微软调整Win11安全分工：Pluton剥离TPM职能
微软更新支持文档，调整Windows 11硬件安全分工：在新一代AMD、英特尔和高通平台上，Pluton安全协处理器不再承担TPM 2.0职能，TPM改由固件或独立芯片提供，Pluton仍保留硬件隔离安全环境。
驱动中国10月26日消息，微软更新支持文档，调整 Windows 11 硬件安全分工：在新一代 AMD、英特尔和高通平台上，Pluton 安全协处理器不再承担 TPM 2.0 功能，相关能力改由处理器厂商固件 TPM 或主板独立 TPM 芯片提供。
Windows 11 对设备提出硬件门槛，其中一项硬性要求是支持可信平台模块 TPM 2.0。TPM 通常以独立芯片、CPU 内固件模块或 SoC 安全协处理器形式存在，具有受保护存储区域，可保存密钥、证书、密码哈希和度量值；即使系统被重装或硬盘被拆走，受 TPM 保护的数据也难以被直接取出。
Pluton 由微软主导，AMD、英特尔、高通等芯片厂商在处理器内部实现，属于安全架构。该架构在 SoC 中集成安全处理器、受保护存储和安全固件，目标是减少攻击者通过物理接触或固件攻击窃取密钥、凭证和系统数据的机会。
在硬件层面，Pluton 将关键安全能力移入主处理器内部，使安全 CPU、密钥存储和加密引擎与系统主 CPU、内存及外部总线之间形成更强隔离边界。密钥不必经过主板线路传输，攻击面更小。此前，Pluton 的重要卖点之一是可直接充当 TPM 2.0，并通过更隔离的硬件环境降低攻击者物理接触设备后窃取数据的风险。
据 NeoWin 10月26日发布的博文消息，微软已调整 Pluton 安全架构在新硬件上的角色。根据微软更新后的 2026 年硬件指导，在 AMD、英特尔和高通的新一代芯片平台上，Pluton 将不再作为系统 TPM 2.0 使用。TPM 功能后续将由处理器厂商提供的固件 TPM（fTPM）承担，例如英特尔 PTT，或由主板上的独立 TPM 芯片提供。
微软强调，这一变化并不意味着放弃 Pluton。Pluton 仍将继续存在于当前及未来的 Windows 设备中，并继续提供硬件隔离的安全环境；本次调整只是剥离其“作为 TPM”的职能。微软未说明为何在新平台上做出这一调整，也未公布是否与兼容性、供应链、安全策略或厂商实现方式有关。