Trusted Platform Module (TPM) 2.0 är ett obligatoriskt hårdvarukrav som måste vara aktiverat på datorns Unified Extensible Firmware Interface (UEFI) för att uppgradera till Windows 11 , och i den här guiden beskriver jag stegen för att slutföra konfigurationen.
I Windows 11 är TPM 2.0 ett säkerhetschip som är integrerat i moderkortet i många moderna datorer, till exempel de från Asus, Dell, MSI, ASRock och Gigabyte, och det ger en säker miljö för att lagra och skydda känsliga kryptografiska nycklar, lösenord och certifikat, vilket gör det svårare för skadlig kod, ransomware och angripare att kompromettera ditt system jämfört med enbart programvarubaserad säkerhet.
Några funktioner som använder TPM-funktionen inkluderar BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot och Autopilot.
Denna säkerhetshårdvara fungerar med funktionen Säker start för att verifiera startprocessens integritet. Den säkerställer att endast betrodd och signerad firmware och operativsystemkomponenter laddas under start, vilket förhindrar att obehörig eller skadlig kod körs. (Säker start är tekniskt sett inte ett krav för att installera eller köra Windows 11.)
I den här guiden kommer jag att lära dig stegen för att kontrollera och aktivera TPM 2.0 för att installera Windows 11 på ett system som för närvarande kör Windows 10.
I Windows 10 har du minst två sätt att avgöra om din dator har ett TPM-chip med hjälp av konsolen Trusted Platform Module Management och appen Windows Security.
Från TPM Management
För att kontrollera om TPM 2.0 finns och är aktiverat för Windows 11, följ dessa steg:
Öppna Start .
Sök efter tpm.msc och klicka på det översta resultatet för att öppna appen "Trusted Platform Module (TPM) Management" .
I avsnitten ”Status” och ”TPM-tillverkareinformation” bekräftar du att TPM och dess version finns.
Om enheten inkluderar en Trusted Platform Module (Trusted Platform Module) kommer du att se hårdvaruinformationen och dess status. Annars, om det står "Compatible TPM cannot be found" (Kompatibel TPM kan inte hittas), är chipet inaktiverat i moderkortets firmware, eller så har enheten inte en kompatibel säkerhetsmodul.
Från Windows-säkerhet
För att kontrollera om TPM 2.0 finns med hjälp av Windows-säkerhetsappen, följ dessa steg:
Öppna Start .
Sök efter Windows-säkerhet och klicka på det översta resultatet för att öppna appen.
Klicka på Enhetssäkerhet .
Klicka på sidan med information om säkerhetsprocessorn .
Bekräfta att specifikationsversionen är 2.0 .
Om sidan "Säkerhetsprocessor" saknas är modulen inaktiverad i moderkortets firmware, eller så har enheten inte en kompatibel säkerhetsmodul.
För att aktivera TPM 2.0 i BIOS för ASUS, MSI, Gigabyte, ASRock och andra moderkort, följ dessa steg:
Öppna Inställningar .
Klicka på Uppdatering och säkerhet .
Klicka på Återställning .
Klicka på knappen Starta om nu under avsnittet "Avancerad start".
Klicka på Felsök .
Klicka på Avancerade alternativ .
Klicka på alternativet "UEFI Firmware-inställningar" .
Klicka på knappen Omstart .
Klicka på menyn Avancerad säkerhet eller Tillförlitlig databehandling . Ibland finns alternativet tillgängligt i en undermeny.
Välj alternativet TPM 2.0 och välj alternativet Aktiverat .
Det är viktigt att notera att alternativet kan ha olika namn, till exempel Säkerhetsenhet, Stöd för säkerhetsenhet eller TPM-tillstånd.
Om moderkortet inte har ett TPM-chip men du har ett AMD-baserat system är säkerhetschippet troligtvis inbyggt i processorn. Alternativet visas då som "fTPM" (firmware-based TPM 2.0) , "AMD PSP fTPM" eller "AMD fTPM switch".
Om enheten är ett Intel-baserat system kommer TPM 2.0 att finnas tillgängligt som "Intel Platform Trust Technology" eller " Intel PTT ".
Om datorn inte har ett TPM-alternativ och detta är en specialbyggd version kan du eventuellt köpa en modul för att lägga till stödet. Du bör dock besöka tillverkarens webbplats för att bekräfta att support finns tillgänglig.
Övervägande från äldre BIOS till UEFI
Om du har en dator som kör Windows 10 men använder det äldre BIOS (Basic Input/Output System) måste du byta firmwaretyp till UEFI för att aktivera TPM 2.0-funktionen.
I det här fallet kan dock den aktuella installationen konfigureras med MBR-partitionstabellen (Master Boot Record), medan UEFI kräver en GPT-konfiguration (GUID-partitionstabell).
Om detta är fallet behöver du konvertera partitionstabellen från MBR till GPT i din Windows 10-installation och sedan växla från äldre BIOS till UEFI. Först då kan du aktivera TPM 2.0 med hjälp av instruktionerna ovan.
Slutligen fokuserar jag den här guiden på Windows 10 eftersom du inte kan installera eller köra Windows 11 om säkerhetsfunktionen inte redan är aktiverad.
Microsoft Edge introducerar synkronisering av lösenordsnycklar via Microsoft Password Manager i Windows 11 och 10. Så här fungerar den nya funktionen och hur du börjar använda den.
Microsoft ändrar namngivningsschemat för uppdateringar för att göra dem lättare att förstå i Windows 11. Här är allt du behöver veta.
Med version 27959 för Windows 11 kan du flytta indikatorer för ljusstyrka, volym och flygplansläge, fästa favoriter i Dela, skriva en + em-streck med genvägar.
Så här kontrollerar du om din Windows 11-dator använder integrerad eller separat grafik med hjälp av Aktivitetshanteraren och Enhetshanteraren.
På ett system med flera GPU:er kan du i Windows 11 ställa in den GPU som en app ska använda för att dra nytta av prestanda eller förbättra batteriet.
Bygg 27909 för Windows 11 (Canary) åtgärdar bugg med batteriprocent, fel i Xbox Administrator Protection, ARM-grafikfel och mer.
Copilot Appearance ger Copilot animerade AI-uttryck, en ny funktion som lägger till ett ansikte, en röst, gester och minne till chatboten.
För att installera Google Gemma på Windows 11 måste du först installera Ollama och sedan ladda ner Gemma 3 eller 3n till din dator. Så här gör du.
För att aktivera VRR i Windows 11, öppna Inställningar > System > Skärm > Grafik > Avancerade grafikinställningar och aktivera Variabel uppdateringsfrekvens.
För att begränsa batteriladdningen till 80 procent på bärbara datorer med Windows 11, använd MyASUS Battery Care Mode för att begränsa laddningsgränsen och förbättra batteriets hälsa.
