微软调整 Win11 硬件安全分工：新平台 Pluton 不再充当 TPM 2.0

据 IT之家 10 月 26 日援引科技媒体 NeoWin 报道，微软更新支持文档，调整了 Pluton 安全协处理器在新一代 Windows 11 硬件中的职责。根据更新后的 2026 年硬件指导，在 AMD、英特尔和高通的新一代平台上，Pluton 将不再承担 TPM 2.0 功能，相关职责改由芯片厂商提供的固件 TPM，或主板上的独立 TPM 芯片承担。微软同时强调，Pluton 并未被放弃，仍将存在于当前及未来的 Windows 设备中。

不取消 TPM 门槛，而是重新划分职责

TPM 2.0 是 Windows 11 的硬件要求之一。它可以通过独立芯片、处理器中的固件模块，或 SoC 内的安全协处理器实现，主要用于保护密钥、证书、密码哈希及系统度量值等敏感数据。其价值在于提供受保护的存储环境，让攻击者即使拆走硬盘或重新安装系统，也难以直接提取受保护的数据。

此前，Pluton 的重要用途之一就是直接充当 TPM 2.0。此次调整并不是取消 Windows 11 对 TPM 的要求，而是将“提供 TPM 服务”与“提供硬件隔离安全环境”进一步拆开。新平台的 TPM 功能将由其他实现接手，例如英特尔的 PTT，或者独立 TPM 芯片。

• TPM 2.0：仍是 Windows 11 硬件安全体系中的必要组成部分。
• Pluton：剥离充当 TPM 的职责，继续提供硬件隔离的安全环境。
• 接替方案：处理器厂商的固件 TPM，或主板上的独立 TPM。
• 调整原因：微软尚未披露，不能据此认定涉及兼容性或安全缺陷。

Pluton 的意义不只在于充当 TPM

Pluton 是微软主导、由 AMD、英特尔和高通等厂商在处理器内部实现的安全架构。它将安全处理器、受保护存储和安全固件集成到 SoC 中，在关键安全组件与主 CPU、内存及外部总线之间建立更强的隔离边界，减少通过物理接触或固件攻击窃取密钥、凭证的机会。

这种设计的一个关键点是，密钥不必通过主板线路传输，从而缩小部分物理攻击面。因此，不再作为 TPM 使用，并不等于 Pluton 的硬件隔离价值随之消失。不过，来源尚未说明职责调整后各项安全能力的具体调用方式，不宜进一步推断其功能会如何扩展。

对 PC 用户与产业意味着什么？

从产品判断角度看，“支持 Pluton”与“由 Pluton 提供 TPM”今后更需要区分。来源列出的现有 Pluton 支持范围涵盖多代 AMD Ryzen 及 Ryzen AI、部分英特尔酷睿平台，以及高通 Snapdragon 8cx Gen 3 和 Snapdragon X 系列，但此次新平台指导不能直接推导为所有既有设备都将改变 TPM 实现。

对于关注 AI PC 和下一代 Windows 硬件的用户，这则消息更值得看作底层安全架构的分工变化，而非性能升级或某项安全能力被整体移除。评估设备时，应分别关注 TPM 的实现方式与 Pluton 的支持情况，而不是仅凭一个标识判断全部安全能力。

目前，微软没有解释此次调整是否与兼容性、供应链、安全策略或厂商实现有关。可以确认的是，TPM 的职责被交给其他模块，Pluton 则继续保留；至于这一安排如何影响具体机型，仍需等待进一步说明。