Cómo habilitar TPM 2.0 en la BIOS de placas base AMD e Intel para Windows 11

El Módulo de plataforma segura (TPM) 2.0 es un requisito de hardware obligatorio que debe estar habilitado en la Interfaz de firmware extensible unificada (UEFI) de su computadora para actualizar a Windows 11 , y en esta guía, describiré los pasos para completar esta configuración.

En Windows 11 , el TPM 2.0 es un chip de seguridad integrado en la placa base de muchos ordenadores modernos, como los de Asus, Dell, MSI, ASRock y Gigabyte, que proporciona un entorno seguro para almacenar y proteger claves criptográficas, contraseñas y certificados confidenciales, lo que dificulta que el malware, el ransomware y los atacantes comprometan el sistema en comparación con la seguridad basada únicamente en software.

Algunas funciones que utilizan la función TPM incluyen BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot y Autopilot.

Este hardware de seguridad funciona con la función Arranque seguro para verificar la integridad del proceso de arranque. Garantiza que solo se carguen firmware y componentes del sistema operativo de confianza y firmados durante el inicio, impidiendo la ejecución de código no autorizado o malicioso. (Técnicamente, el Arranque seguro no es un requisito para instalar o ejecutar Windows 11).

En esta guía , te enseñaré los pasos para comprobar y habilitar TPM 2.0 para instalar Windows 11 en un sistema que actualmente ejecuta Windows 10.

• Comprueba si tu PC tiene un chip de seguridad TPM 2.0.
• Habilita TPM 2.0 en tu PC para Windows 11.

Comprueba si tu PC tiene un chip de seguridad TPM 2.0.

En Windows 10, existen al menos dos maneras de determinar si su computadora tiene un chip TPM: mediante la consola de Administración de módulos de plataforma segura y la aplicación Seguridad de Windows.

De la gerencia de TPM

Para comprobar si TPM 2.0 está presente y habilitado en Windows 11, siga estos pasos:

1. Abrir Inicio .

    

    

2. Busque tpm.msc y haga clic en el primer resultado para abrir la aplicación "Administración del Módulo de Plataforma Segura (TPM)" .

3. En las secciones "Estado" e "Información del fabricante de TPM" , confirme que el TPM y su versión estén presentes.

   

Si el dispositivo incluye un Módulo de Plataforma Segura (TPM), verá la información del hardware y su estado. De lo contrario, si aparece el mensaje "No se encuentra un TPM compatible", significa que el chip está deshabilitado en el firmware de la placa base o que el dispositivo no tiene un módulo de seguridad compatible.

De Seguridad de Windows

Para comprobar si TPM 2.0 está presente mediante la aplicación Seguridad de Windows, siga estos pasos:

1. Abrir Inicio .

2. Busca " Seguridad de Windows" y haz clic en el primer resultado para abrir la aplicación.

3. Haz clic en Seguridad del dispositivo .

4. Haga clic en la página de detalles del procesador de seguridad .

   

5. Confirme que la versión de la especificación sea 2.0 .

   

Si falta la página "Procesador de seguridad" , significa que el módulo está deshabilitado en el firmware de la placa base o que el dispositivo no tiene un módulo de seguridad compatible.

Habilita TPM 2.0 en tu PC para Windows 11.

Para habilitar TPM 2.0 en la BIOS de las placas base ASUS, MSI, Gigabyte, ASRock y otras, siga estos pasos:

1. Abrir Configuración .

2. Haz clic en Actualización y seguridad .

3. Haz clic en Recuperación .

4. Haz clic en el botón Reiniciar ahora que aparece en la sección "Inicio avanzado".

   

5. Haz clic en Solucionar problemas .

6. Haz clic en Opciones avanzadas .

7. Haz clic en la opción "Configuración del firmware UEFI" .

   

8. Haz clic en el botón Reiniciar .

9. Haz clic en el menú Seguridad avanzada o Computación segura . A veces, la opción está disponible dentro de un submenú.

10. Seleccione la opción TPM 2.0 y elija la opción Habilitado . 

    

Es importante tener en cuenta que la opción puede tener diferentes nombres, como Dispositivo de seguridad, Soporte para dispositivos de seguridad o Estado del TPM.

Si la placa base no tiene un chip TPM, pero su sistema está basado en AMD, es probable que el chip de seguridad esté integrado en el procesador. En ese caso, la opción aparecerá como "fTPM" (TPM 2.0 basado en firmware) , "AMD PSP fTPM" o "AMD fTPM switch".

Si el dispositivo es un sistema basado en Intel, TPM 2.0 estará disponible como “Intel Platform Trust Technology” o “ Intel PTT ”.

Si el equipo no tiene la opción TPM y se trata de un equipo ensamblado a medida, es posible que pueda adquirir un módulo para añadir esta funcionalidad. Sin embargo, le recomendamos consultar el sitio web del fabricante para confirmar que dicha funcionalidad está disponible.

Consideraciones sobre la transición de BIOS heredada a UEFI

Si tienes un ordenador con Windows 10 pero utiliza la BIOS heredada (Sistema Básico de Entrada/Salida), tendrás que cambiar el tipo de firmware a UEFI para habilitar la función TPM 2.0.

Sin embargo, en este caso, la configuración actual puede estar configurada con la tabla de particiones MBR (Master Boot Record), mientras que UEFI requiere una configuración GPT (GUID Partition Table). 

Si este es tu caso, tendrás que  convertir la tabla de particiones de MBR a GPT en tu instalación de Windows 10 y, a continuación, cambiar de BIOS heredada a UEFI. Solo entonces podrás habilitar TPM 2.0 siguiendo las instrucciones anteriores.

Por último, esta guía se centra en Windows 10 porque, si la función de seguridad no está habilitada, no se puede instalar ni ejecutar Windows 11.