微软重新分工 Win11 硬件安全：Pluton 剥离 TPM 2.0 职能

据IT之家报道，微软更新支持文档，宣布在新一代 AMD、英特尔和高通平台上，Pluton 安全协处理器不再承担 TPM 2.0 功能，TPM 将改由厂商固件 TPM 或独立 TPM 提供。

在 Windows 11 中，设备必须支持可信平台模块（TPM）2.0 是硬性要求。TPM 拥有受保护存储区域，可保存密钥、证书与密码哈希；即使系统被重装或硬盘被拆走，受 TPM 保护的数据也难以被直接取出。

在架构层面，Pluton 是微软主导、由 AMD、英特尔、高通等芯片厂商在处理器内部实现的安全架构，直接在 SoC 中集成安全处理器、受保护存储与安全固件。此次职能调整，意味着平台信任根的分工更趋明确，也提示开发者在设计安全方案时，需同时考虑固件 TPM 与独立 TPM 的兼容性。