拿大、中国、捷克共和国、丹麦、芬兰、法国、爱尔兰、意大利、日本、韩国、芬兰、马来西亚、荷兰、尼日利亚、挪威、俄罗斯联盟、南非、阿拉伯联合酋长国、英国和美国）批准 TPM 2.0 标准。在计算机系统中导入和使用加密组件的当地法律和法规可能有所不同。按照本文中的步骤验证您的系统是否已启用 TPM。请联系您的客户团队寻求帮助。有关更多信息，请参阅 已作为 ISO/IEC 国际标准批准的可信计算组 TPM 2.0 库规范，发布日期：2015 年 6 月 29 日。

俄罗斯：

自 2015 年以来，欧亚经济委员会 #30 允许进口具有加密设备的计算机系统。

中国大陆地区：

2018：发运至的大多数系统均预装了 Windows 10，附带 PTT（适用于英特尔 CPU）或 fTPM（适用于 AMD CPU），并满足 Windows 11 的 TPM 2.0 要求。根据订单配置将出现例外情况。

Microsoft 有一项新要求：在安装 Windows 11 之前必须启用 TPM 2.0 或其等效版本。这意味着并非所有计算机都符合 Windows 11 升级的条件。

请参阅戴尔知识库文章已经过升级至 Windows 11 测试的戴尔计算机中列出的符合或超出升级到 Windows 11 所需的 Microsoft 硬件和软件的要求。

Microsoft 提供了一个应用程序，用于查看您的个人计算机是否可以运行 Windows 11，浏览至 PC Health Check 站点以下载并运行该应用程序。

要检查并启用计算机上的 TPM 功能，请参阅戴尔知识库文章 如何启用可信平台模块 （TPM）。

• 版本 2.0 提供更高的安全标准和可靠性。
  TPM 建议 (Windows 10) — Microsoft 365 安全性 | Microsoft 文档
• 可从 TPM 版本 1.2 升级至 2.0 的戴尔系统
• TPM 1.2 与 2.0 的特点

PPT 和 fTPM 均支持 Windows 11 TPM 要求。有关区域差异，请参阅下文，并按照本文档中的步骤验证您的系统是否已启用 TPM 且 TPM 2.0 兼容。

PTT 或平台信任技术是英特尔提供的固件扩展，支持 Microsoft TPM 要求。

fTPM 或固件 TPM 是 AMD 提供的固件技术，支持 Microsoft TPM 要求。

Windows 11 安装在具有符合 TPM 2.0 标准的 PTT、fTPM 或硬件 TPM 的系统上。

这可能有多种原因：

BIOS 模式：

系统 BIOS 可能已设置为传统模式。

TPM 2.0 要求 BIOS 在本机 UEFI 模式下运行。

有关如何在计算机上启用 TPM 的信息，请参阅戴尔知识库文章 如何启用可信平台模块 （TPM） 。

技术问题：

TPM 选项可能会暂时消失。

在 Latitude、Precision 或 XPS 上，系统 BIOS 设置中缺少 TPM 选项

如何成功更新戴尔计算机上的 TPM 固件

部分商用设备提供了 TPM 升级或降级选项，以启用 Microsoft 中的 Windows 7 降级程序。符合条件的设备稍后均可升级至 TPM 2.0。此选项在消费类设备上不可用。

有关可 从 TPM 1.2 更新到 2.0 的计算机列表，请参阅戴尔知识库文章 Dell systems that can upgrade from TPM version 1.2 to 2.0 （可从 TPM 版本 1.2 升级到 2.0 的戴尔系统）。

如果您的计算机符合 TPM 升级条件，则可以从驱动程序和下载网站下载 TPM 固件更新。

了解 如何对可信平台模块 （TPM） 和 BitLocker 的常见问题进行故障排除和解决，以帮助解决常见问题。