北京
微软更新了支持文档，把Pluton在硬件安全里的角色重新划了一道线。在新一代AMD、英特尔和高通平台上，这颗安全协处理器不再承担TPM 2.0的职能，TPM改由厂商固件TPM或独立TPM芯片提供。
这件事的反差在于，Pluton当初的重要卖点之一，恰恰就是能直接充当TPM 2.0。它把安全CPU、密钥存储和加密引擎搬进主处理器内部，密钥不必经过主板线路传输，攻击面更小，物理接触设备后窃取数据的难度也更高。
按微软更新后的2026年硬件指导，新平台上的分工变成这样：
- Pluton继续留在当前及未来的Windows设备中，提供硬件隔离的安全环境；
- TPM职能交给处理器厂商的固件TPM，例如英特尔的PTT；
- 或者由主板上的独立TPM芯片承担。
需要区分的是，TPM和Pluton本来就不是一回事。TPM拥有受保护存储区域，保存密钥、证书、密码哈希和度量值，系统重装或硬盘被拆走，这些数据也难以直接取出。Pluton则是微软主导、由AMD、英特尔、高通在处理器内部实现的安全架构，目标是把关键安全能力移入主处理器，让安全CPU、密钥存储和加密引擎与系统主CPU、内存及外部总线之间形成更强的隔离边界。
微软强调，这次调整不意味着放弃Pluton，只是剥离“作为TPM”的职能。至于为什么要在新平台上做这个调整，是否与兼容性、供应链、安全策略或厂商实现方式有关，微软没有说明。
对装机用户来说，Win11对TPM 2.0的硬性要求没有变化，变的只是这颗模块由谁来提供。新平台上盯的不再是Pluton，而是固件TPM或主板上的独立TPM芯片。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
