Как да активирате TPM 2.0 на BIOS на дънни платки AMD и Intel за Windows 11

Модулът за надеждна платформа (TPM) 2.0 е задължително хардуерно изискване , което трябва да бъде активирано в унифицирания разширяем интерфейс на фърмуера (UEFI) на вашия компютър, за да надстроите до Windows 11 , и в това ръководство ще опиша стъпките за завършване на тази конфигурация.

В Windows 11 , TPM 2.0 е защитен чип, интегриран в дънната платка на много съвременни компютри, като тези на Asus, Dell, MSI, ASRock и Gigabyte, и осигурява сигурна среда за съхранение и защита на чувствителни криптографски ключове, пароли и сертификати, което прави по-трудно за злонамерен софтуер, ransomware и атакуващи да компрометират вашата система в сравнение със софтуерно-базираната защита.

Някои функции, които използват TPM функцията, включват BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot и Autopilot.

Този хардуер за сигурност работи с функцията Secure Boot , за да провери целостта на процеса на зареждане. Той гарантира, че по време на стартиране се зареждат само надеждни и подписани фърмуер и компоненти на операционната система, предотвратявайки изпълнението на неоторизиран или злонамерен код. (Secure Boot технически не е изискване за инсталиране или стартиране на Windows 11.)

В това ръководство ще ви науча стъпките за проверка и активиране на TPM 2.0 за инсталиране на Windows 11 на система, която в момента работи с Windows 10.

• Проверете дали вашият компютър има защитен чип TPM 2.0
• Активирайте TPM 2.0 на вашия компютър за Windows 11

Проверете дали вашият компютър има защитен чип TPM 2.0

В Windows 10 имате поне два начина да определите дали вашият компютър има TPM чип, като използвате конзолата за управление на модули за надеждна платформа и приложението Windows Security.

От TPM Management

За да проверите дали TPM 2.0 е наличен и активиран за Windows 11, изпълнете следните стъпки:

1. Отворете „Старт“ .

    

    

2. Потърсете tpm.msc и щракнете върху горния резултат, за да отворите приложението „Управление на модула за надеждна платформа (TPM)“ .

3. В разделите „Състояние“ и „Информация за производителя на TPM“ потвърдете, че TPM и неговата версия са налични.

   

Ако устройството включва модул за надеждна платформа (Trusted Platform Module), ще забележите информация за хардуера и неговото състояние. В противен случай, ако се изпише „Съвместим TPM не може да бъде намерен“, чипът е деактивиран във фърмуера на дънната платка или устройството няма съвместим модул за сигурност.

От „Защита на Windows“

За да проверите дали TPM 2.0 е наличен, като използвате приложението Windows Security, изпълнете следните стъпки:

1. Отворете „Старт“ .

2. Потърсете „ Защита на Windows“ и щракнете върху горния резултат, за да отворите приложението.

3. Кликнете върху „Защита на устройството“ .

4. Щракнете върху страницата с подробности за процесора за сигурност .

   

5. Потвърдете, че версията на спецификацията е 2.0 .

   

Ако страницата „Процесор за сигурност“ липсва, значи модулът е деактивиран във фърмуера на дънната платка или устройството няма съвместим модул за сигурност.

Активирайте TPM 2.0 на вашия компютър за Windows 11

За да активирате TPM 2.0 в BIOS на дънни платки ASUS, MSI, Gigabyte, ASRock и други, следвайте тези стъпки:

1. Отворете Настройки .

2. Кликнете върху „Актуализация и сигурност“ .

3. Кликнете върху Възстановяване .

4. Щракнете върху бутона „ Рестартирай сега“ в секцията „Разширено стартиране“.

   

5. Кликнете върху Отстраняване на неизправности .

6. Кликнете върху Разширени опции .

7. Щракнете върху опцията „Настройки на фърмуера на UEFI“ .

   

8. Щракнете върху бутона Рестартиране .

9. Кликнете върху менюто „Разширена сигурност“ или „Надеждни изчисления“ . Понякога опцията е налична в подменю.

10. Изберете опцията TPM 2.0 и изберете опцията Enabled . 

    

Важно е да се отбележи, че опцията може да има различни имена, като например „Устройство за сигурност“, „Поддръжка на устройство за сигурност“ или „Състояние на TPM“.

Ако дънната платка няма TPM чип, но имате система, базирана на AMD, чипът за сигурност вероятно е вграден в процесора. Опцията ще се появи като „fTPM“ (firmware-based TPM 2.0) , „AMD PSP fTPM“ или „AMD fTPM switch“.

Ако устройството е базирана на Intel система, TPM 2.0 ще бъде наличен като „Intel Platform Trust Technology“ или „ Intel PTT “.

Ако компютърът няма TPM опция и това е персонализирана компилация, може да закупите модул , за да добавите поддръжката. Трябва обаче да се консултирате с уебсайта на производителя, за да потвърдите, че е налична поддръжка.

Обмисляне за преминаване от Legacy BIOS към UEFI

Ако имате компютър с Windows 10 , но използвате старата версия на BIOS (Basic Input/Output System), ще трябва да превключите типа на фърмуера на UEFI, за да активирате функцията TPM 2.0.

В този случай обаче текущата настройка може да е конфигурирана с таблицата на дяловете MBR (Master Boot Record), докато UEFI изисква конфигурация с GPT (GUID Partition Table). 

Ако това е вашият случай, ще трябва да  конвертирате таблицата на дяловете от MBR в GPT на вашата инсталация на Windows 10, след което да преминете от legacy BIOS към UEFI. Едва тогава можете да активирате TPM 2.0, като използвате горните инструкции.

И накрая, фокусирам това ръководство върху Windows 10, защото ако функцията за сигурност не е активирана, не можете да инсталирате или стартирате Windows 11.