TPM 2.0 отличается от предыдущих версий доверенных модулей рядом особенностей: 24

• Криптографическая гибкость. 24 TPM 2.0 позволяет более гибко работать с криптографическими алгоритмами, в том числе поддерживает новые, что может повысить производительность подписи дисков и создания ключей. 24
• Генерация 256-битных хэшей SHA-2. 1 Их сложнее взломать, чем 160-битные SHA-1, которые стандарт TPM поддерживал изначально. 1
• Работа с BIOS UEFI. 1 Этот интерфейс поддерживает защищённую загрузку: ОС не загрузится, если хэши не совпадают. 1
• Разделение элемента управления на две разные иерархии. 3 В версии 2.0 это иерархии подтверждения (EH) и хранения (SH), а также иерархия платформы (PH) для функций обслуживания и нулевая иерархия. 3 Каждая иерархия имеет собственного уникального владельца для авторизации. 3