El Módulo de plataforma segura (TPM) 2.0 es un requisito de hardware obligatorio que debe estar habilitado en la Interfaz de firmware extensible unificada (UEFI) de su computadora para actualizar a Windows 11 , y en esta guía, describiré los pasos para completar esta configuración.
En Windows 11 , el TPM 2.0 es un chip de seguridad integrado en la placa base de muchos ordenadores modernos, como los de Asus, Dell, MSI, ASRock y Gigabyte, que proporciona un entorno seguro para almacenar y proteger claves criptográficas, contraseñas y certificados confidenciales, lo que dificulta que el malware, el ransomware y los atacantes comprometan el sistema en comparación con la seguridad basada únicamente en software.
Algunas funciones que utilizan la función TPM incluyen BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot y Autopilot.
Este hardware de seguridad funciona con la función Arranque seguro para verificar la integridad del proceso de arranque. Garantiza que solo se carguen firmware y componentes del sistema operativo de confianza y firmados durante el inicio, impidiendo la ejecución de código no autorizado o malicioso. (Técnicamente, el Arranque seguro no es un requisito para instalar o ejecutar Windows 11).
En esta guía , te enseñaré los pasos para comprobar y habilitar TPM 2.0 para instalar Windows 11 en un sistema que actualmente ejecuta Windows 10.
En Windows 10, existen al menos dos maneras de determinar si su computadora tiene un chip TPM: mediante la consola de Administración de módulos de plataforma segura y la aplicación Seguridad de Windows.
De la gerencia de TPM
Para comprobar si TPM 2.0 está presente y habilitado en Windows 11, siga estos pasos:
Abrir Inicio .
Busque tpm.msc y haga clic en el primer resultado para abrir la aplicación "Administración del Módulo de Plataforma Segura (TPM)" .
En las secciones "Estado" e "Información del fabricante de TPM" , confirme que el TPM y su versión estén presentes.
Si el dispositivo incluye un Módulo de Plataforma Segura (TPM), verá la información del hardware y su estado. De lo contrario, si aparece el mensaje "No se encuentra un TPM compatible", significa que el chip está deshabilitado en el firmware de la placa base o que el dispositivo no tiene un módulo de seguridad compatible.
De Seguridad de Windows
Para comprobar si TPM 2.0 está presente mediante la aplicación Seguridad de Windows, siga estos pasos:
Abrir Inicio .
Busca " Seguridad de Windows" y haz clic en el primer resultado para abrir la aplicación.
Haz clic en Seguridad del dispositivo .
Haga clic en la página de detalles del procesador de seguridad .
Confirme que la versión de la especificación sea 2.0 .
Si falta la página "Procesador de seguridad" , significa que el módulo está deshabilitado en el firmware de la placa base o que el dispositivo no tiene un módulo de seguridad compatible.
Para habilitar TPM 2.0 en la BIOS de las placas base ASUS, MSI, Gigabyte, ASRock y otras, siga estos pasos:
Abrir Configuración .
Haz clic en Actualización y seguridad .
Haz clic en Recuperación .
Haz clic en el botón Reiniciar ahora que aparece en la sección "Inicio avanzado".
Haz clic en Solucionar problemas .
Haz clic en Opciones avanzadas .
Haz clic en la opción "Configuración del firmware UEFI" .
Haz clic en el botón Reiniciar .
Haz clic en el menú Seguridad avanzada o Computación segura . A veces, la opción está disponible dentro de un submenú.
Seleccione la opción TPM 2.0 y elija la opción Habilitado .
Es importante tener en cuenta que la opción puede tener diferentes nombres, como Dispositivo de seguridad, Soporte para dispositivos de seguridad o Estado del TPM.
Si la placa base no tiene un chip TPM, pero su sistema está basado en AMD, es probable que el chip de seguridad esté integrado en el procesador. En ese caso, la opción aparecerá como "fTPM" (TPM 2.0 basado en firmware) , "AMD PSP fTPM" o "AMD fTPM switch".
Si el dispositivo es un sistema basado en Intel, TPM 2.0 estará disponible como “Intel Platform Trust Technology” o “ Intel PTT ”.
Si el equipo no tiene la opción TPM y se trata de un equipo ensamblado a medida, es posible que pueda adquirir un módulo para añadir esta funcionalidad. Sin embargo, le recomendamos consultar el sitio web del fabricante para confirmar que dicha funcionalidad está disponible.
Consideraciones sobre la transición de BIOS heredada a UEFI
Si tienes un ordenador con Windows 10 pero utiliza la BIOS heredada (Sistema Básico de Entrada/Salida), tendrás que cambiar el tipo de firmware a UEFI para habilitar la función TPM 2.0.
Sin embargo, en este caso, la configuración actual puede estar configurada con la tabla de particiones MBR (Master Boot Record), mientras que UEFI requiere una configuración GPT (GUID Partition Table).
Si este es tu caso, tendrás que convertir la tabla de particiones de MBR a GPT en tu instalación de Windows 10 y, a continuación, cambiar de BIOS heredada a UEFI. Solo entonces podrás habilitar TPM 2.0 siguiendo las instrucciones anteriores.
Por último, esta guía se centra en Windows 10 porque, si la función de seguridad no está habilitada, no se puede instalar ni ejecutar Windows 11.
El desmontaje de la Surface Laptop y la Surface Pro (2017) revela una gran cantidad de componentes soldados, pegamento y cinta adhesiva, lo que hace imposible su reparación.
Desmontaje de la nueva Xbox One S de Microsoft: se revelan mejoras en el hardware y un guiño a Master Chief. ¡Mira el desmontaje aquí!
Descubre el interior de la Surface Pro 3: observa la nueva placa base, el sistema de refrigeración, la batería y los demás componentes que hacen funcionar esta tableta.
Para crear una unidad USB de arranque para instalar Windows 11, puedes usar Rufus, Ventoy, el Símbolo del sistema o la Herramienta de creación de medios. Aquí te explicamos cómo.
Para deshabilitar la aplicación de la firma digital e instalar controladores sin firmar en Windows 10, puede usar la configuración de inicio en WinRE o los comandos bcdedit.
Los requisitos de hardware de Windows 11 24H2 incluyen una CPU de 2 núcleos a 1 GHz, 4 GB de RAM, 64 GB de SSD, TPM 2.0, arranque seguro y NPU (para IA).
La compilación 27938 para Windows 11 agrega acciones de IA en el Explorador de archivos, un reloj en el Centro de notificaciones y control de IA para aplicaciones en Configuración, además de correcciones importantes.
Para realizar una instalación limpia de Windows 10, inicie el PC con una unidad USB de arranque o utilice la Herramienta de creación de medios, Restablecer este PC o montar la imagen ISO de Windows 10. Aquí le mostramos cómo.
Para instalar Windows 10 y 11 en arranque dual (o viceversa), puedes reducir el tamaño de la partición principal o usar un archivo VHDX. Guía definitiva paso a paso.
Para instalar Linux Mint y Windows 11 (o 10) en arranque dual, crea un instalador USB, reduce el tamaño de la partición de Windows e instala Mint en el espacio vacío restante.
