Como habilitar o TPM 2.0 na BIOS de placas-mãe AMD e Intel para Windows 11

O Trusted Platform Module (TPM) 2.0 é um requisito de hardware obrigatório que deve ser habilitado na interface de firmware extensível unificada (UEFI) do seu computador para atualizar para o Windows 11. Neste guia, descreverei os passos para concluir essa configuração.

No Windows 11 , o TPM 2.0 é um chip de segurança integrado à placa-mãe de muitos computadores modernos, como os da Asus, Dell, MSI, ASRock e Gigabyte, e fornece um ambiente seguro para armazenar e proteger chaves criptográficas, senhas e certificados confidenciais, tornando mais difícil para malware, ransomware e invasores comprometerem seu sistema em comparação com a segurança baseada apenas em software.

Algumas funcionalidades que utilizam o TPM incluem BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot e Autopilot.

Este hardware de segurança funciona em conjunto com o recurso Inicialização Segura para verificar a integridade do processo de inicialização. Ele garante que apenas componentes de firmware e sistema operacional confiáveis ​​e assinados sejam carregados durante a inicialização, impedindo a execução de código não autorizado ou malicioso. (A Inicialização Segura não é tecnicamente um requisito para instalar ou executar o Windows 11.)

Neste guia , vou ensinar os passos para verificar e ativar o TPM 2.0 para instalar o Windows 11 em um sistema que esteja executando o Windows 10.

• Verifique se o seu PC possui um chip de segurança TPM 2.0.
• Ative o TPM 2.0 no seu PC com Windows 11.

Verifique se o seu PC possui um chip de segurança TPM 2.0.

No Windows 10, você tem pelo menos duas maneiras de determinar se o seu computador possui um chip TPM, usando o console de Gerenciamento do Módulo de Plataforma Confiável e o aplicativo Segurança do Windows.

Da Gestão TPM

Para verificar se o TPM 2.0 está presente e habilitado no Windows 11, siga estes passos:

1. Abra o menu Iniciar .

    

    

2. Pesquise por tpm.msc e clique no primeiro resultado para abrir o aplicativo "Gerenciamento do Trusted Platform Module (TPM)" .

3. Nas seções “Status” e “Informações do Fabricante do TPM” , confirme se o TPM e sua versão estão presentes.

   

Se o dispositivo incluir um Trusted Platform Module (TPM), você verá as informações de hardware e seu status. Caso contrário, se a mensagem "TPM compatível não encontrado" for exibida, o chip está desativado no firmware da placa-mãe ou o dispositivo não possui um módulo de segurança compatível.

Da Segurança do Windows

Para verificar se o TPM 2.0 está presente usando o aplicativo Segurança do Windows, siga estas etapas:

1. Abra o menu Iniciar .

2. Pesquise por "Segurança do Windows" e clique no primeiro resultado para abrir o aplicativo.

3. Clique em Segurança do dispositivo .

4. Clique na página de detalhes do processador de segurança .

   

5. Confirme se a versão da especificação é 2.0 .

   

Se a página "Processador de segurança" estiver ausente, significa que o módulo está desativado no firmware da placa-mãe ou que o dispositivo não possui um módulo de segurança compatível.

Ative o TPM 2.0 no seu PC com Windows 11.

Para ativar o TPM 2.0 na BIOS das placas-mãe ASUS, MSI, Gigabyte, ASRock e outras, siga estes passos:

1. Abra as Configurações .

2. Clique em Atualização e Segurança .

3. Clique em Recuperação .

4. Clique no botão Reiniciar agora na seção “Inicialização avançada”.

   

5. Clique em Solucionar problemas .

6. Clique em Opções avançadas .

7. Clique na opção “Configurações do firmware UEFI” .

   

8. Clique no botão Reiniciar .

9. Clique no menu Segurança Avançada ou Computação Confiável . Às vezes, a opção está disponível em um submenu.

10. Selecione a opção TPM 2.0 e escolha a opção Ativado . 

    

É importante observar que a opção pode ter nomes diferentes, como Dispositivo de Segurança, Suporte a Dispositivo de Segurança ou Estado do TPM.

Se a placa-mãe não tiver um chip TPM, mas você tiver um sistema baseado em AMD, o chip de segurança provavelmente está integrado ao processador. A opção aparecerá então como “fTPM” (TPM 2.0 baseado em firmware) , “AMD PSP fTPM” ou “interruptor AMD fTPM”.

Se o dispositivo for um sistema baseado em Intel, o TPM 2.0 estará disponível como “Intel Platform Trust Technology” ou “ Intel PTT ”.

Se o computador não tiver a opção TPM e for uma configuração personalizada, você poderá adquirir um módulo para adicionar o suporte. No entanto, é recomendável consultar o site do fabricante para confirmar a disponibilidade do recurso.

Considerações sobre a migração de BIOS legado para UEFI

Se você possui um computador com Windows 10 , mas que utiliza a BIOS legada (Sistema Básico de Entrada/Saída), será necessário alterar o tipo de firmware para UEFI para habilitar o recurso TPM 2.0.

No entanto, neste caso, a configuração atual pode estar configurada com a tabela de partições MBR (Master Boot Record), enquanto a UEFI requer uma configuração GPT (GUID Partition Table). 

Se este for o seu caso, você precisará  converter a tabela de partições de MBR para GPT na sua instalação do Windows 10 e, em seguida, mudar do BIOS legado para o UEFI. Somente então você poderá habilitar o TPM 2.0 seguindo as instruções acima.

Por fim, estou focando este guia no Windows 10 porque, se o recurso de segurança não estiver ativado, você não poderá instalar ou executar o Windows 11.