笔记本 TPM 安全芯片可以外装吗？ -TPM(Trusted Platform Module)安全芯片（ Bitlocker）

[cchange]

还是上次的问题： http://v2ex.com/t/227375
朋友不断地问我给他 Bitlocker 硬件加密…… 但是他的 Thinkpad T540p 是国行，没有 TPM 1.2

为什呢要给他加…… 因为他看到别的港行的有 TPM ，而这台国行的 T540p 是我推荐买的（一失足成千古恨啊）

请问有办法加吗？

PS.别用 U 盘的办法…… 他觉得安全性不高。
每次输密码也不行…… 因为太不方便了，而且装个更新重启还不能启动吧

[honeycomb]

台式机有外接 tpm 插口 /模块的

[lxrabbit]

除非你会把芯片焊上去,否则笔记本怎么可能直接插一个 TPM 模块,我记得那个接口也不小的

[wbsdty331]

TrueCrypt 如何 开源的

[cchange]

@honeycomb 是吗？ 有关键词吗？ 我没搜到

[cchange]

@wbsdty331 已经停止开发 算了吧 而且 bitlocker 确实安全

[cchange]

@lxrabbit 有相关资料吗？ 关键词也行 我搜搜看

[Halry]

不可以，都是内置在 io 芯片里面的，有外置的你要找主板 i2c 接口，用 atmel 的 i2c 的 tpm ，还要有 bios 枚举这个 tpm ， so ， no 。
主板直接 lpc 口， bios 内置枚举的话直接插上就好，挺方便

[lxrabbit]

@cchange 自己百度下 T540p 主板的图片,百度给的肯定是国行的,你看里面有没有 TPM 的接口嘛,接口长什么样?ebay 搜"TPM module ThinkPad",额.......ebay 都找不到还用再找吗?

[redsonic]

自己拆机，如果有接口，直接买个内置 tpm 模块插上去不就行了。

[rwzsycwan]

@cchange VeraCrypt 兼容 TrueCrypt

[cchange]

@Halry 多谢~~~
我在搜搜看 我记得貌似不是所有的主板都能接 tpm 我再搜搜 lpc 看 省的以后别人有这个需求

还有 bitlocker 加密之后可否换 TPM 呢？ 应该能导出恢复密钥吧？

[cchange]

@rwzsycwan VeraCrypt 都不是硬件加密…… 比微软的安全 我问问他 不过我觉得还是用原生的兼容性更好

[Halry]

@cchange 肯定不是啦，旧款的就没有，大概是 ivb 开始就有了
加密后可以换 tpm ，保存密匙即可

[edsgerlin]

为了 TPM 只买美版 ThinkPad ，虽然最后还是装 Linux 。