TPM (Trusted Platform Module) 是主機板內建的安全晶片，為可信任運算平台 (TCG) 核心元件，提供硬體級金鑰產生、儲存、加解密與平台完整性驗證。
核心功能
- 金鑰管理：產生/儲存/管理 BIOS 開機密碼、硬碟加密金鑰 (BitLocker)、Windows 登入憑證、指紋辨識模板、管理員密碼等。
- 高速加解密與權限控管：檔案/硬碟級加解密運算在 TPM 內部完成，效能損失極低；可整合存取控制原則管理使用者權限與網路帳號驗證。
- 平台完整性驗證：啟動時測量 BIOS、開機載入器、核心等關鍵元件雜湊值，偵測惡意軟體、Rootkit 竄改；搭配 BitLocker 實現「僅受信任環境才能解鎖硬碟」。
啟用與管理
- BIOS/UEFI 設定中啟用 TPM（可能顯示為「TPM Security」、「PTT」Intel 平台或「fTPM」AMD 平台）。
- Windows 內建「TPM 管理」 (
tpm.msc) 可初始化、擁有權取得、清除 TPM、備份金鑰。
- BitLocker 磁碟加密自動偵測並使用 TPM 保護加密金鑰。
⚠️ 關鍵風險警示
TPM 與主機板一對一綁定。一旦啟用 TPM 並設定密碼/加密，若遺忘密碼或 TPM 損壞，必須同時更換主機板與 TPM 晶片，且已加密的資料/硬碟將永無法解密復原。請務必妥善保管復原金鑰 (BitLocker 復原金鑰列印/儲存至 Microsoft 帳號/USB 隨身碟)。
最高安全等級通常搭配「TPM + 指紋辨識 + BitLocker + PIN」多因子驗證達成。