Windows11 需要的 TPM 到底是什么？

不管各种宣传资料把 TPM 吹得如何天花乱坠，TPM 本质上其实只是一块用于存储密码的芯片。
也就是说，你的BIOS开机密码、Windows登录密码、支持TPM的应用程序的密码（比如网游及网上银行的登录信息）、以及与密码等效的其它形式的数据都可以存储在里面，其它形式的数据包含且不限于指纹数据、人脸识别数据、硬盘加密密钥等。也就是说这是一个密码/密钥数据的保险箱，Windows启动时可以通过在TPM中保存的数据来校验登录密码，Windows对硬盘数据加密时，可以使用TPM中保存的密钥。

然而，把密码数据存储在哪里，与系统是否安全运行并没有本质关系。把密码数据交给 Windows 和TPM芯片来管理，对于真正有安全需求的应用场景来说，反而是不安全的。[呲牙]