win max通过windows 11测试(gpd win max支持TPM吗 )附开启教程

win max通过windows 11测试(gpd win max支持TPM吗 )附开启教程介绍

win max 开启 TPM
win max 开启 BitLocker
需要更改系统的组策略。。。所以得是企业版或者专业版的windows
在网上搜到类似的文章是reddit在去年win max 刚发布的时候有人问
Win Max：Enable TPM 2.0?

具体方法是
win + R gpedit.msc 开启组策略
家庭版没有这个功能
组策略中先设置如下

本地计算机策略 -> 计算机配置 -> 管理模板 -> 系统 -> 设备安装 -> 设备安装限制

防止安装与这些设备 ID 匹配的设备 -> 已禁用

阻止安装使用匹配这些设备安装程序类的驱动程序的设备- >启用
阻止安装使用驱动这些设备安装程序类的设备：
{d48179be-ec20-11d1-b6b8-00c04fa372a7}
{7ebefbc0-3200-11d2-b4c2-00a0C9697d07}
{c06ff265-ae09-48f0-812c-16753d7cba83}
{6bdd1fc1-810f-11d0-bec7-08002be2092f}
也适用于已经安装的匹配设备 -> Enabled

本地计算机策略 -> 计算机配置 -> 管理模板 -> 系统 -> 内核 DMA 保护

与内核 DMA 保护不兼容的外部设备的
枚举策略 ->启用枚举策略 -> 全部阻止

本地计算机策略 -> 计算机配置 -> 管理模板 -> Windows 组件 -> BitLocker 驱动器加密

选择驱动器加密方法和密码强度（Windows 10 [Version 1511] and later）-> Enabled
选择操作系统驱动器的加密方法-> XTS-AES 256-bit
选择固定数据驱动器的加密方法-> XTS-AES 256 -bit
选择可移动数据驱动器的加密方法 -> AES-CBC 256 位

当这台计算机被锁定时禁用新的 DMA 设备 -> 启用

为您的组织提供唯一标识符 -> 启用

===================================================================
上面这个设置貌似并不关键
重启win max 多次按del进入bios
Security tab -> Secure Boot ->
Change Secure Boot to Enabled
如果不可以就F3恢复默认设置再开启
F4保存并重启
如果还是没动静多试几次BIOS重置。。。

至于是组策略开启了还是bios开启了。。。亦或者两者合作开启了。。。
并不清楚
我一开始只设置了BIOS并没什么卵用。。。
后来设置了组策略也没卵用。。。
设置完组策略又重新设置了下bios。。。
就通过了。。。
原文中的组策略设置很多，实际上我只做了我说的些
原文中bios需要很多其他启动项的设置，包括secure boot mode要改成Standard
我也没改。。。保留默认的custom就可以了，enable Secure Boot就可以开启TPM
说实话。。。除非公司用很多少有个人喜欢开启bitlocker这个功能的。。。

转自贴吧：https://tieba.baidu.com/p/7427571666#/

win max通过windows 11测试(gpd win max支持TPM吗 )附开启教程

网站建设