微软调整 Pluton 分工:新一代平台不再充当 TPM 2.0
据科技媒体 NeoWin 报道,微软已更新支持文档,对 Pluton 安全协处理器在新一代硬件中的职责作出调整。在 AMD、英特尔和高通的新平台上,Pluton 将不再承担 TPM 2.0 功能,TPM 改由厂商固件 TPM 或独立 TPM 提供。

Windows 11 对硬件有一项明确要求,即设备必须支持可信平台模块(TPM)2.0。TPM 通常以独立芯片、CPU 内的固件模块或 SoC 中的安全协处理器形式存在,可保存密钥、证书和密码哈希等数据。Pluton 是微软主导、由 AMD、英特尔、高通等芯片厂商在处理器内部实现的安全架构。此前,它的一项主要能力是直接充当 TPM 2.0,并通过更隔离的硬件环境降低物理攻击风险。
根据微软更新后的 2026 年硬件指导,在 AMD、英特尔和高通新一代芯片平台上,Pluton 不再作为系统的 TPM 2.0 使用。后续 TPM 功能将由处理器厂商提供的固件 TPM 承担,例如英特尔的 PTT,或由主板上的独立 TPM 芯片提供。微软同时强调,这一变化并不意味着放弃 Pluton,Pluton 仍会继续存在于当前及未来的 Windows 设备中,并提供硬件隔离的安全环境,本次调整只是剥离其“作为 TPM”的职能。微软尚未说明作出这一调整的具体原因,也未公布是否与兼容性、供应链或安全策略有关。










