O Trusted Platform Module (TPM) 2.0 é um requisito de hardware obrigatório que deve ser habilitado na interface de firmware extensível unificada (UEFI) do seu computador para atualizar para o Windows 11. Neste guia, descreverei os passos para concluir essa configuração.
No Windows 11 , o TPM 2.0 é um chip de segurança integrado à placa-mãe de muitos computadores modernos, como os da Asus, Dell, MSI, ASRock e Gigabyte, e fornece um ambiente seguro para armazenar e proteger chaves criptográficas, senhas e certificados confidenciais, tornando mais difícil para malware, ransomware e invasores comprometerem seu sistema em comparação com a segurança baseada apenas em software.
Algumas funcionalidades que utilizam o TPM incluem BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot e Autopilot.
Este hardware de segurança funciona em conjunto com o recurso Inicialização Segura para verificar a integridade do processo de inicialização. Ele garante que apenas componentes de firmware e sistema operacional confiáveis e assinados sejam carregados durante a inicialização, impedindo a execução de código não autorizado ou malicioso. (A Inicialização Segura não é tecnicamente um requisito para instalar ou executar o Windows 11.)
Neste guia , vou ensinar os passos para verificar e ativar o TPM 2.0 para instalar o Windows 11 em um sistema que esteja executando o Windows 10.
Verifique se o seu PC possui um chip de segurança TPM 2.0.
No Windows 10, você tem pelo menos duas maneiras de determinar se o seu computador possui um chip TPM, usando o console de Gerenciamento do Módulo de Plataforma Confiável e o aplicativo Segurança do Windows.
Da Gestão TPM
Para verificar se o TPM 2.0 está presente e habilitado no Windows 11, siga estes passos:
-
Abra o menu Iniciar .
-
Pesquise por tpm.msc e clique no primeiro resultado para abrir o aplicativo "Gerenciamento do Trusted Platform Module (TPM)" .
-
Nas seções “Status” e “Informações do Fabricante do TPM” , confirme se o TPM e sua versão estão presentes.

Se o dispositivo incluir um Trusted Platform Module (TPM), você verá as informações de hardware e seu status. Caso contrário, se a mensagem "TPM compatível não encontrado" for exibida, o chip está desativado no firmware da placa-mãe ou o dispositivo não possui um módulo de segurança compatível.
Da Segurança do Windows
Para verificar se o TPM 2.0 está presente usando o aplicativo Segurança do Windows, siga estas etapas:
-
Abra o menu Iniciar .
-
Pesquise por "Segurança do Windows" e clique no primeiro resultado para abrir o aplicativo.
-
Clique em Segurança do dispositivo .
-
Clique na página de detalhes do processador de segurança .

-
Confirme se a versão da especificação é 2.0 .

Se a página "Processador de segurança" estiver ausente, significa que o módulo está desativado no firmware da placa-mãe ou que o dispositivo não possui um módulo de segurança compatível.
Ative o TPM 2.0 no seu PC com Windows 11.
Para ativar o TPM 2.0 na BIOS das placas-mãe ASUS, MSI, Gigabyte, ASRock e outras, siga estes passos:
-
Abra as Configurações .
-
Clique em Atualização e Segurança .
-
Clique em Recuperação .
-
Clique no botão Reiniciar agora na seção “Inicialização avançada”.

-
Clique em Solucionar problemas .
-
Clique em Opções avançadas .
-
Clique na opção “Configurações do firmware UEFI” .

-
Clique no botão Reiniciar .
-
Clique no menu Segurança Avançada ou Computação Confiável . Às vezes, a opção está disponível em um submenu.
-
Selecione a opção TPM 2.0 e escolha a opção Ativado .

É importante observar que a opção pode ter nomes diferentes, como Dispositivo de Segurança, Suporte a Dispositivo de Segurança ou Estado do TPM.
Se a placa-mãe não tiver um chip TPM, mas você tiver um sistema baseado em AMD, o chip de segurança provavelmente está integrado ao processador. A opção aparecerá então como “fTPM” (TPM 2.0 baseado em firmware) , “AMD PSP fTPM” ou “interruptor AMD fTPM”.
Se o dispositivo for um sistema baseado em Intel, o TPM 2.0 estará disponível como “Intel Platform Trust Technology” ou “ Intel PTT ”.
Se o computador não tiver a opção TPM e for uma configuração personalizada, você poderá adquirir um módulo para adicionar o suporte. No entanto, é recomendável consultar o site do fabricante para confirmar a disponibilidade do recurso.
Considerações sobre a migração de BIOS legado para UEFI
Se você possui um computador com Windows 10 , mas que utiliza a BIOS legada (Sistema Básico de Entrada/Saída), será necessário alterar o tipo de firmware para UEFI para habilitar o recurso TPM 2.0.
No entanto, neste caso, a configuração atual pode estar configurada com a tabela de partições MBR (Master Boot Record), enquanto a UEFI requer uma configuração GPT (GUID Partition Table).
Se este for o seu caso, você precisará converter a tabela de partições de MBR para GPT na sua instalação do Windows 10 e, em seguida, mudar do BIOS legado para o UEFI. Somente então você poderá habilitar o TPM 2.0 seguindo as instruções acima.
Por fim, estou focando este guia no Windows 10 porque, se o recurso de segurança não estiver ativado, você não poderá instalar ou executar o Windows 11.