это криптографический модуль выковырять из которого ключи можно только физическим вскрытием с использованием оборудования за 70к баксов.
Смыл в том что приватный ключ из системы стырить не удастся если её похачить, копирование в обход даст кашу, а копирование через с участием модулья может не одобрить сам модуль, в общем мастхев для организаций, — сервер то под замком, а для ноутбука получается бредятина, ноутбук стырят вместе с модулем XD.
зато открываются офигенные возможности для DRM модуль отправляет на сервер открытый ключик, там шифруется ваш MP3 и отсылает обратно, как результат файл оказывается намертво привязан к модулю,
Но думаю нас спасут китайцы продавая TPM модули на которых ключи в извлекаемой флешке хранятся, был бы спрос, а китайцы подтянутся.
...
тут подумал и пришёл к выводу это требование для OEM связано прежде всего не с DRM, а с политикой микрософта, в отношении 10ки — лицензия привязывается к железу, а за железом следит TPM.