您可能聽過 TPM 2.0 (Trusted Platform Module，可信平台模組) —— 您的電腦必須擁有才能支援 Windows 11。本文將說明 TPM 是什麼、如何檢查電腦是否擁有、如何在停用時啟用、以及是否合理繞過 Windows 11 TPM 需求。
什麼是 TPM？
可信平台模組最近因進入 Windows 11 技術需求清單而受關注。許多用戶在炒作前甚至不知裝置存在。然而 TPM 從 2009 年就與我們同在。今天，TPM 是筆電和桌機的慣用組件。
簡單說，Trusted Platform Module 是一個 加密處理器，意即 TPM 執行加密運算。它也是 安全加密處理器，意味著它不允許解密資料從安全環境洩漏，不像一般加密處理器。
目前市場上有兩個版本：1.2 和 2.0。有趣的是，Windows 11 具體要求後者。許多電腦雖性能足夠跑最新微軟作業系統，卻沒有 TPM 2.0。
微軟儘管用戶抗議，堅持零信任思維。您可在我們關於 Windows 11 安全方法的文章閱讀更多 零信任 哲學。簡單說，既然端點和用戶是數位安全最弱環節，微軟決定透過實施新硬體安全標準強制強化它們。
如何檢查是否擁有 TPM？
有幾種方法檢查電腦是否有 TPM。用開始功能表搜尋列找 裝置管理員。啟動程式找 安全性裝置 類別。若無 —— 表示沒有 TPM。若找到，點擊該行，將看到電腦上 Trust Platform Module 的版本。Windows 11 要求 TPM 2.0。
另一種方法開啟 裝置安全性 (更新與安全性設定區段的子區段)。直接用開始功能表搜尋列找。開啟項目。若有 TPM，視窗中央會顯示加密處理器資訊。按 安全處理器詳細資料 查明 TPM 的 規格版本。否則該小節將為空，僅顯示缺少裝置訊息。
檢查系統 Windows 11 相容性的另一種方式是執行 電腦健康檢查。早期是可從微軟網站下載的應用程式，但公司後來將其納入 Windows 10 更新中。在開始功能表 搜尋列 輸入『pc health check』，Windows 會瞬間找到。開啟程式並啟動檢查。程式將給您關於系統對最新作業系統就緒度的詳細資料。可能 TPM 2.0 不是唯一缺項。若有興趣請閱讀完整 Windows 11 需求清單。
如何啟用 TPM (若已停用)？
假設您知道有 TPM，但 Windows 11 因某原因無法安裝，且知道原因非任何需求。您可能需要 在 BIOS 中啟用 TPM。
若 TPM 停用，系統會「認為」沒有它。在裝置管理員或裝置安全性設定中將不可見。
以下指示因不同電腦製造商 BIOS 介面差異而較不精確。啟用可信平台模組，請執行 (類似) 以下步驟：
- 重新啟動 電腦並 進入 UEFI BIOS。最佳方式是在 Windows 載入器接管並啟動作業系統前按下所需按鈕。通常是 Delete 或某個 F 鍵，視主機板製造商而定。
- 到達後，尋找名為 Advanced、Security 或 Trusted Computing 的子選單。
- 然後找到 TPM 啟用開關。可能稱為 Security Device、Security Device Support、TPM State、AMD fTPM switch、AMD PSP fTPM、Intel PTT 或 Intel Platform Trust Technology。
- 啟用 TPM，檢查 Secure Boot 是否 開啟 (Windows 11 也要求！) 並儲存變更啟動系統。
關於此事的詳細資訊，請造訪微軟官網「在您的電腦上啟用 TPM」資料。
若沒有 TPM 2.0 怎麼辦？
若無可信平台模組但仍渴望 Windows 11，有兩個選項。理論上可購買 TPM 2.0。但請注意，並非所有甚至桌機主機板都能容納加密處理器。您的主機板可能有安裝 TPM 空間，但可能無插槽。屆時需將晶片焊上主機板，或找專家處理。筆電不太可能為現有型號新增晶片。所以最可行選項是若電腦結構允許，將 TPM 1.2 更換為 TPM 2.0。然而此方案遠非主流，您應已注意到。
若您拚命想要 Windows 11，可能想 繞過 新系統需求。這裡有在不支援機器安裝 Windows 11 的指示文章。請記住，繞過限制意味著遭拒絕微軟更新和支援。
