Режимы TPM 2.0 и Secure Boot отличаются функциями, которые они выполняют при установке Windows.
TPM 2.0 (доверенный платформенный модуль) — это решение для обеспечения безопасности на аппаратном уровне, которое защищает данные от взлома и других утечек. 1 Модуль хранит уникальные ключи шифрования таким образом, что хакер практически не может получить к ним доступ. 1 TPM 2.0 — одно из главных системных требований операционной системы Windows 11. 4
Secure Boot — это режим безопасной загрузки, который является частью UEFI. 3 Он останавливает загрузку любой несанкционированной операционной системы и предотвращает загрузку вредоносного кода. 1 Secure Boot стандартизирован производителями оборудования (OEM) и предназначен для борьбы с растущими угрозами вредоносного ПО. 2
Таким образом, TPM 2.0 фокусируется на защите данных, а Secure Boot — на обеспечении безопасности загрузки системы. Вместе эти режимы значительно повышают основную безопасность системы, поэтому Microsoft сделала их обязательными для Windows 11. 2