Как эмулировать tpm 2 0 для windows 11

После того, как в сеть слили образ Windows 11, многие столкнулись с проблемой установки новой версии операционной системы Microsoft и впервые узнали о том, что такое Trusted Platform Module (TPM). Уже после официального анонса компания опубликовала системные требования Windows 11, и там действительно присутствовал некий модуль безопасности TPM версии 2.0. Буквально на следующий день владельцы ПК штурмовали магазины в поисках недостающего чипа, а предприимчивые продавцы резко взвинтили цены на них. Несмотря на это, практически все запасы внешних модулей TPM были распроданы. При том, что это очень нишевое устройство, которое выпускается специально под разъёмы каждого отдельного производителя материнских плат. Если вам не удалось заполучить аппаратный модуль TPM, переживать не стоит — вполне возможно, он вам не понадобится.

Поддержка TPM может быть встроена прямо в процессор

Аппаратный чип TPM считается наиболее защищенной версией механизма безопасности. Он припаивается непосредственно к материнской плате (обычно встречается в платах для корпоративного использования) или подключается к ней отдельным модулем.

Как оказалось, поддержка TPM встроена прямо в современные процессоры Intel и AMD, и они отлично могут эмулировать работу этих чипов. Более того, для Windows 11 вообще нет никакой разницы, используется ли в системе аппаратный криптографический модуль или его функции реализованы в процессоре. В случае софтверного TPM код выполняется не во внешнем чипе, а в самом процессоре, поэтому его роль выполняет CPU.

Возникает вопрос: какие именно процессоры поддерживают эмуляцию TPM? Microsoft уже опубликовала полный список всех совместимых с Windows 11 процессоров (AMD, Intel и Qualcomm), и в нём каждый уже включает софтверную реализацию TPM. У AMD такая технология называется fTPM (Firmware Trusted Platform Module), она доступна, начиная с серии Ryzen 2500. Что касается Intel, то её технология носит название iPPT (Intel Platform Protection Technology) и присутствует в процессорах Core 4-го поколения и выше.

• В тему: Всё о Windows 11 — секреты, инструкции, лайфхаки и полезные статьи

Как включить эмуляцию TPM в UEFI

Практически все современные материнские платы на чипсетах Intel и AMD содержат функцию программного модуля TPM, но проблема в том, что по умолчанию эта функция всегда отключена. С такой же вероятностью будет отключена и аппаратная реализация чипа. Поэтому делаем следующее (на примере материнской платы ASUS):

1. Заходим в UEFI своей материнской платы (сразу при включении компьютера, ещё до начала загрузки системы, нужно нажать клавишу Delete или F2) и переходим на вкладку «Дополнительно».

2. В разделе «Конфигурация PCH-FW» выбираем параметр PTT (если чипсет Intel) или fTPM (если AMD).

3. Сохраняем изменения и перезагружаемся.

На разных материнских платах настройки UEFI могут отличаться, но непринципиально, а сама опция может называться по-разному: TPM, TPM Device, Trusted Platform Module, Security Chip, fTPM и PTT. Если возникнут трудности, рекомендую воспользоваться поиском.

Чтобы проверить, появился ли TPM в операционной системе и посмотреть его версию, нажимаем комбинацию клавиш Win + R и вводим команду tpm.msc. Если появились параметры модуля, значит, его активация на программном уровне прошла успешно. Ещё можно запустить «Диспетчер устройств», чтобы убедиться в появлении нового устройства безопасности — доверенного платформенного модуля.

Сегодня была представлена Windows 11 у которой в списке обязательных требований модуль TPM 2.0. Так получилось, что большая часть материнских плат проданных на территории Российской Федерации не содержат в себе этот модуль. Выходит, купленный в этом году топовый компьютер может быть попросту несовместимым с будущей ОС от Microsoft.

Так ли это на самом деле? Не совсем.

Материнские плат на чипсетах Intel или AMD содержат в себе функцию софтового TPM модуля. Данный гайд позволит вам активировать его. В UEFI материнских плат на чипсете Intel настройка обычно называется PTT. Можете почитать о технологии здесь.

Перейдём к делу. В первую очередь скачайте и установите приложение PC Health Check с сайта Microsoft. Это поможет определить — нужно ли вообще беспокоиться о совместимости?

Нажимаем «Проверить сейчас». Если программа показывает «На этом компьютере можно запустить Windows 11», то поздравляю! Вам больше ничего не надо делать. Вы счастливый обладатель аппаратного TPM модуля или настройки вашей материнской платы по умолчанию выставлены правильно.

Если же PC Health Check показывает «Запуск Windows 11 на этом компьютере невозможен», то продолжим диагностику.

К сожалению PC Health Check не указывает в явном виде причину несовместимости. Поэтому воспользуемся встроенным средством настройки TPM модулей в Windows. Для этого нажимаем «Win + R» и вводим команду «tpm.msc».

Перед нами предстанет окно оснастки «Управление доверенным платформенным модулем (TPM) на локальном компьютере»

Если у вас также, как и у меня написано, что не удалось найти совместимый доверенный платформенный модуль, то мы нашли проблему (возможно она не единственная, но этот гайд рассчитан только на неё).

Пора перейти в BIOS/UEFI вашего компьютера. Обычно достаточно перезагрузиться и нажимать кнопку Delete (иногда F1, F10, F12) при старте.

Далее зайдите в настройки безопасности. У меня это Settings — Security. У вас может быть по другому.

В Security ищите пункт Trusted Computing. Пункт может называться по другому (TPM, PTT, Trusted Platform Module и другие варианты). Выберите TPM Device Selection. Выберите PTT.

Обязательно сохраните настройки и перезагрузитесь.

Снова запускаем оснастку «Управление доверенным платформенным модулем (TPM) на локальном компьютере». («Win + R» «tpm.msc»)

Если появились параметры TPM модуля, то вы успешно активировали софтовый модуль.

Убеждаемся в PC Health Check, что компьютер готов к Windows 11.

На этом можно закончить.

Но если после активации софтового TPM модуля PC Health Check всё ещё показывает несовместимость, то это было не единственное невыполненное минимальное требование Windows 11. Остаётся только ждать более информативных тестов на совместимость или можете пройтись по официальному списку минимальных требований:

Добавлю, что у большинства ноутбуков есть аппаратные TPM и их нужно просто активировать.

Также всегда можно приобрести аппаратный TPM для вашей материнки, но будьте внимательны — существуют версии на 12, 14, 16, 18, 20 пинов. Читайте мануал к вашей материнке для выбора правильного модуля.

Операционная система Windows 11 имеет довольно суровые системные требования. В первую очередь многие компьютеры не подходят под требования к наличию доверенного платформенного модуля (TPM) версии 2.0. Это требование достаточно легко обойти всего за несколько минут.

Microsoft не очень хорошо справилась с информированием пользователей о системных требованиях Windows 11 и для чего те или иные компоненты нужны. Кроме того, за несколько месяцев предварительного тестирования условия ещё и менялись. Главная путаница связана с необходимостью модуля TPM 2.0, который прежде был нужен только в корпоративном окружении.

Microsoft хочет, чтобы Windows 11 получила дополнительный уровень безопасности, в котором модуль TPM 2.0 играет основную роль. Компанию не останавливает отсутствие этого модуля на многих компьютерах. Однако, это требование нетрудно обойти и для этого существует не один способ. Правда, после этого вы не сможете получать функциональные обновления и обновления безопасности Windows 11.

Один из методов требует наличия поддержки TPM 1.2. Если у вас процессор линейки AMD Ryzen 1000 или более современный и Intel Kaby Lake 7-го поколения или новее, на вашей материнской плате скорее всего есть TPM 1.2 или даже TPM 2.0.

Проверить это легко. Достаточно открыть диспетчер устройств в разделе «Устройства безопасности». Можно воспользоваться сочетанием клавиш Win + R и в открывшемся окне ввести tpm.msc. Откроется окно «Управление доверенным платформенным модулем (TPM) на локальном компьютере». Тут сказано, есть у вас этот модуль или нет.

Если нет, проверьте настройки UEFI. Обычно нужно открыть вкладку «Дополнительно» и включить опцию «PTT» для систем Intel и «PSP fTPM» для систем AMD. Эта настройка есть на большинстве потребительских ПК, где она чаще всего по умолчанию выключена.

После её изменения нужно добавить ключ в реестр. Нажмите на кнопку «Пуск» и введите regedit, нажмите ввод. В адресное поле скопируйте HKEY_LOCAL_MACHINESYSTEMSetupMoSetup и нажмите ввод. Нужно создать параметр DWORD с названием «AllowUpgradesWithUnsupportedTPMOrCPU», значение выставить на 1. Создайте загрузочную флешку или диск при помощи приложения Media Creation Tool, запустите с них программу установки Windows 11 и обновите свою систему.

Если вы желаете выполнить чистую установку на ещё более старым процессоре, можно обойти проверки процессора и TPM в процессе установки Windows. После этого появится сообщение «На этом компьютере не работает Windows 11». Нужно вернуться на шаг назад и нажать сочетание клавиш Shift + F10 для запуска окна командной строки. Снова откройте редактор реестра, нажав пуск и введя regedit. Перейдите по адресу HKEY_LOCAL_MACHINESYSTEMSetup. Нажмите на Setup правой кнопкой мыши и создайте ключ с названием «LabConfig».

В этом ключе добавьте параметр DWORD под названием «BypassTPMCheck» со значением 1. Добавьте ещё один параметр «BypassCPUCheck» также со значением 1. Этот же процесс повторите с «BypassSecureBootCheck». Однако, если ваш компьютер не соответствует требованиям Windows 11 по объёму оперативной памяти или хранилища, лучше этим способом не пользоваться и оставаться на Windows 10.

После анонса операционной системы следующего поколения было много волнений и замешательств. Пользователи не уверены в минимальных требованиях к оборудованию для установки Windows 11, и Microsoft пытается прояснить ситуацию, обновляя свою документацию.

Microsoft удалила «мягкие» и «жесткие» требования к минимальному уровню, которые изначально предполагали, что все устройства с TPM 1.2 и более ранние ПК будут официально поддерживаться. Microsoft также незаметно обновила свою документацию по поддержке совместимости с Windows, подтвердив, что TPM 2.0 является минимальным требованием к оборудованию наряду с новыми процессорами.

Помимо документов, официальные лица Microsoft также независимо подтвердили, что для установки Windows 11 на существующее оборудование Windows 10 требуется микросхема TPM версии 2.0.

Независимо от того, установлена ​​ли у вас TPM версии 2.0 или микросхема TPM отсутствует, у нас есть решение. Внося изменения в реестр Windows или установочный носитель, вы можете обойти любые ограничения TPM и разблокировать Windows 11, в основном позволяя любому обновить свой существующий компьютер до новой операционной системы.

Помимо TPM, вы также можете обойти ограничение SecureBoot.

Метод 1: изменить реестр

Первый метод заключается в простом редактировании реестра Windows в процессе установки новой операционной системы. На неподдерживаемых устройствах, если вы попытаетесь установить новую ОС, на вашем экране появится сообщение о том, что компьютер несовместим.

Здесь вам нужно нажать Shift + F10, чтобы открыть окно Командной строки и изменить реестр. В Командной строке вам нужно запустить regedit.exe и создать новый ключ «LabConfig» в HKEY_LOCAL_MACHINESYSTEMSetup. В ключе «LabConfig» создайте две новые записи:

BypassTPMCheck=dword:00000001
BypassSecureBootCheck=dword:00000001

Сохраните изменения и ошибки совместимости исчезнут.

В противном случае вы также можете создать файл .reg со следующей строкой кода:

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINESYSTEMSetupLabConfig] “BypassTPMCheck”=dword:00000001 “BypassSecureBootCheck”=dword:00000001

Сохраните этот reg-файл на USB-накопителе и выполните чистую установку Windows 11, когда она будет официально выпущена. В процессе установки нажмите Shift + F10, введите «notepad и нажмите Enter.

В Блокноте нажмите на меню Файл (File), найдите и примените созданный вами файл .reg. Это позволит обойти требования TPM + SecureBoot.

Метод 2: создайте собственный установочный носитель

Второй метод предполагает изменение файла ISO.

Если вы хотите обновить операционную систему, запустив setup.exe непосредственно из образа Windows 11, есть еще одно простое решение.

Вам необходимо заменить appraiserres.dll в папке источников на установочном носителе версией этого файла из ISO-образа Windows 10. После этого вам необходимо воссоздать ISO-образ с помощью стороннего инструмента, такого как Rufus или AnyBurn, и снова запустить установочный файл.

Если вы хотите развернуть новую ОС на нескольких машинах для чистой установки, вы всегда можете использовать Windows ADK для автоматизации процесса и создания собственного ISO.

Также стоит отметить, что эти обходные пути были протестированы с просочившейся сборкой Windows, и они могут работать, а могут и не заработать, когда ОС будет выпущена в конце этого или в начале следующего года. На данный момент, похоже, можно было бы обойти эти ограничения, внеся изменения в процесс установки по умолчанию.

Также довольно очевидно, что TPM не является чем-то принципиально необходимым для Windows 11.

Windows 11 в настоящее время установлена почти на 20% активных компьютеров по всему миру. Однако, из-за строгих системных требований темпы её распространения вряд ли дотянут до уровня Windows 10 и более ранних версий. Для проверки возможности обновить компьютер до Windows 11 существует приложение Microsoft PC Health Check. Многие пользователи видят в нём сообщение об ошибке «ПК не может запустить Windows 10». Часто это связано с тем, что в БИОС не включена защита TPM 2.0.

Есть два варианта: либо ваш компьютер слишком старый и TPM 2.0 в нём просто нет. Либо этот модуль есть, но его нужно включить.

Как проверить, включен ли у вас чип TPM 2.0

Нажмите сочетание клавиш Windows + R и в открывшемся окне введите команду tpm.msc.

Появится окно, как показано на изображении выше. Если у вас тоже написано, что совместимый модуль найти не удалось, нужно проверить возможность его включения.

Как включить TPM 2.0 в БИОС

Сначала нужно зайти в настройки БИОС. На разных материнских платах они могут запускаться разными кнопками при загрузке компьютера.

AMD и Intel по-разному называют модули TPM. У Intel это РТТ, у AMD FTPM.

Войдите в БИОС

Перезагрузите систему. При загрузке на экране обычно на протяжении пары секунд показывается, какую кнопку нужно нажать для попадания в БИОС. Часто срабатывают кнопки DEL или F2. Нажимайте на них несколько раз при загрузке компьютера, пока не откроется БИОС.

Переключите БИОС в расширенный режим

В большинстве случаев БИОС сначала загружается в упрощённом режиме. Нам же сейчас нужен расширенный режим. Посмотрите, есть ли на экране намёки, как в него попасть. Также можно попробовать нажать F2.

В разделе «Разное» включите TPM 2.0

В данном случае используется материнская плата под процессор Intel, поэтому следует искать настройку PTT (Intel Platform Trust Technology). Активируйте её в раскрывающемся меню. Сохраните настройки БИОС и выйдите из него. Можно нажать F10.

Включение безопасной загрузки

Кроме включения TPM 2.0 нужно проверить, активна ли безопасная загрузка. Без неё установить Windows 11 тоже не получится.

Заключение

Как видите, подготовить компьютер к установке Windows 11 нетрудно и это займёт всего пару минут. Естественно, это только начало, а на само обновление или чистую установку системы времени нужно больше.

Наличие в Windows 11 ТРМ 2.0 — обязательное требование для установки системы. Это платформенный модуль, который устанавливается на «материнке» и предназначен для шифрования данных, защиты ПО от изменений, надежного хранения информации пользования и защиты ПК / ноутбука от вирусов на уровне оборудования. Модуль легко проверить, включить или обойти защиту. Ниже рассмотрим, как это делать правильно.

Что такое ТРМ

TPM 2.0 в Windows 11 — компактный чип, который встроен в материнскую плату вашего устройства. Расшифровывается как «Trusted Platform Module», что дословно переводится как «Доверенный платформенный модуль». Необходим для хранения шифровальных ключей персональной / учетной информации и т. д. Имеет персональный ключ подтверждения (ЕК), встраиваемый в оборудование. Компании вправе проверять и подтверждать, что аппаратура соответствует заявленному.

Много вопросов касается назначения устройства, а именно зачем в Windows 11 модуль TPM 2.0, ведь при установке прежней версии в нем не было необходимости. Представители компании объяснили, что в функции элемента входит защита оборудования и ПО от несанкционированного доступа. Устройство можно использовать для биометрического входа, шифрования диска и решения иных задач.

Выделяется несколько причин, зачем на Windows 11 TPM:

• хранение ключей шифрования для защиты файлов;
• защита имеющегося ПО;
• безопасное хранение информации о пользователе;
• взаимодействие с телеметрией Windows 11;
• идентификация владельца с помощью разных методов и т. д.

К примеру, шифрование BitLocker позволяет хранить ключи шифрования для защиты файлов. Во время загрузки ПК ключ, который находится в ТРМ, применяется для разблокирования диска. Если злоумышленник достанет диск и вставить его в другой ПК, расшифровать данные и получить к ним доступ без ключей не получится.

Как включить

С учетом того, что наличие такого модуля обязательно, необходимо знать, как включить TPM 2.0 для установки Windows 11.

Сделайте следующие шаги:

• Войдите в «Параметры» через пуск или кликните Win+I.
• Зайдите в «Центр обновления Windows».
• Кликните на «Дополнительные параметры» и «Восстановление».

• В секции «Расширенные параметры запуска» кликните «Перезагрузить сейчас».
• Кликните «Поиск и устранение неисправностей» после перезапуска.

• В разделе «Диагностика» жмите на «Дополнительные параметры».

• Выберите «Параметры встроенного ПО UEFI».

• Кликните на кнопку «Перезагрузить» и получите доступ к настройкам БИОС.
• Зайдите во вкладку Advanced (может меняться с учетом производителя).
• Войдите в раздел Security.
• Найдите что-то типа TPM Security или PTT, AMD CPU fTPM.

• Включите параметр.
• Жмите F10 для сохранения изменений и перезагрузитесь.

Как проверить

Перед тем как установить ОС, необходимо получить информацию о наличии TPM модуля для Windows 11. Для решения задачи можно использовать несколько способов.

Метод №1:

1. Войдите в «Пуск» и введите tpm.msc, а после «Ввод».
2. Обратите внимание на сообщение системы.
3. Если ТРМ есть, появляется раздел управления доверенным доступом, а в нем указана версия установленного модуля — 2.0 или 1.2.

Метод №2:

1. Войдите в диспетчер устройств.
2. Найдите в нем раздел «Устройства безопасности». Если этого пункта нет, значит и ТРМ для Windows 11 также отсутствует.
3. При наличии такого пункта войдите в него и посмотрите версию в конце записи.

Метод №3:

1. Жмите на Win+R для входа в командную строку.
2. Вставьте следующую команду — wmic /namespace:rootcimv2securitymicrosofttpm path win32_tpm get * /format:textvaluelist.xsl.
3. Обратите внимание на секцию SpecVersion, где указывается необходимая информация по версии TPM.

Метод №4:

1. Войдите в «Безопасность Windows».
2. Слева зайдите в «Безопасность устройств».
3. Кликните на «Обработчик безопасности» и «Сведения об обработчике …»
4. В секции «Спецификации» в поле «Версия спецификации» должен быть интересующий номер версии TPM.

Метод №5:

1. Перезапустите ПК и войдите в БИОС, чтобы проверить наличие TPM 2.0 для Windows 11.
2. Отыщите вкладку «Безопасность», а здесь ТРМ, РТТ, fTPM и т. д.
3. Посмотрите на версию и сразу включите, если нужно.

Что делать, если не ТПМ

Выше мы рассмотрели, обязателен ли TPM для Windows 11 при установке. Наличие модуля второй версии необходимо. Если же его нет, имеется три пути:

1. Установить более современную материнскую плату ТРМ 2.0.
2. Добавить отдельный модуль на уже существующую «материнку» (при наличии такого разъема).
3. Обойти ограничение одним из доступных способов и поставить Windows 11 при наличии только ТПМ 1.2.

После появления информации, что Windows 11 требует TPM 2.0 в России и других странах, сразу появилось множество способов обхода этого ограничения. Кратко рассмотрим несколько вариантов.

Решение №1 — применение Universal MediaCreationTool:

• Загрузите программу по ссылке gist.github.com/AveYo/c74dc774a8fb81a332b5d65613187b15.

• Скачайте архив, распакуйте его и запустите документ с названием Skip_TPM_Check_on_Dynamic_Update_v1.cmd от имени администратора.
• Попробуйте установить Windows 11 в обычном режиме.

Решение №2 — удаление файлов оценки для Windows 11:

1. Сделайте ISO образ для Виндовс 11 через проводник.
2. Копируйте содержимое в отдельную папку.
3. Войдите в Sources и удалите документы с названиями appraiser.dll и appraiser.sdb.
4. Запустите инсталляцию с помощью Setup.exe.
5. Если не сработало, проверьте C:$WINDOWS.~BTSources на наличие в нем appraiser.dll и appraiser.sdb (от них необходимо избавиться).

Решение №3 — с применением помощника:

1. Установите помощника по ссылке microsoft.com/ru-ru/software-download/windows11.
2. Войдите в свойства Windows11InstallationAssistant.exe и поставьте совместимость с «семеркой».
3. Выполните установку без ТРМ 2.0.

Теперь вы знаете, нужен ли TPM для Windows 11, как проверить его наличие, и можно ли обойтись без этой опции. В комментариях расскажите, пригодились ли приведенные рекомендации, и какие еще секреты могут пригодиться.

Отличного Вам дня!