Microsoft 正在为 Windows 开发类似 TPM 的安全功能

　　基于硬件的安全功能(例如可信平台模块 TPM)被视为高安全标准，也可以保护非计算机用户免受威胁而无需干预。微软现在似乎正在开发一种新的安全芯片。

　　或者 - 至少目前还不完全清楚 - 微软正在致力于硬件和基于软件的安全解决方案之间更好的合作。这是在线杂志 Neowin报道的，基于微软公司和操作系统安全副总裁 David Weston 的报告。在一篇博文中， Weston解释了Microsoft 如何在默认情况下保护 Windows 11，而无需用户干预。在Windows 11 中，该组织强制要求使用可信平台模块 (TPM)。没有 TPM 芯片的计算机无法以常规方式使用 Windows 11。

　　标准的基本保护

　　Weston 现在对 Windows 安全团队的工作进行了有趣的见解，并对未来进行了展望：

　　“它为每个人简化了一切，包括可能不是安全专家的 IT 管理员。您可以根据需要更改配置并优化 Windows 11 的保护，或依赖默认安全设置。默认情况下也对用户安全，这些用户因此可以选择自己的应用程序而不必放弃安全性。” TPM 的现有问题将在 Windows 11 的未来版本中得到修复。

　　过去，这包括导致 TPM 检测失败的错误或安全研究人员警告可用于欺骗可信平台模块的漏洞。

　　Weston 因此解释说，微软将继续改进安全方面，并表示结合现代硬件和软件的进一步芯片级保护正在酝酿之中：“

　　Windows 11 的未来版本将继续包含重要的安全更新，这些更新将由组合提供现代硬件和软件提供了从芯片到云的更好保护。Windows 11 是每个人协作、共享和演示的更好方式 - 所有这些都具有硬件强制保护的安全性。”

　　微软已经拥有Pluton 安全协处理器，但尚未流行起来。它是AMD独有的。据传言称，微软可能会开始将自己的协处理器作为 Windows 12 的强制系统要求。

　　概括

　　• Microsoft 正在为 Windows 11 开发新的安全解决方案。

　　• 强制芯片：没有TPM芯片的计算机无法使用Windows 11。

　　• 为用户和管理员提供灵活的设置。

　　• TPM 问题将在未来版本中修复。

　　• 从芯片到云端的增强保护。

　　• Microsoft 简化了所有用户的安全性。