TPM2.0对于中大型企业来说，重要性如何？

显示全部楼层 · 发表于 2022-9-25 23:42:49

TPM2.0似乎很牛的样子，Windows 11的引以为傲的安全绝技？劝退大量老设备
但Windows Server vNEXT基于最新23H2，依然不需要TPM2.0和处理器相关要求，Windows Vista时代的老爷机到时候可以安装Windows Server 2022之后的迭代LTSC服务器版本，不就假装自己也偷渡11了么？

有固态和4GB RAM就能流畅跑带GUI的Windows服务器版本。
问题就是为啥服务器不需要TPM2.0？

在Windows 7 ESU完全停服之后，有TPM2.0的裸奔Windows 11（含有最新月度安全补丁）与装了付费全方位安全软件的Windows 7谁对于企业来说更安全？

显示全部楼层 · 发表于 2022-9-26 03:41:29

一般来说，微软的补丁比起良莠不齐的安全厂家还是靠谱多了。
TPM我记得是用来加密和储存密钥吧，像BitLocker，服务器上或许有专门对应解决方案，所以不需要这种集成的？
另外服务器也不担心硬盘安全问题？

显示全部楼层 · 发表于 2022-9-26 05:49:58

感觉你也不清楚企业级服务器在合规性方面要做哪些安全性工作

网关层面就已经解决很多本来要让杀软来解决的问题联合AD的身份和权限管理安全性已经非常高了 TPM是在个人电脑上用来提高安全性下限的

显示全部楼层 · 发表于 2022-9-26 08:30:49

本帖最后由 wqs69814 于 2022-9-26 08:36 编辑

TPM2.0类似于硬件加密，以前主打安全的商务电脑就是额外带有一个TPM模块，能防止硬盘从外部读取数据。

BitLocker只能加密非系统盘符，有了TPM管理加密密钥，系统盘符也能加密了。防止的是因硬盘丢失、盗窃而导致的数据泄漏。
就像如果你电脑丢了，别人没有开机密码无法进入系统，而恰巧你的硬盘没有加密，别人依然可以硬盘外接，读取里面的内容。

以上是个人的见解，反正的所有的移动硬盘全部Bitlocker加密，电脑也开启TPM系统自动加密。

[其它] TPM2.0对于中大型企业来说，重要性如何？