Un TPM , c'est un coffre-fort cryptographique qui permet de créer , gérer et stocker des clés secrètes et des données très sensibles du système . Ce composant permet de créer un espace de calcul totalement séparé de celui du système d'exploitation et l'accès à ses données est hautement sécurisé , afin de se protéger au maximum d'un éventuel pirate qui arriverait à infecter la machine . Au sein de Windows 10 le module TPM est utilisé de différentes manières . Il sert à chiffrer les données du disque dur , que ce soit dans la cadre de « BitLocker Drive Encryption » ( disponible sur les versions Pro et Entreprise ) ou de sa version édulcorée « Device Encryption » ( disponible sur les versions Windows grand public ) . Dans le cadre d'un processus baptisé « Measured Boot » , il permet aussi de surveiller et vérifier les différentes étapes du démarrage de la machine . Le TPM permet également de générer et stocker des clés secrètes et les données cryptographiques pour les applications du système ( « Platform Crypto Provider » ) , et notamment pour Windows Hello , la fonction de contrôle d'accès biométrique , et Windows Defender , le logiciel anti-malware de Windows . Dans les environnements professionnels , le TPM peut par ailleurs jouer le rôle d'une carte à puce ( « Virtual Smart Card » ) et protéger les jetons d'accès aux différentes ressources de l'entreprise ( « Credential Guard » ) . Selon Microsoft , l'utilisation de ces différentes mesures de protection permettrait de réduire de 60% la probabilité d'être infecté par des malwares . En somme , le TPM est aujourd'hui une brique de sécurité essentielle sur laquelle s'appuient de plus en plus de fonctionnalités de Windows et d'applications tierces . Et sous Windows 11 , ce composant va forcément gagner en importance . Pour faire tourner Windows 10 , la présence d'un TPM 2 . 0 n'est pas obligatoire .