Windows 8 TPM (Trusted Platform Module) 詳細解析：功能、應用、啟用風險與管理
TPM (可信平台模組) 是主板內建的專用安全晶片，提供硬體級加密、金鑰儲存、平台完整性驗證。Windows 8 深度整合 TPM 功能 (BitLocker、虛擬智慧卡、自動登入等)。以下為完整介紹：
TPM 核心功能
- 金鑰生成/儲存/管理： BIOS 開機密碼、硬碟加密金鑰 (BitLocker)、Windows 登入密碼、管理員密碼、指紋辨識模板、虛擬智慧卡憑證。
- 高速加解密與權限驗證： 檔案/資料夾/整顆硬碟加解密 (BitLocker)、使用者權限與網路帳戶驗證管理。
- 平台完整性驗證： 開機過程中驗證 BIOS、開機載入器、核心驅動、系統檔案未被竄改 (測量啟動/Measured Boot)，偵測 Rootkit、Bootkit 等低層惡意程式。
Windows 8 整合應用
- BitLocker 磁碟加密： TPM 儲存加密金鑰，開機自動解鎖無需輸入密碼 (若平台完整)，若偵測竄改要求輸入復原金鑰。
- 虛擬智慧卡： TPM 模擬實體智慧卡，支援憑證登入、VPN 驗證、EFS 加密、程式碼簽章。
- Windows Hello (8.1+)： 結合 TPM 保護生物辨識金鑰 (指紋/臉部/虹膜)。
- 自動登入/現代待機： TPM 保護認證權杖，支援安全喚醒。
TPM 管理介面 (TPM.msc)
- 執行
tpm.msc 開啟 TPM 管理主控台：查看製造商、版本 (1.2/2.0)、狀態 (就緒/擁有/未擁有)、清除 TPM (重置擁有權)、備份/還原授權金鑰。
關鍵風險與注意事項 (極重要)
⚠️ 一對一綁定主板，遺失密碼/清除 TPM 後果嚴重：
- TPM 晶片與主板一對一綁定，**無法移植到其他主板**。
- 啟用 TPM 並設定密碼/啟用 BitLocker 後，**若遺忘密碼、遺失復原金鑰、清除 TPM**，**主板與 TPM 必須同時更換**，**加密過的資料/硬碟將永久無法解密/存取，資料無法挽救**。
- 企業部署 BitLocker **強制備份復原金鑰至 Active Directory/ADDS/Intune**，個人使用者務必列印/儲存復原金鑰至安全位置 (雲端/USB/列印本)。
- TPM + 指紋辨識 可達最高安全等級，但同樣承擔遺失風險。
啟用 TPM 步驟 (BIOS/UEFI)
- 開機進入 BIOS/UEFI 設定 (通常按 Del/F2/F12)。
- 尋找「Security」或「Trusted Computing」選單 → 將「TPM Support」/「PTT」 (Intel) /「fTPM」 (AMD) 設為「Enabled」。
- 儲存離開重開機，Windows 8 會自動偵測並初始化 TPM。
- 執行
tpm.msc 確認狀態為「TPM 已準備好供使用」。
