微软重构Win11硬件安全Pluton剥离TPM职能

IT时代网10月26日消息，微软更新支持文档，宣布在新一代AMD、英特尔和高通平台上，Pluton安全协处理器不再承担TPM 2.0功能，TPM将改由厂商固件TPM或独立TPM提供。

在Windows 11系统中，设备支持可信平台模块TPM 2.0是硬性要求之一。TPM通常以独立芯片、CPU内的固件模块或SoC中的安全协处理器形式存在，负责保存密钥、证书、密码哈希与度量值等受保护数据。Pluton则是微软主导、由AMD、英特尔、高通等芯片厂商在处理器内部实现的安全架构，此前的重要卖点之一正是能够直接充当TPM 2.0。

根据微软更新后的2026年硬件指导，AMD、英特尔和高通新一代芯片平台上，TPM功能将改由处理器厂商提供的固件TPM承担，例如英特尔的PTT，或由主板上的独立TPM芯片提供。

微软强调这一变化并不意味着放弃Pluton，其仍将继续存在于当前及未来的Windows设备中，继续提供硬件隔离的安全环境，本次调整只是剥离其作为TPM的职能。微软未说明调整原因，也未公布是否与兼容性、供应链、安全策略或厂商实现方式有关。

注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。

编辑：陈帅