【微軟中國】Win11系統全球掀起升級潮中國用戶礙於國安禁令升級困難重重

By Jasmine on 18 Oct 2021

Digital Editor

美國科技龍頭微軟（NASDAQ: MSFT）全新作業系統Windows 11於本月5日正式面世，正當全球用戶躍躍欲試之際，中國用戶卻因為系統不支援或缺乏被中國政府以國家安全為由禁止的「TPM」芯片無法升級，令不少中國用戶苦不堪言。

中國用戶升級Windows 11遇阻

微軟10月5日正式推出Windows 11作業系統，但許多中國用戶卻在下載時出現電腦無法運行Windows 11的通知，其中原因主要是缺乏關鍵的TPM芯片。所謂的TPM芯片其實是一項安全密碼處理器的國際標準，全稱為「信賴平台模組」（Trusted Platform Module），除了可以裝置在主機板上，亦可以單獨添加在CPU之中。

Photo from Microsoft

與一般安全防護軟件不同的是，TPM芯片可為用戶提供硬件級的數據保護，包括保護用戶憑據及加密密鑰等敏感數據，避免惡意軟件進行訪問和篡改相關數據。隨著微軟近年著重將TPM硬件標準主流化，TPM2.0配置已成為更新 Windows 11 的最低硬件要求。

禁令影響TPM芯片普及化

然而中國政府於1999年出於國家安全為由頒佈《商用密碼管理條例》規定，禁止進口國外主流密碼技術，取而代之的則是必須經過政府認證的版本，加之中國2005年推出國產密碼技術TCM 系統（Trusted Cryptographic Module），導致中國境内多數電腦要不沒有配置國外生產的TPM芯片，要不就是只有搭載國内生產獲得當局認證的芯片，大大影響了TPM芯片的普及化。

中國用戶無法升級Windows 11的問題近期也引起微軟的關注，微軟近日雖然仍建議用戶在官方支持的系統進行升級，但同時亦開始默許為不支持最低系統要求的電腦升級。至於中國區的官方客服，也開始援引網上攻略，協助用戶調整註冊表來繞過微軟升級工具對TPM檢查。不過，微軟也警告不當修改或導致系統死機，要求用戶自行承擔修改注冊表的潛在風險。

Photo from Licensing

微軟是少數可在中國內地開展「敏感」業務的海外科技巨頭。2017年，微軟曾應中國政府要求，為內地開發「Windows10中國政府版」，撤銷了One drive等雲端功能，並允許中方植入保密相關代碼加強系統「安全性」；與此同時，微軟的One Drive和Skype也是少數能在內地正常使用的雲端硬碟和語音通話軟件，獲得同樣「特權」的只有蘋果iCloud及其FaceTime服務。

《美國之音》引述西班牙編程專家、科技產業觀察分析人士Alex Barredo指出，有鑒於中國市場佔了全球的三分之一，微軟或允許與部分合作的代工商（OEM）廠商為一些不搭載TPM芯片的電腦預先安裝Windows 11。但他也稱，隨著中國境内正加緊生產與TPM兼容或TPM等效的芯片，上述措施有可能只是暫時性的。