器，并有能力以一种即使是密钥所有者也无法获取的方式持有密钥。正是这种能力使得对启用NGSCB的计算机进行硬件远程认证和软件配置变得可能，而这也正是对该方案持否定态度者主要反对的地方。一些计算机厂商出售带有可信平台模块（TPM）芯片的计算机，主要是IBM／联想的ThinkPad和戴尔的OptiPlex GX620 。
架构和技术细节.一个完整的基于微软产品并启用了可信计算的系统不仅包含由微软开发的软件组件，还包含可信计算组开发的硬件组件。NGSCB引入的主要功能严重依赖于特殊的硬件，