tpm配置是什么

TPM是一种生活在计算机主板上的芯片。它是一个专门处理加密的处理器，它保存了解密设备上的数据和访问服务所需的部分密钥。在即将发布的Windows 11中，TPM可以存储Windows Hello的生物特征数据和BitLocker的部分加密密钥。

不过，这并不是TPM的唯一目的。它可以存储解密所需的秘密的任何部分，不管是密码、证书还是加密密钥。此外，TPM将这些信息存储在实际硬件上，而不是通过软件。这意味着软件攻击不能暴露您在TPM上存储的秘密。

一个专用的TPM进一步提高了安全性，这要归功于静态批注密钥(EK)证书。此证书驻留在模块上，从不更改，验证与TPM通信的任何组件确实与TPM通信。