Как включить tpm 2 0 на компьютере windows 10

Если у вас относительно современный компьютер, скорее всего на нём есть чип TPM. В таком случае есть как минимум два способа активировать его.

У вас на компьютере может быть доверенный платформенный модуль (TPM), но из этого не следует, что он включен по умолчанию. Если он выключен, может потребоваться активировать его вручную. С этим модулем может работать функция шифрования BitLocker в системе Windows 10 и он необходим для обновления до Windows 11.

Доверенный платформенный модуль представляет собой защищённый от взлома чип для генерирования, хранения и защиты ключей шифрования. Обычно он установлен на материнской плате, но бывают и отдельные модули, которые подключаются к материнской плате.

Обладатели домашних персональных компьютеров не обращают внимания на наличие TPM, поскольку он был создан в первую очередь для организаций. Однако, теперь Microsoft включила этот модуль в список системных требований Windows 11.

Если вы собираетесь устанавливать Windows 11 на свой компьютер и приложение PC Health Check говорит, что компьютер несовместим с новой системой, хотя вы уверены в обратном, или если вы хотите воспользоваться всеми преимуществами функции безопасности Windows 10, модуль защиты можно включить в настройках Unified Extensible Firmware Interface (UEFI).

В этой статье рассказывается о включении TPM на компьютерах.

Включение TPM в настройках Windows 10

Для активации доверенного платформенного модуля (TPM) на компьютере через саму операционную систему сделайте следующее.
Предупреждение: неправильные изменения настроек прошивки могут привезти к невозможности загрузить компьютер. Не следует менять настройки материнской платы без веской причины и если вы не понимаете, что делаете.

1. Откройте приложение «Параметры».
2. Перейдите в раздел «Обновление и безопасность».
3. Перейдите в подраздел «Восстановление».
4. Под заголовком «Особые варианты загрузки» нажмите на кнопку «Перезагрузить сейчас».

   

5. Нажмите «Устранение неполадок».

   

6. Нажмите «Дополнительные параметры».

   

7. Выберите параметр «Настройки прошивки UEFI».

   

   Подсказка: при наличии устаревшей версии BIOS данный вариант недоступен.

8. Нажмите «Перезагрузить».

   

9. Откройте страницу настроек безопасности.

   Примечание: настройки UEFI у разных производителей и на разных моделях материнских плат могут быть разным. При необходимости посетите сайт производителя для получения подробной информации о настройках безопасности.

10. Выберите параметр Trusted Platform Module (TPM) и нажмите ввод.

    

11. Выберите вариант Enabled и нажмите ввод.

    

12. Закройте настройки UEFI.

Для подтверждения изменений перезагрузите компьютер. После этого с активным модулем безопасности можно настраивать и работать с функциями вроде BitLocker и пройти проверку на совместимость с Windows 11.

Как включить TPM во время загрузки компьютера

Если у вас нет доступа к рабочему столу Windows 10 или это новый компьютер, открыть настройки UEFI для активации доверенного платформенного модуля можно в процессе загрузки.

Для доступа к настройкам прошивки сделайте следующее:

1. Нажмите на кнопку питания на компьютере.
2. Найдите на экране указание на кнопку, которую нужно нажать для запуска настроек UEFI.
3. Нажимайте на эту кнопку до тех пор, пока не войдёте в режим настройки. Обычно это кнопки Esc, Delete, F1, F2, F10 и т.д.
4. Откройте страницу настроек безопасности.
5. Выберите параметр Trusted Platform Module (TPM) и нажмите ввод.

   

6. Выберите вариант Enabled и нажмите ввод.

   

7. Закройте настройки UEFI.
8. Подтвердите изменения для перезагрузки компьютера.

После выполнения этих действий доверенный платформенный модуль будет включён.

Если вы не видите информацию на экране или компьютер загружается слишком быстро, снова перезагрузите его и в начале загрузки быстро нажимайте на нужную кнопку несколько раз до открытия экрана настроек.

Если вы не можете попасть на этот экран при помощи клавиатуры, проверьте документацию производителя, чтобы узнать нужную кнопку. Ниже приведены кнопки для компьютеров разных производителей:

• Dell: F2 или F12.
• HP: Esc или F10.
• Acer: F2 или Del.
• ASUS: F2 или Del.
• Lenovo: F1 или F2.
• MSI: Del.
• Toshiba: F2.
• Samsung: F2.
• Surface: нажмите и удерживайте кнопку увеличения громкости.

Привет, друзья. В этой публикации рассмотрим, как включить TPM в БИОС. TPM – это компьютерный криптомодуль безопасности, он и даром не нужен был большинству из нас до недавнего времени, пока компания Microsoft в конце июня этого, 2021 года не презентовала новую операционную систему Windows 11, для официального использования которой необходим TPM версии 2.0. У Windows 11 ужесточённые системные требования, нацеленные на ПК и ноутбуки только с современным железом, и вот одно из требований касается наличия на компьютере TPM 2.0 — аппаратного, либо эмулируемого технологиями материнки. Если у вашего компьютера есть устройство TPM или технология его эмуляции, обычно эти вещи по умолчанию отключены в БИОС. Давайте рассмотрим, что вообще такое TPM 2.0, и как его включить в БИОС.

Друзья, ужесточённые системные требования Windows 11 делают невозможным официальное использование операционной системы на ПК и ноутбуках, выпущенных ранее 2017 года. В перечне поддержки новой Windows значатся процессоры не ранее 2017 года выпуска. Немногим старше нижней планки поддерживаемых процессоров версия 2.0 спецификации TPM: этот стандарт стал обязательным для поддержки аппаратными модулями и эмуляцией процессорами в 2015 году, а массово сертифицированные компанией Microsoft OEM-устройства с TPM 2.0 на борту на рынке стали появляться начиная с 2016 года. Друзья, если хотите, можете посмотреть полный разбор системных требований Windows 11 – детально о них всех, об их значимости для работы с новой операционной системой – в статье сайта «Запуск Windows 11 на этом компьютере невозможен». Что же касается конкретно TPM 2.0, если его нет, если нет именно версии 2.0, в таком случае Windows 11 обычным способом с использованием установочного носителя не установится. В процессе обычной установки столкнёмся с ошибкой.

TPM (абрр. Trust Platform Module) – это криптографический модуль безопасности, служащий для защиты данных, он есть в современных смартфонах, планшетах, ноутбуках. Являет собой небольшой чип, хранит в своей микросхеме криптоключи шифрования. Имея уникальный идентификатор, обеспечивает подлинность доступа на компьютерном устройстве, защищает от буткитов и руткитов на уязвимом этапе до загрузки Windows. Обеспечивает функции с использованием биометрических данных типа Windows Hello, доступа с использованием сканера отпечатков пальцев. Обеспечивает возможность электронной подписи документации. TPM может быть реализован:

• Как аппаратное устройство и интегрирован в ноутбук, моноблок и прочий тип компьютерного устройства;
• Как аппаратное устройство и интегрирован в материнскую плату ПК, но это редчайшие случаи, таких материнок немного;
• Как потенциальная возможность установки в материнскую плату ПК, предусматривающую разъём под TPM-модуль. Такой разъём есть только на современных материнках, совместимое аппаратное устройство TPM 2.0 необходимо приобретать отдельно и устанавливать в материнку;
• Программмо, путём эмуляции TPM технологиями материнки, точнее её чипсетом. Эмулировать TPM 2.0 могут современные материнки 
• на чипсетах Intel и AMD начиная с их 300-х серий.

И аппаратный модуль TPM, и технология его эмуляции обычно не активны по умолчанию, и при необходимости включаются в БИОС.

Друзья, если ваш ПК или ноутбук 2016 года выпуска и новее, можете побороться за право установки Windows 11 официально. Не факт, но возможно, что TPM 2.0 у вас есть, и его необходимо только активировать в БИОС. Но прежде давайте проверим, возможно, у вас модуль TPM уже активен.

Дабы узнать, есть ли и включён ли у вас на компьютере TPM 2.0, можете использовать утилиту проверки совместимости компьютеров с Windows 11 WhyNotWin11, это бесплатная утилита, взять её можно на GitHub. Запустите её и посмотрите, какой вердикт она выдаст насчёт TPM. Если у вас есть и включён TPM 2.0, в последней графе таблицы утилиты увидите отметку зелёным маркером этого компонента и констатацию его обнаружения. Если TPM 2.0 не активен, либо отсутствует, утилита констатирует это и отметит этот компонент красным маркером.

Также проверить наличие и активность TPM 2.0 можно с помощью системных средств Windows. В командную строку введите:

Оснастка управления устройством TPM при его наличии и активности отобразит состояние устройства, что оно готово к использованию. И укажет версию спецификации модуля.

Если TPM на компьютере не активен, либо его нет вовсе, увидим уведомление о невозможности найти модуль.

Если TPM 2.0 не обнаружен, отправляемся в БИОС и будем его искать там.

В БИОС ноутбуков аппаратный TPM 2.0 искать нужно по разделам настроек безопасности или расширенным, и искать нужно по фигурировании в названии опции «TPM» — TPM Device, просто TPM, TPM Support и т.п. Может быть опция с полным наименованием модуля — Trusted Platform Module, а может быть опция с названием Security Chip. Ищем и выставляем активной эту опцию.

Другой пример, как включить TPM 2.0 на ноутбуке – выставленные настройки активности модуля и отключённая настройка его очистки. Устанавливаем для настройки «TPM Device» значение «Available», для настройки «TPM State» – значение «Enable», а для настройки «Clear TPM» – значение «No».

На десктопах можно включить реализацию TPM 2.0 программной технологией в BIOS материнской платы. Если у вас компьютер на базе AMD, здесь технология будет носить название fTPM. Ищите такую опцию в расширенных настройках БИОС, у меня, например, на материнке Gigabyte она по пути «Setting > Miscellaneous».

Выставляем опцию технологии в положение «Enabled».

Если у вас компьютер на базе процессора Intel, здесь технология эмуляции TPM в материнских платах будет носить название PTT. На материнке Asus, например, её искать нужно в разделе дополнительных настроек «Конфигурация PCH-FW».

Здесь необходимо выставить для опции «TPM выбор устройства» значение технологии PTT.

Либо для опции «TPM Device Seletction» нужно выставить значение «Включить Firmware TPM».

Друзья, принципиально модуль безопасности TPM не нужен для Windows 11. Он используется в отдельных её функциях, которые многим из нас не нужны. Об этих функциях можете почитать на сайте документации Microsoft.

***

Друзья, если у вас нет TPM 2.0, вряд ли стоит заморачиваться его отсутствием. Оно не играет никакой роли непосредственно в работе новой операционной системы. Windows 11 требует модуль безопасности, как и Secure Boot и UEFI, только на этапе своей установки или в процессе обновления до новой версии. При установке Windows 11 альтернативными способами никаким требованиям соответствовать не нужно. Детально об этих альтернативных способах смотрите статью «Как установить Windows 11 без TPM 2.0, Secure Boot и UEFI». А как обновиться до Windows 11 с предыдущих Windows или в самой Windows 11 до новой её версии, если у вас нет TPM 2.0, смотрите в статье «Как обновиться до Windows 11 на не отвечающих системным требованиям компьютерах».

TPM 2.0 – является одним из основных требований операционной системы Windows 11, которая была недавно представлена компанией Microsoft. Без TPM 2.0 и Secure Boot установка или обновление до Windows 11 будет невозможно.

Поэтому многих пользователей заинтересовало, как включить TPM 2.0 в BIOS материнской платы и что для этого необходимо. В данной статье мы расскажем, как проверить включен ли TPM на компьютере, как его включить в BIOS и как подобрать и установить внешний TPM модуль для материнской платы.

Как проверить включен ли TPM на компьютере

Перед тем, как что-либо предпринимать, стоит уточнить текущее состояние TPM на вашем компьютере. Возможно, уже все включено и работает. В этом случае для обновления до Windows 11 ничего делать не придется.

Чтобы узнать включен ли TPM на компьютере нужно воспользоваться программой «Управление доверенным платформенным модулем на локальном компьютере», которая входит в состав операционной системы Windows 10. Для этого нужно открыть меню «Выполнить» (комбинация клавиш Win-R) и ввести команду «tpm.msc».

Если модуль включен и все работает, то вы увидите несколько блоков с информацией:

• Обзор;
• Состояние;
• Доступные параметры;
• Сведения об изготовителе.

Также в правой части окна будут кнопки «Подготовить» и «Очистить».

Самым интересным здесь является блок «Сведения об изготовителе». В нем должна быть указана версия спецификации, которой соответствует ваш TPM модуль. Для работы Windows 11 нужна версия 2.0.

Если же у вас нет TPM модуля или он отключен, то в окне будет отображаться ошибка «Не удается найти совместимый доверенных платформенный модуль».

Наличие данной ошибки означает, что компьютер пока не готов к установке Windows 11. Вам нужно установить внешний модуль либо включить эмуляцию TPM в BIOS материнкой платы.

Подробнее в статье:

• Как узнать есть ли TPM 2.0 на компьютере

Как включить эмуляцию TPM в BIOS

Если у вас относительно новый компьютер (до 4-х лет), то есть большая вероятность, что ваша материнская плата поддерживает программную эмуляцию TPM 2.0. В BIOS данная функция называется:

• Intel PTT (Platform Trust Technology) — на платах для процессоров Intel;
• AMD fTPM (Firmware-based Trusted Platform Module) — на платах для AMD.

При наличии такой функции ее можно просто включить в настройках BIOS, без установки внешних модулей.

Процесс включения эмуляции TPM очень отличается в зависимости от производителя. Поэтому для получения точной информации необходимо обращаться к инструкции к материнской плате. Ниже мы рассмотрим несколько примеров, которые помогут сориентироваться с включением эмуляции TPM 2.0 на материнских платах GIGABYTE, ASUS и MSI.

GIGABYTE

На платах GIGABYTE программная эмуляция доступна на материнских платах с чипсетами Intel X299, C621, C236, C232, C246, 200, 300, 400 и 500, а также платах с чипсетами AMD 300-й, 400-й, 500-й и TRX40-й серии. Ниже показано, как включить программную эмуляция TPM 2.0 на разных материнских платах GIGABYTE и GIGABYTE AORUS.

Intel

Peripherals – Intel Platform Trust Technology (PTT)

Settings – Intel Platform Trust Technology (PTT).

AMD

Settings – Miscellaneous – AMD CPU fTPM.

Settings – AMD CPU fTPM.

Подробнее в статье:

• Как включить TPM на GIGABYTE

ASUS

На материнских платах ASUS программная эмуляция модуля работает на материнских платах с чипсетами Intel 300, 400, 500, X299, C246, C422, C621, W480, а также AMD 300, 400, 500, TRX40 и WRX80. Ниже примеры включения TPM 2.0 на разных материнских платах от ASUS.

Intel

Advanced – PCH-FW Configuration – PTT.

AMD

Advanced – AMD fTPM configuration – Firmware TPM.

Подробнее в статье:

• Как включить TPM на ASUS

MSI

На платах от MSI программная эмуляция модуля поддерживается материнскими платами с чипсетами Intel 100, 200, 300, 400, 500, X299, а также AMD 300, 400, 500, TRX40 и X399. Ниже показаны примеры включения TPM 2.0 на разных материнских платах от MSI.

Intel

Settings – Security – Trusted Computing – TPM Device Selection – PTT.

AMD

Settings – Security – Trusted Computing – AMD fTPM switch – AMD CPU fTPM.

Подробнее в статье:

• Как включить TPM на MSI;
• Как включить TPM на ASRock

Внешний TPM модуль для материнской платы

Если ваша материнская плата не поддерживает эмуляцию TPM, то единственным вариантом остается установка внешнего модуля. В этом случае также необходимо обращаться к инструкции к материнской плате.

В инструкции будет указано, где находится разъем для установки модуля, какие модули поддерживаются и как они включаются в BIOS. Для примера рассмотрим инструкцию к материнской плате GIGABYTE Z370P D3. Здесь на странице с информацией о разъемах указано расположение разъема TPM.

На странице с характеристиками платы указано название TPM модуля, который поддерживается данной платой.

А на странице о настройках BIOS указано расположение и название опции, которая отвечает за включение внешнего TPM модуля.

Таким образом, из инструкции к материнской плате можно получить всю необходимую информацию об установке и включении TPM модуля в BIOS.

Возможно вам будет интересно:

• Как включить Secure Boot в BIOS

Если на вашем компьютере с Windows установлено последнее обновление версии 11, скорее всего, вы уже встречали термин «TPM 2.0». TPM означает Trusted Platform Module, и Microsoft представляет его с функцией безопасной загрузки в качестве обязательных требований для любой системы, которая хочет перейти на Windows 11.

Если вы хотите обновить свой компьютер до Windows 11 и установить материнскую плату Gigabyte, это руководство для вас. Мы кратко коснемся некоторых важных моментов и покажем, как за несколько простых шагов включить TPM на материнской плате Gigabyte.

TPM или Trusted Platform Module — это криптографическая технология. Основная функция этой технологии — действовать как дополнительный уровень безопасности и предотвращать несанкционированный доступ к информации, такой как пароли и ключи шифрования. Эта технология также может хранить другую конфиденциальную информацию, такую ​​как сертификаты и измерения аутентификации.

Существует множество форм TPM. Его можно установить как отдельный физический компонент, который подключается к материнской плате, при условии, что на материнской плате есть гнездо для него. Эта установка является самым безопасным вариантом TPM. Доверенный платформенный модуль также может быть частью ЦП — либо как часть набора микросхем, либо как строка кода. Этот вариант TPM так же, если не так, безопасен, как и установка. Наконец, есть виртуальные TPM. Этот вариант не рекомендуется, так как он уязвим для уязвимостей безопасности и других ошибок.

Доверенный платформенный модуль 1.2 против доверенного платформенного модуля 2.0

Trusted Computing Group впервые представила TPM. В основном существует две версии — TPM 1.2 и TPM 2.0. TPM 1.2 был представлен в 2011 году, а его последняя версия была выпущена в 2015 году. Первая версия TPM 2.0 была выпущена в 2014 году, а последняя версия — в 2019 году, что делает TPM 2.0 более новой и безопасной версией технологии TPM.

Первоначальным анонсом Microsoft был TPM 1.2 для Windows 11. Компания быстро изменила его на 2.0, поскольку в этой версии есть дополнительные алгоритмы безопасности. Кроме того, он предлагает функции для конкретной платформы. Кроме того, TPM 2.0 предоставляет такие функции, как криптография с открытым ключом, создание асимметричной цифровой подписи и т. д.

Почему Windows 11 запрашивает TPM 2.0?

Многие пользователи широко используют ОС Windows. Это делает его приоритетной целью для хакеров и других угроз безопасности. Microsoft утверждает, что одно из основных улучшений в Windows 11 касается отдела безопасности, и TMP 2.0 усиливает это утверждение.

Почти каждый компьютер за последние 5-6 лет может работать с той или иной версией TPM 2.0, и Microsoft хочет удвоить это, чтобы сделать Windows 11 самой безопасной операционной системой.

Как проверить, включен ли TPM на вашем ПК

Сначала запустите «Настройки» из меню «Пуск». Вы также можете удерживать клавиши Windows+ Iвместе, чтобы запустить приложение.

Выберите «Конфиденциальность и безопасность» в левом списке параметров в окне «Настройки».

Нажмите «Безопасность Windows». Это будет первая опция в разделе «Безопасность» на странице «Конфиденциальность и безопасность».

Теперь нажмите «Безопасность устройства» в разделе «Области защиты».

Если вы видите сообщение «Ваш процессор безопасности, называемый доверенным платформенным модулем (TPM), обеспечивает дополнительное шифрование для вашего устройства» в разделе «Процессор безопасности» окна «Безопасность устройства», на вашем компьютере включен TPM 2.0.

Кроме того, вы можете использовать интерфейс «Управление TPM на локальном компьютере», чтобы проверить, включен ли на вашем компьютере TPM.

Для этого откройте окно «Выполнить», одновременно нажав клавиши «Windows+» R. Затем в диалоговом окне введите tpm.mscи нажмите Enter.

Откроется окно управления TPM. Если вы видите сообщение «TPM готов к использованию» в разделе «Состояние», это означает, что в вашей системе включен TPM 2.0.

Как включить TPM в настройках BIOS материнской платы Gigabyte

Чтобы включить TPM на материнской плате Gigabyte, вам сначала нужно перейти к настройкам BIOS. Но, прежде чем продолжить, вот предупреждение.

Вмешательство в настройки BIOS может привести к поломке компьютера и даже остановке его загрузки. Мы настоятельно рекомендуем вам следовать точным инструкциям, чтобы избежать внесения ненужных изменений.

Включение TPM на платформах на базе AMD

Здесь у нас есть система на базе AMD. BIOS может выглядеть иначе, если вы используете платформу на базе Intel. Понимание процесса и знание того, что искать, помогут вам легко ориентироваться в меню любой платформы.

Теперь для входа в БИОС. Сначала включите компьютер. Если он уже запущен, перезапустите его. Затем нажмите и удерживайте клавишу Delили Deleteна экране загрузки (до появления логотипа Gigabyte). Это та клавиша, которую нужно нажать для входа в БИОС. Он универсален для всех материнских плат Gigabyte.

Когда вы впервые загрузитесь в BIOS, он будет находиться в «EASY MODE», как показано на снимке экрана ниже. Вам нужно перейти в «РАСШИРЕННЫЙ РЕЖИМ», если вы хотите включить TPM. Нажмите «F2», чтобы переключиться в «РАСШИРЕННЫЙ РЕЖИМ».

Пользовательский интерфейс «РАСШИРЕННЫЙ РЕЖИМ» будет выглядеть следующим образом. Теперь нажмите на вкладку «Настройки».

Нажмите на третий вариант с надписью «Разное» на вкладке «Настройки».

Оттуда нажмите «AMD CPU fTPM».

Затем нажмите «Включено», чтобы включить TPM.

Теперь TPM включен на вашей материнской плате Gigabyte. Вы по-прежнему можете проверить, включен ли TPM, загрузившись обратно в настройки BIOS и нажав «Trusted Computing 2.0» вместо «AMD CPU fTPM».

Если он показывает «Обнаружено устройство TPM 2.0», TPM успешно включен на вашей материнской плате Gigabyte. Под этим сообщением вы увидите версию прошивки TPM и поставщика (в данном случае это AMD).

Теперь нажмите «Сохранить и выйти», чтобы сохранить настройки, выйти из меню BIOS и снова загрузиться в Windows.

Затем нажмите «Сохранить и выйти из настройки». Нажмите «Да» в поле UAC.

Это перезагрузит ваш компьютер, сохранит настройки и загрузит обратно в Windows.

Поздравляем, теперь вы включили TPM в своей системе и готовы к обновлению до Windows 11.

Включение TPM на платформах на базе Intel

Шаги по включению TPM на материнской плате Gigabyte на базе Intel аналогичны процессу AMD, только с парой незначительных отличий. Вот шаги для включения TPM на платформах на базе Intel:

• Включите компьютер
• Нажмите и удерживайте клавишу Del/ Deleteна клавиатуре
• После загрузки в BIOS нажмите «F2», чтобы перейти в расширенный режим.
• Нажмите «Периферийные устройства», и вы увидите «Технология доверия платформы Intel» (PTT).
• Нажмите на PTT и переключитесь на «Включено».
• Сохранить и выйти. снова зайти в БИОС
• Нажмите «Trusted Computing», чтобы увидеть версию прошивки и поставщика «INTC».

Вот и все.