對于Windows 10,微軟有著自己的一套硬件要求,比如他們前不久將年度更新的最低配置提高到2GB內存、16GB或20GB(64bit)硬盤,而之前的Build 10240、10586僅僅是1GB內存、統一16GB硬盤空間。
從今天開始,微軟又添加進一項新的標配硬件,那就是TPM 2.0(可信賴平臺模塊),PC、手機、平板都必須加裝這一芯片,Windows 10 IoT系統的設備除外。
TPM的目的是將生物信息(比如指紋、虹膜)以及常見的密碼等存儲在這里,它很難被黑客攻擊破壞,即便操作系統或者和VMM(Hypervisor)也無法影響enclave里面的代碼和數據。
目前,微軟的視覺解鎖Windows Hello并不必須TPM模塊。
現款設備中,HP Elite X3是我們明確了解已經裝載TPM2.0芯片的手機,此前不少商務本多是采用的TPM1.2。
對于OEM廠商來說,這一微妙變化必然會提高成本,而且TPM2.0現在已經是ISO/IEC認定的國際標準。