Hoe schakel je TPM 2.0 in op de BIOS van AMD- en Intel-moederborden voor Windows 11?

De Trusted Platform Module (TPM) 2.0 is een verplichte hardwarevereiste die moet worden ingeschakeld in de Unified Extensible Firmware Interface (UEFI) van uw computer om te kunnen upgraden naar Windows 11. In deze handleiding beschrijf ik de stappen om deze configuratie te voltooien.

In Windows 11 is TPM 2.0 een beveiligingschip die is geïntegreerd in het moederbord van veel moderne computers, zoals die van Asus, Dell, MSI, ASRock en Gigabyte. Deze chip biedt een veilige omgeving voor het opslaan en beschermen van gevoelige cryptografische sleutels, wachtwoorden en certificaten, waardoor het voor malware, ransomware en aanvallers veel moeilijker is om uw systeem te compromitteren dan met alleen softwarematige beveiliging.

Enkele functies die gebruikmaken van de TPM-functie zijn BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot en Autopilot.

Deze beveiligingshardware werkt samen met de Secure Boot- functie om de integriteit van het opstartproces te controleren. Het zorgt ervoor dat alleen vertrouwde en ondertekende firmware en besturingssysteemcomponenten worden geladen tijdens het opstarten, waardoor wordt voorkomen dat ongeautoriseerde of kwaadaardige code wordt uitgevoerd. (Secure Boot is technisch gezien geen vereiste voor het installeren of uitvoeren van Windows 11.)

In deze handleiding leg ik uit hoe je TPM 2.0 kunt controleren en inschakelen om Windows 11 te installeren op een systeem waarop momenteel Windows 10 draait.

• Controleer of uw pc een TPM 2.0-beveiligingschip heeft.
• Schakel TPM 2.0 in op uw pc voor Windows 11.

Controleer of uw pc een TPM 2.0-beveiligingschip heeft.

In Windows 10 zijn er minstens twee manieren om te bepalen of uw computer een TPM-chip heeft: via de Trusted Platform Module Management-console en de Windows Beveiliging-app.

Vanuit TPM Management

Om te controleren of TPM 2.0 aanwezig en ingeschakeld is voor Windows 11, volg je deze stappen:

1. Open Start .

    

    

2. Zoek naar tpm.msc en klik op het bovenste resultaat om de app "Trusted Platform Module (TPM) Management" te openen.

3. Controleer in de secties 'Status' en 'TPM-fabrikantinformatie' of de TPM en de bijbehorende versie aanwezig zijn.

   

Als het apparaat een Trusted Platform Module (TPM) bevat, ziet u de hardware-informatie en de status ervan. Als er anders staat "Compatibele TPM niet gevonden", is de chip uitgeschakeld in de firmware van het moederbord of beschikt het apparaat niet over een compatibele beveiligingsmodule.

Vanuit Windows-beveiliging

Om met de Windows Beveiliging-app te controleren of TPM 2.0 aanwezig is, volgt u deze stappen:

1. Open Start .

2. Zoek naar Windows Beveiliging en klik op het bovenste resultaat om de app te openen.

3. Klik op Apparaatbeveiliging .

4. Klik op de pagina met details van de beveiligingsprocessor .

   

5. Controleer of de specificatieversie 2.0 is .

   

Als de pagina 'Beveiligingsprocessor' ontbreekt, is de module uitgeschakeld in de firmware van het moederbord, of beschikt het apparaat niet over een compatibele beveiligingsmodule.

Schakel TPM 2.0 in op uw pc voor Windows 11.

Om TPM 2.0 in te schakelen in de BIOS van ASUS, MSI, Gigabyte, ASRock en andere moederborden, volg je deze stappen:

1. Open Instellingen .

2. Klik op Update & Beveiliging .

3. Klik op Herstellen .

4. Klik op de knop ' Nu opnieuw opstarten' onder het gedeelte 'Geavanceerde opstartopties'.

   

5. Klik op Probleemoplossing .

6. Klik op Geavanceerde opties .

7. Klik op de optie "UEFI-firmware-instellingen" .

   

8. Klik op de knop Opnieuw opstarten .

9. Klik op het menu Geavanceerde beveiliging of Vertrouwde computeromgeving . Soms bevindt deze optie zich in een submenu.

10. Selecteer de TPM 2.0- optie en kies de optie 'Ingeschakeld' . 

    

Het is belangrijk om te weten dat de optie verschillende namen kan hebben, zoals Beveiligingsapparaat, Ondersteuning voor beveiligingsapparaat of TPM-status.

Als het moederbord geen TPM-chip heeft, maar je een AMD-systeem hebt, is de beveiligingschip waarschijnlijk in de processor ingebouwd. De optie verschijnt dan als "fTPM" (firmware-based TPM 2.0) , "AMD PSP fTPM" of "AMD fTPM switch".

Als het apparaat een Intel-gebaseerd systeem is, zal TPM 2.0 beschikbaar zijn als "Intel Platform Trust Technology" of " Intel PTT ".

Als de computer geen TPM-optie heeft en het een zelfbouwproject betreft, kunt u mogelijk een module aanschaffen om deze functie toe te voegen. Raadpleeg echter de website van de fabrikant om te bevestigen dat deze ondersteuning beschikbaar is.

Overwegingen bij de overstap van legacy BIOS naar UEFI

Als je een computer hebt met Windows 10 die gebruikmaakt van het legacy BIOS (Basic Input/Output System), moet je het firmwaretype wijzigen naar UEFI om de TPM 2.0-functie in te schakelen.

In dit geval kan de huidige configuratie echter gebruikmaken van de MBR (Master Boot Record) partitietabel, terwijl UEFI een GPT (GUID Partition Table) configuratie vereist. 

Als dit bij u het geval is, moet u  de partitietabel van MBR naar GPT converteren op uw Windows 10-installatie en vervolgens overschakelen van legacy BIOS naar UEFI. Pas dan kunt u TPM 2.0 inschakelen met behulp van de bovenstaande instructies.

Tot slot richt ik me in deze handleiding op Windows 10, omdat je Windows 11 niet kunt installeren of uitvoeren als de beveiligingsfunctie niet is ingeschakeld.