儲存根金鑰內嵌於信賴平台模組 (TPM) 安全性硬體。其用途是保護應用程式所建立的 TPM 金鑰,如此這些金鑰必須與 TPM 一起使用。

與簽署金鑰 (通常是在製造 TPM 時建立) 不同的是,儲存根金鑰是在取得 TPM 的擁有權時所建立的。這表示如果您清除 TPM,且新的使用者取得擁有權時,就會建立新的儲存根金鑰。

儲存根金鑰是由 Trusted Computing Group (TCG) 所定義。如需相關資訊,請參閱位於 TCG 網站上的<TCG 結構概觀>規格文件 (https://go.microsoft.com/fwlink/?LinkId=69584 (可能為英文網頁))。

其他參考資料