微软重新分工Win 11硬件安全：Pluton剥离TPM 2.0职能

IT之家 10 月 26 日消息，科技媒体 NeoWin 今天（10 月 26 日）发布博文，报道称微软更新支持文档，宣布在新一代 AMD、英特尔和高通平台上， Pluton 安全协处理器不再承担 TPM 2.0 功能 ，TPM 将改由厂商固件 TPM 或独立 TPM 提供。

IT之家注：在 Windows 11 系统中，微软提高了硬件门槛，其中一项硬性要求就是设备必须要支持可信平台模块（TPM）2.0 版本。

TPM 通常以独立芯片、CPU 内的固件模块，或 SoC 中的安全协处理器形式存在。它拥有受保护存储区域，可保存密钥、证书、密码哈希和度量值；即使系统被重装或硬盘被拆走，这些受 TPM 保护的数据也难以被直接取出。

在架构层面，Pluton 是微软主导、由 AMD、英特尔、高通等芯片厂商在处理器内部实现的安全架构。该架构直接在 SoC 中集成安全处理器、受保护存储和安全固件，目标是减少攻击者通过物理接触或固件攻击窃取密钥、凭证和系统数据的机会。

在硬件落地方面，Pluton 将关键安全能力移入主处理器内部，让安全 CPU、密钥存储和加密引擎与系统主 CPU、内存及外部总线之间有更强的隔离边界。这样，密钥不必经过主板线路传输，攻击面更小。

此前 Pluton 的重要卖点之一， 正是能够直接充当 TPM 2.0 ，并通过更隔离的硬件环境，降低攻击者物理接触设备后窃取数据的风险。

主题：密钥