Så här aktiverar du TPM 2.0 på AMD- och Intel-moderkorts BIOS för Windows 11

Trusted Platform Module (TPM) 2.0 är ett obligatoriskt hårdvarukrav som måste vara aktiverat på datorns Unified Extensible Firmware Interface (UEFI) för att uppgradera till Windows 11 , och i den här guiden beskriver jag stegen för att slutföra konfigurationen.

I Windows 11 är TPM 2.0 ett säkerhetschip som är integrerat i moderkortet i många moderna datorer, till exempel de från Asus, Dell, MSI, ASRock och Gigabyte, och det ger en säker miljö för att lagra och skydda känsliga kryptografiska nycklar, lösenord och certifikat, vilket gör det svårare för skadlig kod, ransomware och angripare att kompromettera ditt system jämfört med enbart programvarubaserad säkerhet.

Några funktioner som använder TPM-funktionen inkluderar BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot och Autopilot.

Denna säkerhetshårdvara fungerar med funktionen Säker start för att verifiera startprocessens integritet. Den säkerställer att endast betrodd och signerad firmware och operativsystemkomponenter laddas under start, vilket förhindrar att obehörig eller skadlig kod körs. (Säker start är tekniskt sett inte ett krav för att installera eller köra Windows 11.)

I den här guiden kommer jag att lära dig stegen för att kontrollera och aktivera TPM 2.0 för att installera Windows 11 på ett system som för närvarande kör Windows 10.

• Kontrollera om din dator har ett TPM 2.0-säkerhetschip
• Aktivera TPM 2.0 på din dator för Windows 11

Kontrollera om din dator har ett TPM 2.0-säkerhetschip

I Windows 10 har du minst två sätt att avgöra om din dator har ett TPM-chip med hjälp av konsolen Trusted Platform Module Management och appen Windows Security.

Från TPM Management

För att kontrollera om TPM 2.0 finns och är aktiverat för Windows 11, följ dessa steg:

1. Öppna Start .

    

    

2. Sök efter tpm.msc och klicka på det översta resultatet för att öppna appen "Trusted Platform Module (TPM) Management" .

3. I avsnitten ”Status” och ”TPM-tillverkareinformation” bekräftar du att TPM och dess version finns.

   

Om enheten inkluderar en Trusted Platform Module (Trusted Platform Module) kommer du att se hårdvaruinformationen och dess status. Annars, om det står "Compatible TPM cannot be found" (Kompatibel TPM kan inte hittas), är chipet inaktiverat i moderkortets firmware, eller så har enheten inte en kompatibel säkerhetsmodul.

Från Windows-säkerhet

För att kontrollera om TPM 2.0 finns med hjälp av Windows-säkerhetsappen, följ dessa steg:

1. Öppna Start .

2. Sök efter Windows-säkerhet och klicka på det översta resultatet för att öppna appen.

3. Klicka på Enhetssäkerhet .

4. Klicka på sidan med information om säkerhetsprocessorn .

   

5. Bekräfta att specifikationsversionen är 2.0 .

   

Om sidan "Säkerhetsprocessor" saknas är modulen inaktiverad i moderkortets firmware, eller så har enheten inte en kompatibel säkerhetsmodul.

Aktivera TPM 2.0 på din dator för Windows 11

För att aktivera TPM 2.0 i BIOS för ASUS, MSI, Gigabyte, ASRock och andra moderkort, följ dessa steg:

1. Öppna Inställningar .

2. Klicka på Uppdatering och säkerhet .

3. Klicka på Återställning .

4. Klicka på knappen Starta om nu under avsnittet "Avancerad start".

   

5. Klicka på Felsök .

6. Klicka på Avancerade alternativ .

7. Klicka på alternativet "UEFI Firmware-inställningar" .

   

8. Klicka på knappen Omstart .

9. Klicka på menyn Avancerad säkerhet eller Tillförlitlig databehandling . Ibland finns alternativet tillgängligt i en undermeny.

10. Välj alternativet TPM 2.0 och välj alternativet Aktiverat . 

    

Det är viktigt att notera att alternativet kan ha olika namn, till exempel Säkerhetsenhet, Stöd för säkerhetsenhet eller TPM-tillstånd.

Om moderkortet inte har ett TPM-chip men du har ett AMD-baserat system är säkerhetschippet troligtvis inbyggt i processorn. Alternativet visas då som "fTPM" (firmware-based TPM 2.0) , "AMD PSP fTPM" eller "AMD fTPM switch".

Om enheten är ett Intel-baserat system kommer TPM 2.0 att finnas tillgängligt som "Intel Platform Trust Technology" eller " Intel PTT ".

Om datorn inte har ett TPM-alternativ och detta är en specialbyggd version kan du eventuellt köpa en modul för att lägga till stödet. Du bör dock besöka tillverkarens webbplats för att bekräfta att support finns tillgänglig.

Övervägande från äldre BIOS till UEFI

Om du har en dator som kör Windows 10 men använder det äldre BIOS (Basic Input/Output System) måste du byta firmwaretyp till UEFI för att aktivera TPM 2.0-funktionen.

I det här fallet kan dock den aktuella installationen konfigureras med MBR-partitionstabellen (Master Boot Record), medan UEFI kräver en GPT-konfiguration (GUID-partitionstabell). 

Om detta är fallet behöver du  konvertera partitionstabellen från MBR till GPT i din Windows 10-installation och sedan växla från äldre BIOS till UEFI. Först då kan du aktivera TPM 2.0 med hjälp av instruktionerna ovan.

Slutligen fokuserar jag den här guiden på Windows 10 eftersom du inte kan installera eller köra Windows 11 om säkerhetsfunktionen inte redan är aktiverad.