ประเด็นขัดแย้งสำคัญของ Windows 11 คือบังคับต้องมีชิป TPM โดยไมโครซอฟท์ให้เหตุผลด้านความปลอดภัย เพราะฮาร์ดแวร์พีซีรุ่นเก่าหน่อยมักไม่มีชิป TPM มาด้วย ทำให้อัพเกรดมาใช้ Windows 11 ไม่ได้

ในวงการเองมีท่า workaround เลี่ยงการบังคับตรวจ TPM โดยอาศัยว่าหากติดตั้งระบบปฏิบัติการเป็นเซิร์ฟเวอร์ ไมโครซอฟท์จะไม่บังคับว่าต้องมี TPM ทำให้พีซีเก่าที่ไม่มี TPM ยังสามารถติดตั้ง Windows 11 อย่างถูกต้องได้

จากประเด็นเรื่องสเปกขั้นต่ำของ Windows 11 ที่ต้องการชิป TPM 2.0 และซีพียูที่รองรับ Virtualization-Based Security (VBS) ทำให้เครื่องพีซีจำนวนมากไม่ผ่านเกณฑ์ และนำไปสู่คำถามว่าทำไมไมโครซอฟท์ถึงต้องกำหนดฟีเจอร์เหล่านี้ไว้ในสเปกขั้นต่ำ

ล่าสุดไมโครซอฟท์ออกมาอธิบายเรื่องนี้ผ่านคลิป โดย Dave Weston หัวหน้าทีมเจาะระบบของไมโครซอฟท์ ("hacker-in-chief") เป็นคนมาสาธิตการเจาะพีซี Windows 11 ที่ไม่เปิด TPM, Secure Boot และไม่มี VBS ให้ดูด้วยตัวเอง

ไมโครซอฟท์ออก Windows 11 Insider Preview Build 22000.194 มีการเปลี่ยนแปลงสำคัญคือ การติดตั้ง Windows 11 ใน virtual machine จะเช็คสเปกเหมือนกับการติดตั้งบนฮาร์ดแวร์จริงทุกประการ นั่นแปลว่า VM ต้องรองรับ TPM ด้วยเช่นกัน (ผ่านฟีเจอร์ vTPM)

ประเด็นเรื่องฮาร์ดแวร์ขั้นต่ำของ Windows 11 ทำให้ไมโครซอฟท์ถูกวิจารณ์อย่างมาก และมีคนพบว่าการแฮ็กค่า registry บางอย่างสามารถข้ามการเช็ค TPM ได้

ล่าสุด Aria Carley ทีมงานไมโครซอฟท์ตอบคำถามผ่านรายการ Ask Microsoft Anything อธิบายว่าวิธีการแฮ็ก registry หรือ group policy จะไม่สามารถใช้งานได้ใน Windows 11 ตัวจริง เครื่องที่ไม่ผ่านสเปกฮาร์ดแวร์ขั้นต่ำจะถูกบล็อคไม่ให้อัพเกรดเป็น Windows 11

ไมโครซอฟท์ปรับสเปกฮาร์ดแวร์ขั้นต่ำของ Windows 10 ตามเอกสาร Minimum hardware requirements โดยบังคับให้ฮาร์ดแวร์__ใหม่__ ต้องมีชิป TPM (Trusted Platform Module) 2.0 ฝังมาด้วย