很多人说到采购也想买别的，但买不到。我来说说为啥买不到的重要原因之一。
首先说PY交易啥的可以歇歇。我不是说没有，但这年头PY也要明面上过得去，而明面上过得去主要靠接下来的内容。
企业采购和个人采购有一点很不同的是合规性要求，而合规性要求的成本不低。
消费者产品的合规性主要靠政府强制，比如CCC认证是政府强制的，因为不符合这个标准会造成公众安全隐患。但企业对合规性的要求往往高很多，不仅仅是政府对企业的强制性要求更多，而且企业自己也会有额外的要求。
比如说，企业需要符合一些安全标准，我们就说ISO27001:2013吧，这个标准要求企业有信息安全的基本能力，会要求用的所有设备都能够完全加密，那么就会要求设备至少有TPM和一系列安全特性。
然而，这年头似乎随便一个笔记本都有TPM都能加密，为什么还是有很多企业不给买？因为产品是否合规是需要额外花精力和成本去做认证的。即便我生产的笔记本具备所有的软件和硬件支持完全加密，我依然需要去找专业机构做产品认证，证明我的产品符合完全加密的具体要求，采购才能相信我的产品。不然我仅仅装了TPM硬件软件上没法用怎么办？甚至我说装了其实没装呢？而这个认证价格往往并不便宜，一般都是第三方公司做，需要提供不少各种材料，怎么也需要好几个人月的人力投入。
即便合规认证本身便宜、不费事，这也是个有长期风险的事情。比方说我今天做完了认证，其中某一份证明材料有缺陷，某天这个有问题的材料被发现了并且被媒体曝光说我伪造证据，那即便我的产品实际上是符合认证要求的、那份材料可能也只是修改一下就可以，但我的产品不合规的名声就传出去了。
换句话说，提供合规产品其实对生产企业的要求是很高的。合规是百年大计，只是打算卖三五年的小厂不想做也做不了这个，不合算。即便小厂做出来的产品可能又便宜又好、而且事实上符合各种合规要求，但没做认证就是没办法被有要求的企业采用。
结果就是，实际上能提供企业用PC设备的厂就那么几家。联想、HP、Dell、苹果这几家头部基本上所有合规认证都有，除此之外Acer（和各种贴牌）、ASUS等厂有的产品线会做部分合规认证于是在企业和政府采购市场上也能看到它们。
当然你要说这是不是搞贸易壁垒、这些认证是不是PY交易的工具，我也不好说。我只能说其中大部分合规要求是合理的、有实际价值的。
最后回到题主的问题上。ThinkPad高价低配，现在你知道高价的原因之一了。ThinkPad系列的合规性是做的最好的，注意过这个牌子广告的应该知道经常会宣传符合军标，虽然这实际上只是在试图制造一种质量过硬的印象，但同时也确实说明合规性上面的大量投入。虽然这和普通消费者没什么关系。至于低配，则单纯是企业采购决策的问题了…ThinkPad不是没有高配。
保护性声明，我不评价这是好是坏，是不是有PY交易，是不是还有别的不合理加价因素，等等。
