无论 Microsoft 的列表如何，哪一代 CPU/主板真正支持 Windows 11 的 TPM 2.0？

Question

我想要一个列表，在其中我可以看到支持的 CPU/MB 代（不是具体型号），并详细介绍需要哪种 TPM（fTPM、dTPM）的技术细节。

详细了解这些 MB/CPU 的技术现实，以及我是否需要独立的 TPM 卡，或者 CPU/MB 一代是否具有嵌入式/固件 TPM。

遗憾的是，微软的列表非常有限：“第八代核心更新”。

Answer 1

词汇表：

TPM：可信平台模块。现代 Windows 计算机中的硬件，可用于/利用安全性：
- 直接由操作系统（Windows 和 Linux）
- 通过其他硬件，如 Intel TXT/SMX
dTPM：离散 TPM 1.0/1.2 或 2.0；您（插头）或 OEM（插头或焊接）需要添加到主板的模块，通常是通过 13、15、17、19 针连接器的专有模块（2015 年之前）
fTPM：固件TPM；始终兼容 TPM 2.0。嵌入到 CPU 或芯片组中的模块。（从 2015 年至今）主板上不再需要 dTPM。但也可以使用 dTPM。
Intel TXT/SMX：Intel CPU 扩展，利用单独的 dTPM 或 fTPM；TXT/SMX 不包含fTPM 或 dTPM
Intel PTT：intels fTPM 的硬件实现；自 LGA 1151（2015 年）起嵌入/集成在芯片组中
AMD PSP：平台安全处理器，AMD 的总括术语，表示任何与 TXT/SMX、PTT、fTPM、Intel ME 等价的 Intel 术语
- 自 2018 年起，fTPM 内置于 CPU/SOC/APU 中
- 旁注：AMD 的 fTPM 实际上是ARM Cortex-A5 TrustZone
TPM 2.0：（通常）包括对 1.0 和 1.2 的支持
TPM 1.0/1.2：旧的 TPM 规范。（2013 年之前）

有以下三种选择：

一般的	英特尔	AMD
大多数情况下，dTPM 没有硬件支持，无法运行 Windows 11	2013年之前
不受官方支持，但如果您购买/拥有支持 TPM 2.0 的 dTPM，则应适用于 Windows 11 很多主板都有用于 dTPM 的专有插槽需要 dTPM （或 fTPM）！ TPM 本身不包括在内，但可能存在。由 OEM 或用户插入/焊接到 MB 如果您有 dTPM，您应该能够在 BIOS/UEFI 中启用它并运行 Windows 11。您应该能够为您的特定主板订购 dTPM。请参阅手册了解正确的 PIN 码数量	自 2013 年起，需要单独的 dTPM LGA1150 （又名第四代和第五代核心 CPU）芯片组（H81、C222、B85、C224、Q85、Q87、C226、H87、Z87）及之前版本均不支持 PTT，因此没有嵌入式/集成tPM	自 2016/2017 年以来 - 需要单独的 dTPM - 没有嵌入式 fTPM ，这涉及 Zen（第一代）/Ryzen 1000 主板
官方 Windows 11 支持。嵌入/集成到 CPU 或芯片组中的 fTPM 模块	自 2015 年起，每个芯片组中都包含 fTPM（英特尔称之为 PTT）（C236 除外）所有带有 400 和 500 芯片组的LGA1200（8/9/10/11 代核心 CPU）均支持 PTT 所有（除了一个）LGA1151（6/第 7 代 Core cpu) 芯片组（100、200、300，C236 除外）具有 PTT 支持	自 2018 年起， fTPM 包含在每个 SOC/CPU Socket AM4、“Zen+”(Ryzen 2000)、“Zen 2”、“Zen 3”及更新版本中，包含嵌入式 fTPM

您应该能够购买并使用它来升级您的 PC 的 dTPM 示例：

附：

边注：

需要 UEFI
需要禁用 CSM（CSM=“兼容性支持模块”是许多 UEFI 主板上模拟 BIOS 启动的选项）
启动磁盘需要是 GPT（CSM/BIOS 模式意味着 MBR；Windows 10 包含工具 MBR2GPT，可在几秒钟内将磁盘从 MBR 转换为 GPT 并且不会丢失数据）

我的经验：

我有一个带有 H87 芯片组的第四代 Intel CPU (E-1230 v3)，因此没有 fTPM。我从主板制造商处购买了合适的 dTPM。将BIOS/UEFI升级到最新的测试版。瞧，TPM 2.0 在 Windows 中可用。。

我还需要：

@MichaelHarvey：在 Microsoft 的硬件要求 PDF 中，他们明确指出 VM 将免除某些要求（TPM 其中之一，我认为 CPU 也是如此）。 (2认同)