Hacc
says to
Ubuntu 台灣社群
不过TPM本身与host的通信可能不是加密，而且一般的机器也依旧是CPU解密，也就是说操作系统还是可以看到密钥的