Как включить tpm для установки windows 11 msi

Сегодня была представлена Windows 11 у которой в списке обязательных требований модуль TPM 2.0. Так получилось, что большая часть материнских плат проданных на территории Российской Федерации не содержат в себе этот модуль. Выходит, купленный в этом году топовый компьютер может быть попросту несовместимым с будущей ОС от Microsoft.

Так ли это на самом деле? Не совсем.

Материнские плат на чипсетах Intel или AMD содержат в себе функцию софтового TPM модуля. Данный гайд позволит вам активировать его. В UEFI материнских плат на чипсете Intel настройка обычно называется PTT. Можете почитать о технологии здесь.

Перейдём к делу. В первую очередь скачайте и установите приложение PC Health Check с сайта Microsoft. Это поможет определить — нужно ли вообще беспокоиться о совместимости?

Нажимаем «Проверить сейчас». Если программа показывает «На этом компьютере можно запустить Windows 11», то поздравляю! Вам больше ничего не надо делать. Вы счастливый обладатель аппаратного TPM модуля или настройки вашей материнской платы по умолчанию выставлены правильно.

Если же PC Health Check показывает «Запуск Windows 11 на этом компьютере невозможен», то продолжим диагностику.

К сожалению PC Health Check не указывает в явном виде причину несовместимости. Поэтому воспользуемся встроенным средством настройки TPM модулей в Windows. Для этого нажимаем «Win + R» и вводим команду «tpm.msc».

Перед нами предстанет окно оснастки «Управление доверенным платформенным модулем (TPM) на локальном компьютере»

Если у вас также, как и у меня написано, что не удалось найти совместимый доверенный платформенный модуль, то мы нашли проблему (возможно она не единственная, но этот гайд рассчитан только на неё).

Пора перейти в BIOS/UEFI вашего компьютера. Обычно достаточно перезагрузиться и нажимать кнопку Delete (иногда F1, F10, F12) при старте.

Далее зайдите в настройки безопасности. У меня это Settings — Security. У вас может быть по другому.

В Security ищите пункт Trusted Computing. Пункт может называться по другому (TPM, PTT, Trusted Platform Module и другие варианты). Выберите TPM Device Selection. Выберите PTT.

Обязательно сохраните настройки и перезагрузитесь.

Снова запускаем оснастку «Управление доверенным платформенным модулем (TPM) на локальном компьютере». («Win + R» «tpm.msc»)

Если появились параметры TPM модуля, то вы успешно активировали софтовый модуль.

Убеждаемся в PC Health Check, что компьютер готов к Windows 11.

На этом можно закончить.

Но если после активации софтового TPM модуля PC Health Check всё ещё показывает несовместимость, то это было не единственное невыполненное минимальное требование Windows 11. Остаётся только ждать более информативных тестов на совместимость или можете пройтись по официальному списку минимальных требований:

Добавлю, что у большинства ноутбуков есть аппаратные TPM и их нужно просто активировать.

Также всегда можно приобрести аппаратный TPM для вашей материнки, но будьте внимательны — существуют версии на 12, 14, 16, 18, 20 пинов. Читайте мануал к вашей материнке для выбора правильного модуля.

Релиз Windows 11 намечен на 5 октября 2021 года. В связи с чем не лишним будет позаботиться о совместимости вашего компьютера с новой версией операционной системы. Одним из требований стало наличие модуля TPM 2.0, который хоть и присутствует в процессорах последних моделей, но отключен в BIOS/UEFI.

Мы расскажем о том, какие процессоры поддерживают эту технологию. Рассмотрим как включить TPM в BIOS MSI, а также последующую проверку совместимости компьютера с Windows 11.

Зачем нужен TPM 2.0

TPM – это модуль, сочетающий в себе криптографический процессор, способный создавать цифровые подписи и ключи шифрования, а также место для их хранения. Сам по себе модуль выступает в качестве уникального идентификатора аппаратной платформы, позволяющий однозначно установить на каком компьютере выполняется код.

Компания Microsoft установила требование для грядущей операционной системы Windows 11 – наличие модуля TPM версии 2.0. Он может быть выполнен в виде отдельной платы, подключённой в специальный разъём на плате или же в виде аппаратно-программного решения непосредственно в самом центральном процессоре.

По результатам внутренних тестов Microsoft компьютер без модуля TPM имел на 52% больше ошибок ядра, что может косвенно свидетельствовать о том, что модуль используется рядом служб приложений.

Как включить TPM 2.0 в BIOS/UEFI MSI

Для того, чтобы включить встроенный в процессор AMD модуль TPM (Trusted Platform Module) 2.0 вы должны иметь процессор с архитектурой не ниже Zen+. Проще все это определить по техпроцессу, модуль второй версии появился в процессорах вместе с 12 нм.

В случае с Intel вы должны иметь процессор не ниже 8 поколения Core i. В противном случае вам потребуется внешний модуль TPM 2.0, который к тому же должен быть установлен в специальный слот, доступный далеко не на каждой материнской плате. Давайте рассмотрим как включить TPM в BIOS MSI.

Шаг 1. Открыть BIOS/UEFI

Для того, чтобы зайти в BIOS/UEFI зажмите клавишу Del при включении компьютера. Чтобы получить доступ к настройке переключитесь в Advanced режим (клавиша F7 или кнопка в верхней части экрана).

Шаг 2. Открыть расположение настройки TPM

В Advanced режиме появится необходимый нам раздел Settings. Настройка TPM находится по адресу SettingsSecurityTrusted Computing. Это справедливо как для плат для процессоров AMD, так и для Intel.

Шаг 3. Включить TPM 2.0

Для включения TPM 2.0 активируем Security Device Support и в случае с AMD переключаем AMD fTPM switch в положение AMD CPU fTPM. Для Intel настройка называется TPM Device selection, а необходимый параметр – PTT.

Вы разобрались как включить TPM 2.0 в биосе MSI. Теперь можете сохранить настройки и выйти из BIOS/UEFI, используйте клавишу F10.

Шаг 4. Проверить что TPM включён

Для проверки советуем воспользоваться сторонней программой Windows 11 Requirements Check Tool 1.1. Она позволяет проверить все системные требования Windows 11. В ней нас интересует параметр Security Processor. Также можете обратить внимание на остальные требования системы. Например, в нашем случае процессор не поддерживает технологию GMET, что отразится на скорости загрузки кода, но не помешает установке системы.

Выводы

На текущий момент модуль TPM отключен по умолчанию на многих материнских платах. Поэтому для совместимости с Windows 11 его необходимо включить в BIOS/UEFI. Но теперь вы знаете как включить TPM на материнской плате MSI. Производители плат уже начали выпускать новые версии BIOS с включённым по умолчанию модулем, что в дальнейшем избавит нас от ручной настройки системы.

Коротко о модуле TPM 2.0 и его активации через BIOS в материнских платах MSI для успешного запуска Windows 11

Как известно, совсем недавно Microsoft объявила о выходе Windows 11. Вместе с тем часть пользователей сообщает, что для установки нового Windows требуется модуль TPM 2.0. Но так ли это на самом деле? Попробуем разобраться.

Начнем с простого. Что такое TPM? TPM – это криптографический модуль в материнской плате, который нужен для установки ОС Windows 11. Хорошая новость состоит в том, что этот модуль встроен в мат платы Intel, начиная с сотой серии чипсетов, а также в AMD Ryzen. Таким образом, если ваша мат плата соответствует данным требованиям, то о наличии модуля TPM можно не беспокоиться. Вам просто нужно активировать этот модуль в настройках BIOS.  

• Рекомендуем посетить сайт Intel для того, чтобы получить больше информации как о Intel PTT (Intel Platform Technology), так и TPM 2.0 

В качестве иллюстрации ниже приводим таблицу материнских плат компании MSI с поддержкой модуля TPM 2.0: 

• С остальным списком рекомендуем ознакомиться тут:

 Intel

ВАЖНО: речь в таблице идет НЕ о совместимости мат плат с Windows 11, а о возможности активации модуля TPM 2.0 через настройки BIOS. 

* Если у вас нет уверенности в том, что ваша системная плата поддерживает TPM 2.0, то чек лист можно найти на сайте Intel

** Внимание: процессоры Intel 6th/7th Gen/X-Series 9000/78xx не находятся в списке совместимости по состоянию на 1 июля 2021.

AMD

* Ryzen 1000, как и Ryzen Threadripper 1000 (Zen1) не находятся в списке совместимости. Информация на сайте Microsoft    

TPM в MSI BIOS. Как правильно настроить? 

Первым делом жмем Del и заходим в bios. 

Далее — «SettingsSecurityTrusted Computing»

Если у вас GSE Lite, то «Security Device Support» ищите через «SecurityTrusted Computing»

Проверка TPM

Актуальность TPM можно найти в BIOS и в Windows 10.

Посмотрите видео — здесь

• Для BIOS 

После активации «Security Device Supported» перезапустите BIOS, но только не забудьте сохранить изменения. Сразу после перезапуска вы увидите актуальную версию TPM. 

• В Windows 10

Жмем Windows + R, чтобы открыть «tpm.msc». Актуальная версия находится в «Управление TPM». 

 О WINDOWS 11

Как мы уже отметили, криптографический модуль TPM 2.0 является важной особенностью, необходимой для установки и запуска Windows 11. К компонентам вашего компьютера также есть определенные требования по совместимости. Рекомендуем скачать программу PC Health Check, чтобы узнать о совместимости вашего ПК с Windows 11.

Если в ходе проверки увидите надпись как на скриншоте ниже, то ваш ПК совместим с Windows 11 и проблем с запуском не должно быть.

Если проблема с совместимостью имеется, то появится всплывающее окно, на котором будем сказано, что ваш ПК не может произвести запуск Windows (скрин ниже). Совместимость с TPM 2.0 при этом имеется. Возможно, что проблема кроется в CPU (Ryzen 7 1700X, как пример), который не подходит к ОС. 

Информация, необходимая для установки и запуска Windows 11 — здесь

Подробный список совместимых процессоров- AMD, Intel

Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie

Сейчас на главной

Новости

Публикации

Наличие в Windows 11 ТРМ 2.0 — обязательное требование для установки системы. Это платформенный модуль, который устанавливается на «материнке» и предназначен для шифрования данных, защиты ПО от изменений, надежного хранения информации пользования и защиты ПК / ноутбука от вирусов на уровне оборудования. Модуль легко проверить, включить или обойти защиту. Ниже рассмотрим, как это делать правильно.

Что такое ТРМ

TPM 2.0 в Windows 11 — компактный чип, который встроен в материнскую плату вашего устройства. Расшифровывается как «Trusted Platform Module», что дословно переводится как «Доверенный платформенный модуль». Необходим для хранения шифровальных ключей персональной / учетной информации и т. д. Имеет персональный ключ подтверждения (ЕК), встраиваемый в оборудование. Компании вправе проверять и подтверждать, что аппаратура соответствует заявленному.

Много вопросов касается назначения устройства, а именно зачем в Windows 11 модуль TPM 2.0, ведь при установке прежней версии в нем не было необходимости. Представители компании объяснили, что в функции элемента входит защита оборудования и ПО от несанкционированного доступа. Устройство можно использовать для биометрического входа, шифрования диска и решения иных задач.

Выделяется несколько причин, зачем на Windows 11 TPM:

• хранение ключей шифрования для защиты файлов;
• защита имеющегося ПО;
• безопасное хранение информации о пользователе;
• взаимодействие с телеметрией Windows 11;
• идентификация владельца с помощью разных методов и т. д.

К примеру, шифрование BitLocker позволяет хранить ключи шифрования для защиты файлов. Во время загрузки ПК ключ, который находится в ТРМ, применяется для разблокирования диска. Если злоумышленник достанет диск и вставить его в другой ПК, расшифровать данные и получить к ним доступ без ключей не получится.

Как включить

С учетом того, что наличие такого модуля обязательно, необходимо знать, как включить TPM 2.0 для установки Windows 11.

Сделайте следующие шаги:

• Войдите в «Параметры» через пуск или кликните Win+I.
• Зайдите в «Центр обновления Windows».
• Кликните на «Дополнительные параметры» и «Восстановление».

• В секции «Расширенные параметры запуска» кликните «Перезагрузить сейчас».
• Кликните «Поиск и устранение неисправностей» после перезапуска.

• В разделе «Диагностика» жмите на «Дополнительные параметры».

• Выберите «Параметры встроенного ПО UEFI».

• Кликните на кнопку «Перезагрузить» и получите доступ к настройкам БИОС.
• Зайдите во вкладку Advanced (может меняться с учетом производителя).
• Войдите в раздел Security.
• Найдите что-то типа TPM Security или PTT, AMD CPU fTPM.

• Включите параметр.
• Жмите F10 для сохранения изменений и перезагрузитесь.

Как проверить

Перед тем как установить ОС, необходимо получить информацию о наличии TPM модуля для Windows 11. Для решения задачи можно использовать несколько способов.

Метод №1:

1. Войдите в «Пуск» и введите tpm.msc, а после «Ввод».
2. Обратите внимание на сообщение системы.
3. Если ТРМ есть, появляется раздел управления доверенным доступом, а в нем указана версия установленного модуля — 2.0 или 1.2.

Метод №2:

1. Войдите в диспетчер устройств.
2. Найдите в нем раздел «Устройства безопасности». Если этого пункта нет, значит и ТРМ для Windows 11 также отсутствует.
3. При наличии такого пункта войдите в него и посмотрите версию в конце записи.

Метод №3:

1. Жмите на Win+R для входа в командную строку.
2. Вставьте следующую команду — wmic /namespace:rootcimv2securitymicrosofttpm path win32_tpm get * /format:textvaluelist.xsl.
3. Обратите внимание на секцию SpecVersion, где указывается необходимая информация по версии TPM.

Метод №4:

1. Войдите в «Безопасность Windows».
2. Слева зайдите в «Безопасность устройств».
3. Кликните на «Обработчик безопасности» и «Сведения об обработчике …»
4. В секции «Спецификации» в поле «Версия спецификации» должен быть интересующий номер версии TPM.

Метод №5:

1. Перезапустите ПК и войдите в БИОС, чтобы проверить наличие TPM 2.0 для Windows 11.
2. Отыщите вкладку «Безопасность», а здесь ТРМ, РТТ, fTPM и т. д.
3. Посмотрите на версию и сразу включите, если нужно.

Что делать, если не ТПМ

Выше мы рассмотрели, обязателен ли TPM для Windows 11 при установке. Наличие модуля второй версии необходимо. Если же его нет, имеется три пути:

1. Установить более современную материнскую плату ТРМ 2.0.
2. Добавить отдельный модуль на уже существующую «материнку» (при наличии такого разъема).
3. Обойти ограничение одним из доступных способов и поставить Windows 11 при наличии только ТПМ 1.2.

После появления информации, что Windows 11 требует TPM 2.0 в России и других странах, сразу появилось множество способов обхода этого ограничения. Кратко рассмотрим несколько вариантов.

Решение №1 — применение Universal MediaCreationTool:

• Загрузите программу по ссылке gist.github.com/AveYo/c74dc774a8fb81a332b5d65613187b15.

• Скачайте архив, распакуйте его и запустите документ с названием Skip_TPM_Check_on_Dynamic_Update_v1.cmd от имени администратора.
• Попробуйте установить Windows 11 в обычном режиме.

Решение №2 — удаление файлов оценки для Windows 11:

1. Сделайте ISO образ для Виндовс 11 через проводник.
2. Копируйте содержимое в отдельную папку.
3. Войдите в Sources и удалите документы с названиями appraiser.dll и appraiser.sdb.
4. Запустите инсталляцию с помощью Setup.exe.
5. Если не сработало, проверьте C:$WINDOWS.~BTSources на наличие в нем appraiser.dll и appraiser.sdb (от них необходимо избавиться).

Решение №3 — с применением помощника:

1. Установите помощника по ссылке microsoft.com/ru-ru/software-download/windows11.
2. Войдите в свойства Windows11InstallationAssistant.exe и поставьте совместимость с «семеркой».
3. Выполните установку без ТРМ 2.0.

Теперь вы знаете, нужен ли TPM для Windows 11, как проверить его наличие, и можно ли обойтись без этой опции. В комментариях расскажите, пригодились ли приведенные рекомендации, и какие еще секреты могут пригодиться.

Отличного Вам дня!