國安因素陸禁用美晶片 微軟Windows11中國用戶無法升級

美國微軟公司推出全新個人電腦作業系統Windows 11,不過許多中國用戶卻系因統不支援或未啓動TPM晶片無法進行升級。(圖/微軟公司)

美國微軟公司10月5日推出全新的個人電腦作業系統Windows 11,並聲稱新系統將爲用戶帶來更加流暢的體驗。不過,許多中國用戶卻無法進行升級,原因是他們的系統不支援或未啓動一種被大陸禁止進口的TPM晶片。

美國之音報導,Windows 11正式面世後在全球掀起一股升級熱潮,但是許多中國大陸用戶卻在下載時看到一列提示「這臺電腦無法運行Windows 11」,讓許多無法體驗全新Windows11系統的中國用戶怨聲載道。

有用戶抱怨道,「想第一時間更新,可惜CPU不支持,TPM也不支持,心有餘力不足。白瞎了我的六代神U。」「就因爲沒有TPM 2.0???微軟這是強迫我換電腦啊,想體驗下Windows 11都不能,心累。」

報導說,問題關鍵在一個小小的晶片TPM。它的全稱是「信賴平臺模組」(Trusted Platform Module),是一項安全密碼處理器國際標準。TPM晶片可以整合到電腦的主機板上,也可以單獨添加到中央處理器(CPU)中。這是微軟多年來一直在推進的新硬體標準,可以爲使用者提供硬體級的資料保護能力

不過,報導指出,中國政府國家安全爲由,自1999年開始頒佈法規,禁止進口國外主流密碼技術,並推行國產的密碼技術。此舉影響到了TPM晶片在中國國內生產普及。目前中國國內的個人電腦中,多數都不搭載TPM晶片。

美國國家標準技術研究院(NIST)今年發表的資料也顯示,在過去的4年中,針對電腦的固件攻擊(Firmware Attack)增加了5倍以上,推廣TPM的目的是保護加密金鑰、用戶憑據等敏感性資料。

微軟發言人在聲明中說,配備TPM 2.0的個人電腦在中國已經存在多年,滿足最低系統要求的現有個人電腦可以免費升級到Windows 11。

中國電子工程專輯(EETimes China)網站副主分析師劉於葦在一篇文章中寫道,目前中國市場銷售的PC要麼不搭載TPM晶片,要麼只能使用本土生產、經過國家密碼局相關認證的國產晶片。

報導說,2005年前後,中國開始力推自主的 TCM 系統(Trusted Cryptographic Module),也允許國產的 TPM模組,但不允許電腦裝載國外生產的 TPM。一段時間以來,裝載TPM系統的外國品牌電腦因爲TPM的合法性問題,在中國的行銷推廣不得不遮遮掩掩,一些電腦機型雖然包含TPM晶片,但出廠模式選擇讓這一功能默認關閉。

微軟曾發佈消息建議官方支援的系統上升級到Windows 11,但開始默許爲不支援最低系統要求的電腦升級,並公開了「官方攻略」,也就是通過調整註冊表來繞過CPU的TPM檢查,這與此前網民流傳方法一致。但微軟公司要求用戶自行承擔修改註冊表帶來的潛在風險,並稱不當修改可能導致重裝系統。