微软允许OEM厂商生产不使用任何TPM芯片的Windows 11电脑

a27573

但还是要补充一下，中国允许TPM，但有一些限制。
但这些限制不同时期不同，我也不太清楚现在的具体规定。

据说TPM1.2是禁止的，中国搞了自己的TCM，TPM2.0加入了中国的sm算法，就允许了。有人说只允许国产的，但我电脑上的是STM的，可能和密码法的实施有关。
我只买过一台高端商务本，所以也没有什么方法可以证实。

@PanzerVIIIMaus @carf

ANY.LNK

a27573 发表于 2021-6-28 23:03
但还是要补充一下，中国允许TPM，但有一些限制。
但这些限制不同时期不同，我也不太清楚现在的具体规定。
...

感谢解答
我另一台设备的规范版本显示的是1.13，不知道这和规范1.2或2.0有什么关系

a27573

ANY.LNK 发表于 2021-6-28 23:40
感谢解答
我另一台设备的规范版本显示的是1.13，不知道这和规范1.2或2.0有什么关系

只听说过1.2和2.0
那个可能是PPI规范版本或者规范子版本（猜的）

ANY.LNK

a27573 发表于 2021-6-28 23:44
只听说过1.2和2.0
那个可能是PPI规范版本或者规范子版本（猜的）

那我回去再仔细看看

carf

a27573 发表于 2021-6-28 23:03
但还是要补充一下，中国允许TPM，但有一些限制。
但这些限制不同时期不同，我也不太清楚现在的具体规定。
...

学习了
道道真多，一不小心就得着道，躲都躲不开。

3c89

如中国和俄罗斯根本不允许任何系统带TPM出货

   终于知道为何多数零售组装机的主板都不自带TPM模块了

原来我猜测的差不多

wowocock

TPM+secure boot 还是很重要的，我试了下，不开SECURE BOOT的话，可以做到BOOTKIT满天飞。开了SECURE BOOT的话，除非利用漏洞否则也很难加载BOOTKIT 。TPM可以确保SECURE BOOT自身的安全。然并卵，微软的美好想法大概率是不会被执行了。

hez2010

3c89 发表于 2021-6-29 10:14
终于知道为何多数零售组装机的主板都不自带TPM模块了

原来我猜测的差不多

是不允许带国外生产的TPM 2.0模块，但是可以带国内生产的TPM 2.0模块。
一般用这个理由解释不带TPM的厂商都是给自己省成本钱找的借口。