Canonical 宣布其即将推出的 Ubuntu 23.10（Mantic Minotaur）将引入基于 TPM 的全磁盘加密的初步支持。这个特性将利用系统可信平台模块（TPM），在系统级别上进行全磁盘加密，从而提高系统的安全性。
但需要注意的是，这个实验性功能比较依赖于 Snap 格式，包括引导加载程序和内核都将作为 Snap 包呈现，而不是 Debian 包。同时，Ubuntu 还需要使用统一内核镜像（UKI）将内核和 initramfs 封装在一个 PE 二进制文件中。
在经典 Ubuntu 桌面系统上，基于 TPM 的 FDE（Full Disk Encryption）基于与 Ubuntu 内核相同的架构，并共享了一些设计和实现原则。即，引导加载程序（shim 和 GRUB）和内核资源将作为 Snap 软件包（通过 Gadget 和内核 Snap）交付，而不是作为 Debian 软件包交付。因此，Snapd 代理将负责在其整个生命周期中管理全盘加密。
使用 TPM 加密可以将磁盘数据加密，从而提高系统的安全性。但需要注意的是，这个实验性功能比较依赖于 Snap 格式，因此在启用该功能前需要仔细考虑。无论如何，使用 TPM 加密是非常重要的，尤其是在处理敏感数据的计算机上。
为了使系统和数据更加安全，我们应该保持警惕，并使用各种安全工具来确保数据的安全性。以下是一些有用的安全工具：
1. 防病毒软件：防病毒软件可以帮助保护您的系统免受病毒、木马和其他恶意软件的攻击。
2. 防火墙：防火墙可以阻止未经授权的访问，并帮助保护您的系统免受网络攻击。
3. 加密软件：加密软件可以帮助您加密敏感数据，防止他人获取您的敏感信息。
4. 访问控制：访问控制可以帮助您控制对系统和数据的访问权限，从而提高系统和数据的安全性。
总之，Ubuntu 23.10 引入基于 TPM 的全磁盘加密的初步支持，可进一步提高系统的安全性。但需要注意的是，这个实验性功能比较依赖于 Snap 格式，因此在使用之前需要仔细考虑。同时，我们应该使用各种安全工具来确保数据的安全性，保障系统和数据的安全。
