将于下个月发布的 Ubuntu 23.10 增加了一项实验性功能 —— 初步支持基于 TPM 的全磁盘加密。该功能利用系统的可信平台模块 (TPM)，缺点是这种额外的安全性依赖于 Snaps，包括内核和 GRUB 引导加载器。
Ubuntu 开发商 Canonical 公司表示，Ubuntu 23.10 添加实验性 TPM 支持的全磁盘加密，以补充他们多年来一直提供的全磁盘加密。由于没有 TPM 集成。这将适用于经典的 Ubuntu 桌面系统。
从最初提供基于 eCryptfs 的主目录加密，然后补充了 Ubuntu 桌面和服务器的全磁盘加密。多年来，Ubuntu 支持了各种形式的磁盘加密，再到现在支持基于 TPM 的全磁盘加密。
不过此功能可能会让一些 Ubuntu 用户不满，因为这种 TPM 支持的全磁盘加密依赖于他们备受争议的 Snaps 打包格式进行交付。
Canonical 在公告解释道：
详情：
© 版权声明