必须确保主板TPM 2.0物理存在且UEFI中启用，否则UOS全盘加密等功能将因硬件不可用而失败；需通过tpm.msc（状态就绪、版本2.0）、Windows安全中心（规范版本2.0）、PowerShell Get-Tpm（TpmPresent与TpmReady均为True）三步交叉验证，并在UEFI中依Intel/AMD平台分别启用PTT/fTPM、Secure Boot及UEFI启动模式。
统信UOS系统要启用全盘加密、安全启动或BitLocker级密钥保护功能，必须确保主板TPM 2.0芯片已物理存在且在UEFI固件中正确启用——若跳过这一步，后续所有安全策略配置都会因硬件不可用而失败。
确认主板是否具备并识别TPM 2.0
先别进BIOS，用系统自带工具快速验证真实状态：按Win + R打开运行框，输入tpm.msc回车。若弹出“找不到兼容的 TPM”，说明固件层完全未启用或无物理芯片；若窗口正常打开，重点看右侧“状态”是否为“就绪”，且“规范版本”明确显示2.0。
再打开“设置 > 隐私和安全性 > Windows 安全中心 > 设备安全性”，查找“安全处理器”区域。若该模块彻底缺失，大概率是BIOS中TPM被禁用或主板不支持；若存在，点击“安全处理器详细信息”，核对“规范版本”字段值——必须为2.0才满足UOS安全功能调用前提。
最后用PowerShell做权威校验：右键“开始”菜单→“Windows PowerShell（管理员）”，执行Get-Tpm。若返回结果中TpmPresent和TpmReady均为True，证明硬件存在且已由系统成功启用。
进入UEFI固件设置界面
推荐路径：打开“设置 > 系统 > 恢复”，在“高级启动”下点“立即重新启动”。设备重启后依次选“疑难解答 > 高级选项 > UEFI 固件设置 > 重启”。此方式100%绕过开机按键时机难把握的问题。
传统方式：重启电脑，在看到主板Logo瞬间连续敲击Del键（技嘉/华擎/微星常见）；华硕部分型号需按F2或F10；AMD新主板可能要求按Esc再选“Setup Utility”。错过时机就强制关机重试。
依平台启用对应TPM模块
第一步：进入UEFI后，按F7切换至Advanced（高级）模式，简易模式下根本找不到深层选项。
第二步：根据CPU品牌精准操作——
Intel平台（如i5-12400、i7-13700K）：进入Settings > Advanced > Miscellaneous，找到Intel Platform Trust Technology (PTT)，设为Enabled。
AMD平台（如Ryzen 5 7600X）：进入Advanced > Trusted Computing或AMD fTPM configuration，将fTPM Switch或Selects TPM device设为Enable Firmware TPM。
第三步：部分主板（如华硕B650）需额外进入Boot选项卡，将Secure Boot设为Enabled，并确认OS Type为Windows UEFI Mode；若此项为Legacy或Other OS，TPM启用后仍无法通过UOS安全检测。
【务必在保存前检查Boot Mode是否为UEFI而非Legacy，否则TPM启用无效】
验证启用是否成功
系统重启进入UOS桌面后，再次运行tpm.msc，确认状态栏显示“就绪”，且“规范版本”为2.0。
同时打开终端，执行sudo dmesg | grep -i tpm，观察输出中是否含tpm_tis i2c_tpm或tpm_crb等驱动加载成功日志。
最后在终端中运行sudo tpm2_getcap properties.fixed，若返回包含TPM2_PT_FAMILY_INDICATOR: "2.0"字段，即完成全部验证。
