Win8 TPM 可信平台模組：定義、功能與筆電資安關鍵角色

TPM (Trusted Platform Module) 是現代筆電主板內建的硬體級安全晶片，Windows 8 將其納入系統安全架構核心。本文解析 TPM 定義、核心功能與啟用後的安全效益，並提醒遺忘密碼導致資料永久無法復原的風險。

TPM 定義

TPM 是可信任運算平台 (TCP) 核心組件，內含處理器、非揮發性記憶體與專用演算電路。所有加解密運算在晶片內部完成，私鑰永不離開 TPM，抵禦軟體層面竊取。

核心功能（需專用安全軟體支援）

1. 金鑰生成/儲存/管理：BIOS 開機密碼、硬碟加密金鑰、Windows 登入密碼、管理員密碼、指紋辨識模板。
2. 檔案/硬碟高速加解密：配合 BitLocker 等工具實現透明加密，效能損耗極低。
3. 使用者權限與網路帳號認證管理：支援智慧卡、虛擬智慧卡登入。
4. 軟硬體可信度驗證：啟動時測量 BIOS、開機載入器、核心等關鍵元件雜湊值，偵測惡意修改（Rootkit、Bootkit）。

關鍵警示

• TPM 與主板一對一綁定，啟用後若遺忘密碼，主板與 TPM 必須同時更換，已加密資料/硬碟將永無法復原。
• 目前 TPM + 指紋辨識組合提供最高安全等級。

選購建議

重視資料安全、常攜帶筆電外出的用戶，選購時務必確認機種內建 TPM 2.0 模組（現代商務輕薄筆電標配）。無 TPM 舊筆電極易遭實體存取攻擊，建議汰換。