TPM - 生活之路

windows硬件加密模块TPM安全防护

BitLocker是微软的数据加密技术方案，依赖TPM模块保护秘钥。 但是TPM模块默认的方案仍然会被攻击。 这里提供安全保护TPM模块的方法1.开启内核DMA保护（内核 DMA 保护需要新的 UEFI 固件支持） 开始-设置更新-安全性-Windows 安全中心-打开Windows 安全中心-设备安全-核心隔离详细信息-内存访问保护2.TPM设置PIN，启动密钥存储到U盘3.禁用睡眠，使用休眠