Windows11公布了，我還挺激動(dòng)的。

畢竟是Windows嘛，運(yùn)行久了總會(huì)出問(wèn)題，反正要重裝系統(tǒng)，不如干脆裝個(gè)新的。

可是一運(yùn)行微軟給的測(cè)試工具，啊這，怎么我的電腦還裝不了新系統(tǒng)?

查了一下才知道，原來(lái)安裝需要支持UEFI安全啟動(dòng)和TPM2.0。

UEFI安全啟動(dòng)還好說(shuō)，一般在BIOS里開(kāi)啟Secure Boot就行了。

這個(gè)TPM2.0是啥，怎么從來(lái)沒(méi)聽(tīng)說(shuō)過(guò)?

其實(shí)你電腦里已經(jīng)帶了

TPM指的是可信平臺(tái)模塊(Trusted Platform Module)，一種符合安全標(biāo)準(zhǔn)的芯片，可以為硬件提供安全保護(hù)。

長(zhǎng)這個(gè)樣子：

國(guó)外有很多人一聽(tīng)到這個(gè)消息就跑到ebay上去買(mǎi)TPM模塊，12小時(shí)里價(jià)格抬高了4倍。

敲黑板了，TPM芯片是不需要大家單獨(dú)購(gòu)買(mǎi)的，現(xiàn)在主板上一般都會(huì)集成，不過(guò)默認(rèn)不會(huì)開(kāi)啟。

在英特爾平臺(tái)的主板BIOS里一般叫做Platform Trust Technology或簡(jiǎn)稱(chēng)PTT，可以在BIOS的安全設(shè)置或進(jìn)階設(shè)置中找到。

在AMD平臺(tái)上叫AMD fTPM，可以在BIOS的進(jìn)階設(shè)置里找到。

在BIOS中開(kāi)啟之后，啟動(dòng)系統(tǒng)運(yùn)行tpm.msc，如果出現(xiàn)這個(gè)就算成功開(kāi)啟了：

主板不支持怎么辦?

那么主板不支持TPM，或只支持到老版本TPM1.2怎么辦，想裝個(gè)Windows11還得換電腦嗎?

不用擔(dān)心，神通廣大的網(wǎng)友分析之前泄露的安裝鏡像已經(jīng)找到了解決辦法。

操作也不復(fù)雜，就是把Win10啟動(dòng)U盤(pán)中的install.wim換成Win11的。

用解壓軟件打開(kāi)Win11鏡像文件，找到sources文件夾：

在sources里面找到install.wim文件，就是按大小排序最大的那個(gè)。

安裝鏡像總共4.8G，install.wim就占了4.2G，里面裝的正是操作系統(tǒng)的核心內(nèi)容。

把這個(gè)文件復(fù)制出來(lái)，粘到Win10的引導(dǎo)U盤(pán)里替換掉Win10的install.wim，就完成了偷梁換柱。

用Win10不需要檢查T(mén)PM的安裝程序啟動(dòng)以后，實(shí)際安裝的是Win11。

微軟為什么強(qiáng)制要求TPM

其實(shí)TPM芯片已經(jīng)廣泛用于商務(wù)電腦和筆記本，能夠提供硬件級(jí)別的安全防護(hù)。

在Win10的時(shí)候微軟就建議OEM廠商提供支持TPM的硬件，但不是強(qiáng)制的。

這次，微軟希望通過(guò)新系統(tǒng)Windows11把硬件級(jí)別的安全防護(hù)推廣到個(gè)人消費(fèi)者。

近幾年很猖狂的勒索病毒，光靠軟件上的措施難以完全防護(hù)，TPM可以做到即使操作系統(tǒng)被破壞，也能阻止惡意軟件的加密?chē)L試。

比如指紋和人臉識(shí)別可以在芯片中運(yùn)算，數(shù)據(jù)不必傳到云端，避免了從云端泄露隱私的可能。

另外TPM芯片還可以確保設(shè)備只使用原始設(shè)備制造商(OEM)信任的軟件引導(dǎo)。

計(jì)劃聽(tīng)起來(lái)不錯(cuò)，但實(shí)現(xiàn)起來(lái)沒(méi)那么簡(jiǎn)單。

從歷代Windows新系統(tǒng)發(fā)布時(shí)的情況來(lái)看，想讓用戶(hù)升級(jí)需要漫長(zhǎng)的時(shí)間。

2015年就正式發(fā)布的Win10，到了19年1月市場(chǎng)占有率才超過(guò)Win7。

而積極升級(jí)的早期用戶(hù)通常使用水平較高，完全可以使用上面的方法繞開(kāi)TPM限制。

所以這個(gè)強(qiáng)制要求更多的是對(duì)硬件廠商而不是消費(fèi)者的要求，讓新主板、新整機(jī)都支持并默認(rèn)開(kāi)啟TPM功能，逐漸淘汰舊的設(shè)備。

標(biāo)簽： 微軟 Win11 電腦 偷梁換柱