對於想要嘗鮮 Windows 11 操作系統的朋友，微軟帶來的最大“驚嚇”，莫過於對“可信平台模塊”（TPM）的強制性要求。近年銷售商用商品，普遍在主板上安裝了單獨的 TPM 芯片。不過來自 AMD、高通、英特爾的一些較新的芯片，也將 TPM 功能直接整合到了處理器中。
尷尬的是，對於大多數普通 PC 用戶來說，甚至根本沒聽說過什麼叫 TPM 。只有那些高級用戶或 IT 管理員，才會掃一眼規格表中的 TPM 項目。
更別提市面上的品牌機廠商，通常也不會在營銷材料中強調 CPU、GPU、存儲配置之外的硬件規格。有鑒於此，OnMSFT 還是決定特地撰文來解釋一下：
作為一種安全加密型硬件，TPM 技術旨在提供基於硬件的安全相關功能，它有助於生成、存儲和限制加密密鑰的使用。
此前，微軟已在 Windows 10 中提供了諸多安全特性，比如 Device Guard、Windows Hello 企業版、BitLocker 驅動器加密等。
為了實現其中的諸多安全增強功能，該系統其實已經廣泛使用了 TPM 。而隨着 Windows 11 的到來，新的內置安全特性將攜 TPM 實現進一步的發展。
如不清楚當前設備的 TPM 功能狀況，可通過 WinKey + R 組合鍵，然後運行“tpm.msc”。
若存在可用的 TPM 硬件，控制台會提示當前是否為開啟或禁用狀態。
若不存在，則控制台會提示‘這台計算機上找不到兼容的可信平台模塊’。
以 Surface Pro X 為例，你還可以看到它的 TPM 硬件製造商為高通（與芯片組集成）。
確認了 TPM 硬件狀態之後，你將在運行“PC 健康檢查器”應用程序時看到如上兩種提示。
若檢查通過，PC Health Check 應用會恭喜你 —— 這台 PC 符合升級 Windows 11 所需的所有系統要求。
若未通過，檢查器會說聲抱歉 —— 聊以慰藉的是，當前設備將繼續獲得 Windows 10 的更新支持。
需要注意的是，在正式安裝 Windows 11 之前，你還需前往 UEFI BIOS 進行一番設置檢查。
考慮到 OEM 廠商在不同機型上的 BIOS 界面不盡相同，這裡只能給出一條參考路徑（具體可聯繫官方支持渠道）。
通常情況下，你可在 UEFI BIOS 的“安全”部分找到對應的“TPM”項目。如果有的話，還請啟用 TPM 功能、保存 BIOS 狀態、然後重啟設備。
說句題外話，在微軟發布了 Windows 11 之後，市場上的 TPM 芯片也突然變得炙手可熱，價格甚至被哄炒到了三倍多。
啟用 TPM 之後，可在“設備管理器”中查看是否已被正確識別。方法是 WinKey + R 運行“devmgmt.msc”，找到“安全設備”類別，然後展開查看“Trusted Platfrom Module”。
Windows PowerShell 命令行
當然，對於習慣了命令提示符（CMD）操作的朋友，也可直接以管理員身份運行“get-tpm”，然後複製並執行以下命令：
wmic /namespace:\rootcimv2securitymicrosofttpm path win32_tpm get * /format:textvaluelist.xsl
命令提示符將返回 TPM 的三個值 —— IsActivated、ISEnabled、以及 IsOwned 。
如果上述三個項目都是肯定的（TRUE），則意味着當前設備可順暢體驗 Windows 11 。
若其中任何一個條目返回了‘無實例可用’（No instance available），那還是另尋它法吧！