Windows8系统中什么是TPM管理

01-02

容易丢失、非法入侵使笔记本电脑面临安全挑战,为防止信息泄漏,新型笔记本主板都内置了可信平台模块TPM,它已成为不可或缺的安全组件。

TPM是可信计算平台(TCP)的核心,是用来生成、存储、管理密钥和加解密数据的可信平台模块组件,内部有处理器、非易失性存储器和特殊算法电路,加解密运算在TPM组件内完成。具体说,在专用安全软件支持下,功能包括:

(1)加解密密匙,存储和管理BIOS开机密码、硬盘密码、Windows密码、管理员密码、指纹识别信息;

(2)可以对文件、硬盘实现高速加解密,并对用户权限和网络账户等进行认证管理操作;

(3)采用特殊算法验证软硬件可信性,监控软硬件变化,保护BIOS、操作系统等软件和重要硬件不被非法修改,避免各种软硬件攻击。特别注意,TPM一对一绑定主板,一旦启用TPM又忘记密码的话,主板和TPM必须同时更换,且加密过的数据文件或硬盘将无法挽救。目前,TMP和指纹识别配合达到最高安全级别。