通常情况下 Windows 系统具有比较好的硬件兼容性，因为即便推出新版本微软也不太会增加太多硬件要求，但在 Windows 11 中这种情况发生变化。Windows 11 要求设备必须附带 TPM 2.0 可信平台模块、使用受支持的 CPU 并启用安全启动功能，尤其是 TPM 模块属于硬件并非所有 PC 都附带该模块 (现在也确实有了 fTPM 这类软模块)。

Windows 10 将在 2025 年 10 月结束支持，仍然现在全球仍然有数以百万计的 PC 运行的是 Windows 10，但即便如此微软也不会降低 Windows 11 硬件要求。

在面向企业 IT 管理员的 Windows IT Pro 官方博客中，微软发布名为 TPM 2.0 – 安全且面向未来的 Windows 11 必需品 博客，微软详细介绍了 TPM 是什么以及为什么 Windows 11 必须要求 TPM 2.0。

什么是 TPM：

TPM 是指为设备提供硬件级安全服务的专用芯片或固件，它可以安全地保存加密密钥、证书、密码和敏感数据，防止未经授权的访问。

此外 TPM 还负责执行加密操作，例如生成随机数、加密和解密数据以及确认数字签名等。其中 TPM 2.0 比其前身也就是 TPM 1.2 提供更通用和更关键的密钥管理。

微软在博客结尾强调：

通过将 TPM 2.0 制定为 Windows 未来的不可协商标准，我们提升了安全基准，它让您和我们能够更好地满足现代数字领域对强大数据保护日益增长的需求。

简单来说就是微软不会放弃 TPM 2.0 这个要求，即便在 2025 年 10 月后数以百万计的 PC 缺乏安全更新也是如此，至于没有 TPM 2.0 怎么办？那就需要你花钱购买新 PC 了。

目前 PC 销量增长很大程度上就是因为企业有升级 Windows 11 的要求，尽管一些 PC 仍然可以流畅使用，但因为无法升级 Windows 11 导致企业被迫购买新 PC。

至于普通消费者，如果不愿意购买新 PC 的话，那通过绕过 TPM 2.0 的方式升级到 Windows 11 也不是大问题，相信有很多网友已经这么做了。

博客原文：https://techcommunity.microsoft.com/blog/windows-itpro-blog/tpm-2-0-%E2%80%93-a-necessity-for-a-secure-and-future-proof-windows-11/4339066