默认都是打开，但好像也没啥用？PE盘启动时还麻烦，关了有其他风险吗？
主要是怕EFI分区混进恶意程序开机启动吧？

另外不装Win11，TPM有用吗？
好像就在设备管理器多个TPM设备，也没别的用？
--
FROM 111.30.95.*