Die meisten Betriebssysteme verwenden einen freigegebenen Speicherbereich und sind vom Betriebssystem abhängig, um den physischen Speicher zu verwalten. Ein TPM ist eine Hardwarekomponente, die die eigene interne Firmware und logische Schaltungen zum Verarbeiten von Anweisungen verwendet. Auf diese Weise wird der Schutz vor Sicherheitslücken bei externer Software sichergestellt. Bei Angriffen auf das TPM ist physischer Zugriff auf den Computer erforderlich. Darüber hinaus sind die Tools und Fähigkeiten, die zum Angriff auf Hardware erforderlich sind, häufig teurer und in der Regel nicht so verfügbar wie die tools, die für Angriffe auf Software verwendet werden. Da jedes TPM für den Computer, auf dem es vorhanden ist, spezifisch ist, ist der Angriff auf mehrere TPM-Computer schwierig und zeitaufwendig.
Hinweis
Das Konfigurieren von BitLocker mit einem weiteren Authentifizierungsfaktor bietet noch mehr Schutz vor Angriffen auf die TPM-Hardware.