security - 英特尔的 PTT 和 TPM 是否等效

Question

英特尔 PTT（英特尔平台信任技术）和 TPM 芯片在功能上是否相同？

如果我有一块带有支持 PTT 的 Intel 处理器的主板，我是否具有与我有一个硬连线 TPM 芯片相同的功能，例如支持 Trousers 等？

您如何发现特定的英特尔处理器是否支持 PTT？

Answer 1

英特尔平台信任技术 (PTT) 架构于 2013 年首次在第四代芯片上推出，在 CPU 中实现了 TPM 功能。PTT 完全支持 Microsoft 对固件可信平台模块 (fTPM) 2.0 规范的所有要求。

对于您的操作系统和应用程序，使用 PTT 或使用专用 TPM 芯片之间应该没有明显的区别。

如果您的处理器支持 fTPM，您通常会在固件配置实用程序中选择启用或禁用 PTT。在 Windows 上，您可以通过运行来检查您使用的是 TPM 还是 fTPM (PTT) TPM.MSC。在 Linux 上，检查/sys/class/tpm或sys/kernel/security/tpm您的引导日志。

Answer 2

最简单的方法是检查 BIOS。通常，如果您想使用它，您必须在 BIOS 中启用它，因为在我见过的所有系统上，默认设置都是禁用的。