微軟安全研究人員發(fā)現(xiàn)，使用硬件固件漏洞(CPU、內(nèi)存、硬盤(pán)等)攻擊系統(tǒng)的行為越來(lái)越多，這類(lèi)惡意代碼很難被發(fā)現(xiàn)或清除，一旦被侵略到電腦系統(tǒng)，用戶(hù)們只能重新安裝系統(tǒng)或更換硬盤(pán)。

　　過(guò)去幾年，在全球范圍內(nèi)，使用戶(hù)信息安全受到威脅，從而間接地給用戶(hù)帶來(lái)了嚴(yán)重的后果，比如，幾年前，使全球陷入信息安全癱瘓的軟件，使醫(yī)院、加油站等重要機(jī)構(gòu)的電腦癱瘓，造成難以彌補(bǔ)的損失。

　　微軟親自“黑掉”了自家電腦。對(duì)于TPM2.0芯片的重要性，微軟決定親自扮演一個(gè)“黑客”，來(lái)示范Windows11在遭受入侵時(shí)是如何防御的。微軟公司和操作系統(tǒng)的安全負(fù)責(zé)人DavidWeston被微軟邀請(qǐng)到現(xiàn)場(chǎng)演示。David表示，Windows11中的許多安全功能也可以在Windows10中使用，但這些功能只是最后一個(gè)版本的可選功能，現(xiàn)在默認(rèn)使用以提高Windows11的安全性能。

　　TPM2.0芯片除了能夠進(jìn)行系統(tǒng)級(jí)安全保護(hù)外，還有很多措施來(lái)保護(hù)TPM2.0，最常見(jiàn)的應(yīng)該是從WindowsVista時(shí)代加入的Bitlocker。Bitlocker驅(qū)動(dòng)加密對(duì)企業(yè)級(jí)用戶(hù)來(lái)說(shuō)已成為不可或缺的。Bitlocker是一種全卷加密技術(shù)，它很簡(jiǎn)單，它可以鎖定你的硬盤(pán)，這樣即使硬盤(pán)被偷了，盜賊也無(wú)法從它身上讀取信息。

　　保護(hù)信息的關(guān)鍵，就是TPM2.0芯片。當(dāng)你為你的磁盤(pán)進(jìn)行加密時(shí)，加密的部分密鑰會(huì)儲(chǔ)存在主板的TPM芯片之中。這樣不僅能夠提供安全性更高的加密保護(hù)，而且當(dāng)你的硬盤(pán)不幸落入他人之手，也會(huì)因?yàn)槿鄙賂PM芯片上的密鑰而無(wú)法使用，提供了強(qiáng)有力的脫機(jī)保護(hù)。