9月10日消息，Canonical公司宣布，下个月即将发布的Ubuntu 23.10(代号Mantic Minotaur)将引入实验性功能，为基于TPM的全磁盘加密提供初步支持。这一举措旨在充分利用系统的可信平台模块(TPM)，进一步提升Ubuntu的安全性。然而，这项功能带来的一大变化是对Snap格式的依赖，其中包括引导加载器和内核将以Snap包的形式呈现，而不是传统的Debian包。此外，Ubuntu还将采用统一内核镜像(UKI)，将内核和initramfs封装成一个PE二进制文件。
tpm是一种重要的安全功能，它可以在启动过程中对整个磁盘进行加密，以保护用户数据免受未经授权的访问。在ubuntu 23.10中，tpm将成为ubuntu全磁盘加密方案的一部分，并为经典的ubuntu桌面系统提供支持
根据小编的了解，基于TPM的全磁盘加密功能在Ubuntu系统中采用了与经典Ubuntu桌面相同的架构，并共享了一些设计和实施原则。引导加载器（包括shim和GRUB）以及内核资源将以Snap软件包的形式交付，并通过gadget和内核Snap进行管理。这意味着在整个生命周期中，Snapd代理将负责管理全盘加密，为用户提供更强大的安全保护。尽管这一举措引入了新的软件包管理方法，但它显著提升了Ubuntu系统的安全性和可信度，使用户能够更加放心地使用他们的计算机
