TPM
Выделенный чип безопасности на материнской плате — хранит ключи шифрования и выполняет аппаратную аутентификацию.
На нём работают BitLocker (Windows), Secure Boot, Windows Hello, passkeys. Windows 11 требует TPM 2.0. В корпоративных ноутбуках он важен не меньше, чем пароль на BIOS. Аналог Apple — Secure Enclave (встроен в чипы M).