O Trusted Platform Module (TPM) 2.0 é um requisito de hardware obrigatório que deve ser habilitado na interface de firmware extensível unificada (UEFI) do seu computador para atualizar para o Windows 11. Neste guia, descreverei os passos para concluir essa configuração.
No Windows 11 , o TPM 2.0 é um chip de segurança integrado à placa-mãe de muitos computadores modernos, como os da Asus, Dell, MSI, ASRock e Gigabyte, e fornece um ambiente seguro para armazenar e proteger chaves criptográficas, senhas e certificados confidenciais, tornando mais difícil para malware, ransomware e invasores comprometerem seu sistema em comparação com a segurança baseada apenas em software.
Algumas funcionalidades que utilizam o TPM incluem BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot e Autopilot.
Este hardware de segurança funciona em conjunto com o recurso Inicialização Segura para verificar a integridade do processo de inicialização. Ele garante que apenas componentes de firmware e sistema operacional confiáveis e assinados sejam carregados durante a inicialização, impedindo a execução de código não autorizado ou malicioso. (A Inicialização Segura não é tecnicamente um requisito para instalar ou executar o Windows 11.)
Neste guia , vou ensinar os passos para verificar e ativar o TPM 2.0 para instalar o Windows 11 em um sistema que esteja executando o Windows 10.
No Windows 10, você tem pelo menos duas maneiras de determinar se o seu computador possui um chip TPM, usando o console de Gerenciamento do Módulo de Plataforma Confiável e o aplicativo Segurança do Windows.
Da Gestão TPM
Para verificar se o TPM 2.0 está presente e habilitado no Windows 11, siga estes passos:
Abra o menu Iniciar .
Pesquise por tpm.msc e clique no primeiro resultado para abrir o aplicativo "Gerenciamento do Trusted Platform Module (TPM)" .
Nas seções “Status” e “Informações do Fabricante do TPM” , confirme se o TPM e sua versão estão presentes.
Se o dispositivo incluir um Trusted Platform Module (TPM), você verá as informações de hardware e seu status. Caso contrário, se a mensagem "TPM compatível não encontrado" for exibida, o chip está desativado no firmware da placa-mãe ou o dispositivo não possui um módulo de segurança compatível.
Da Segurança do Windows
Para verificar se o TPM 2.0 está presente usando o aplicativo Segurança do Windows, siga estas etapas:
Abra o menu Iniciar .
Pesquise por "Segurança do Windows" e clique no primeiro resultado para abrir o aplicativo.
Clique em Segurança do dispositivo .
Clique na página de detalhes do processador de segurança .
Confirme se a versão da especificação é 2.0 .
Se a página "Processador de segurança" estiver ausente, significa que o módulo está desativado no firmware da placa-mãe ou que o dispositivo não possui um módulo de segurança compatível.
Para ativar o TPM 2.0 na BIOS das placas-mãe ASUS, MSI, Gigabyte, ASRock e outras, siga estes passos:
Abra as Configurações .
Clique em Atualização e Segurança .
Clique em Recuperação .
Clique no botão Reiniciar agora na seção “Inicialização avançada”.
Clique em Solucionar problemas .
Clique em Opções avançadas .
Clique na opção “Configurações do firmware UEFI” .
Clique no botão Reiniciar .
Clique no menu Segurança Avançada ou Computação Confiável . Às vezes, a opção está disponível em um submenu.
Selecione a opção TPM 2.0 e escolha a opção Ativado .
É importante observar que a opção pode ter nomes diferentes, como Dispositivo de Segurança, Suporte a Dispositivo de Segurança ou Estado do TPM.
Se a placa-mãe não tiver um chip TPM, mas você tiver um sistema baseado em AMD, o chip de segurança provavelmente está integrado ao processador. A opção aparecerá então como “fTPM” (TPM 2.0 baseado em firmware) , “AMD PSP fTPM” ou “interruptor AMD fTPM”.
Se o dispositivo for um sistema baseado em Intel, o TPM 2.0 estará disponível como “Intel Platform Trust Technology” ou “ Intel PTT ”.
Se o computador não tiver a opção TPM e for uma configuração personalizada, você poderá adquirir um módulo para adicionar o suporte. No entanto, é recomendável consultar o site do fabricante para confirmar a disponibilidade do recurso.
Considerações sobre a migração de BIOS legado para UEFI
Se você possui um computador com Windows 10 , mas que utiliza a BIOS legada (Sistema Básico de Entrada/Saída), será necessário alterar o tipo de firmware para UEFI para habilitar o recurso TPM 2.0.
No entanto, neste caso, a configuração atual pode estar configurada com a tabela de partições MBR (Master Boot Record), enquanto a UEFI requer uma configuração GPT (GUID Partition Table).
Se este for o seu caso, você precisará converter a tabela de partições de MBR para GPT na sua instalação do Windows 10 e, em seguida, mudar do BIOS legado para o UEFI. Somente então você poderá habilitar o TPM 2.0 seguindo as instruções acima.
Por fim, estou focando este guia no Windows 10 porque, se o recurso de segurança não estiver ativado, você não poderá instalar ou executar o Windows 11.
A Microsoft anunciará uma grande novidade para o Windows 11 na quinta-feira, sugerindo que uma experiência com foco em voz e inteligência artificial estará presente no sistema operacional.
Instalando o Windows 11 em hardware não compatível? Aprenda os passos para criar um USB inicializável com o Rufus ou Ventoy para contornar as restrições de TPM e Inicialização Segura.
Para atualizar do Windows 10 24H2 para o 25H2, use a opção "Baixar e instalar" no Windows Update ou instale a atualização KB5054156 manualmente.
(KB5074170) A versão 26300.7674 do Windows 11 é lançada para os participantes do programa Insider com correções para o Explorador de Arquivos, Menu Iniciar, Pesquisa, problemas gráficos e bugs conhecidos.
Para ativar o BitLocker no Windows 11, abra as configurações de armazenamento, configurações do BitLocker e habilite o recurso. Unidades removíveis usam o BitLocker To Go.
Para encontrar a chave de recuperação do BitLocker do seu PC no Windows 11 (ou 10), acesse sua conta Microsoft online e confirme a recuperação na página Dispositivos.
Criar um instalador USB para Windows 11 (ou 10) a partir do macOS é surpreendentemente complicado, mas não é impossível. Veja como fazer.
O Microsoft Edge no Windows 10 continuará recebendo atualizações até pelo menos outubro de 2028, muito depois do fim oficial do suporte ao sistema operacional em 2025.
No Windows 11, para restaurar o menu de contexto clássico que aparece ao clicar com o botão direito do mouse, com todas as opções disponíveis, você pode editar essa chave no Registro do Windows ou através do CMD (Central de Comando).
Depois de um tempo, passei a gostar da nova Linha do Tempo do Facebook, mas esse não é o caso de muitos de vocês. No passado, havia outras maneiras de se virar.
