TPM(신뢰할 수 있는 플랫폼 모듈) 고려 사항

TPM 2.0을 사용하는 새 디바이스는 모든 PCR 은행에 SHA256을 사용해야 합니다. 이는 다운레벨 운영 체제와 호환되지 않을 수 있습니다.

TPM 2.0에 대한 레거시 BIOS 인터페이스가 없습니다. 이러한 시나리오에서는 Bitlocker에서 TPM 2.0을 사용할 수 있습니다. 현재 하드웨어에 Windows 7을 설치하는 경우 TPM 2.0의 이점을 얻을 수 있도록 x64 UEFI 부팅 모드(Windows 7 부팅 요구 사항으로 인해 CSM이 여전히 필요)에 설치해야 합니다.

이후 운영 체제(Win8 이상)로 업그레이드한 후 시스템에 설치된 펌웨어에 따라 보안 부팅을 사용하도록 설정할 수 있습니다. 기존 하드웨어에 레거시 BIOS 모드로 Windows 운영 체제를 설치하는 경우 TPM 2.0 또는 보안 부팅의 모든 혜택을 받을 수 없습니다.

TPM 권장 사항

신뢰할 수 있는 플랫폼 모듈 2.0: 간략한 소개

TPM(신뢰할 수 있는 플랫폼 모듈)