O Trusted Platform Module (TPM) 2.0 é um requisito de hardware obrigatório que deve ser habilitado na interface de firmware extensível unificada (UEFI) do seu computador para atualizar para o Windows 11. Neste guia, descreverei os passos para concluir essa configuração.
No Windows 11 , o TPM 2.0 é um chip de segurança integrado à placa-mãe de muitos computadores modernos, como os da Asus, Dell, MSI, ASRock e Gigabyte, e fornece um ambiente seguro para armazenar e proteger chaves criptográficas, senhas e certificados confidenciais, tornando mais difícil para malware, ransomware e invasores comprometerem seu sistema em comparação com a segurança baseada apenas em software.
Algumas funcionalidades que utilizam o TPM incluem BitLocker , Credential Guard, Windows Hello , Device Health Attestation (DHA), Virtual Smart Card, Measured Boot e Autopilot.
Este hardware de segurança funciona em conjunto com o recurso Inicialização Segura para verificar a integridade do processo de inicialização. Ele garante que apenas componentes de firmware e sistema operacional confiáveis e assinados sejam carregados durante a inicialização, impedindo a execução de código não autorizado ou malicioso. (A Inicialização Segura não é tecnicamente um requisito para instalar ou executar o Windows 11.)
Neste guia , vou ensinar os passos para verificar e ativar o TPM 2.0 para instalar o Windows 11 em um sistema que esteja executando o Windows 10.
No Windows 10, você tem pelo menos duas maneiras de determinar se o seu computador possui um chip TPM, usando o console de Gerenciamento do Módulo de Plataforma Confiável e o aplicativo Segurança do Windows.
Da Gestão TPM
Para verificar se o TPM 2.0 está presente e habilitado no Windows 11, siga estes passos:
Abra o menu Iniciar .
Pesquise por tpm.msc e clique no primeiro resultado para abrir o aplicativo "Gerenciamento do Trusted Platform Module (TPM)" .
Nas seções “Status” e “Informações do Fabricante do TPM” , confirme se o TPM e sua versão estão presentes.
Se o dispositivo incluir um Trusted Platform Module (TPM), você verá as informações de hardware e seu status. Caso contrário, se a mensagem "TPM compatível não encontrado" for exibida, o chip está desativado no firmware da placa-mãe ou o dispositivo não possui um módulo de segurança compatível.
Da Segurança do Windows
Para verificar se o TPM 2.0 está presente usando o aplicativo Segurança do Windows, siga estas etapas:
Abra o menu Iniciar .
Pesquise por "Segurança do Windows" e clique no primeiro resultado para abrir o aplicativo.
Clique em Segurança do dispositivo .
Clique na página de detalhes do processador de segurança .
Confirme se a versão da especificação é 2.0 .
Se a página "Processador de segurança" estiver ausente, significa que o módulo está desativado no firmware da placa-mãe ou que o dispositivo não possui um módulo de segurança compatível.
Para ativar o TPM 2.0 na BIOS das placas-mãe ASUS, MSI, Gigabyte, ASRock e outras, siga estes passos:
Abra as Configurações .
Clique em Atualização e Segurança .
Clique em Recuperação .
Clique no botão Reiniciar agora na seção “Inicialização avançada”.
Clique em Solucionar problemas .
Clique em Opções avançadas .
Clique na opção “Configurações do firmware UEFI” .
Clique no botão Reiniciar .
Clique no menu Segurança Avançada ou Computação Confiável . Às vezes, a opção está disponível em um submenu.
Selecione a opção TPM 2.0 e escolha a opção Ativado .
É importante observar que a opção pode ter nomes diferentes, como Dispositivo de Segurança, Suporte a Dispositivo de Segurança ou Estado do TPM.
Se a placa-mãe não tiver um chip TPM, mas você tiver um sistema baseado em AMD, o chip de segurança provavelmente está integrado ao processador. A opção aparecerá então como “fTPM” (TPM 2.0 baseado em firmware) , “AMD PSP fTPM” ou “interruptor AMD fTPM”.
Se o dispositivo for um sistema baseado em Intel, o TPM 2.0 estará disponível como “Intel Platform Trust Technology” ou “ Intel PTT ”.
Se o computador não tiver a opção TPM e for uma configuração personalizada, você poderá adquirir um módulo para adicionar o suporte. No entanto, é recomendável consultar o site do fabricante para confirmar a disponibilidade do recurso.
Considerações sobre a migração de BIOS legado para UEFI
Se você possui um computador com Windows 10 , mas que utiliza a BIOS legada (Sistema Básico de Entrada/Saída), será necessário alterar o tipo de firmware para UEFI para habilitar o recurso TPM 2.0.
No entanto, neste caso, a configuração atual pode estar configurada com a tabela de partições MBR (Master Boot Record), enquanto a UEFI requer uma configuração GPT (GUID Partition Table).
Se este for o seu caso, você precisará converter a tabela de partições de MBR para GPT na sua instalação do Windows 10 e, em seguida, mudar do BIOS legado para o UEFI. Somente então você poderá habilitar o TPM 2.0 seguindo as instruções acima.
Por fim, estou focando este guia no Windows 10 porque, se o recurso de segurança não estiver ativado, você não poderá instalar ou executar o Windows 11.
A desmontagem do Surface Laptop e do Surface Pro (2017) revela uma grande quantidade de componentes soldados, cola e fita adesiva, tornando-os impossíveis de reparar.
O novo Xbox One S da Microsoft teve seu desmonte revelado, mostrando hardware ligeiramente aprimorado e um easter egg do Master Chief. Confira o desmonte aqui!
Veja em primeira mão o interior do Surface Pro 3, incluindo a nova placa-mãe, o sistema de refrigeração, a bateria e os outros componentes que fazem este tablet funcionar.
Para criar um USB inicializável para instalar o Windows 11, você pode usar o Rufus, o Ventoy, o Prompt de Comando ou a Ferramenta de Criação de Mídia. Veja como.
Para desativar a imposição de assinatura e instalar drivers não assinados no Windows 10, você pode usar as configurações de inicialização do WinRE ou os comandos bcdedit.
Os requisitos de hardware do Windows 11 24H2 incluem uma CPU de 2 núcleos de 1 GHz, 4 GB de RAM, 64 GB de SSD, TPM 2.0, Inicialização Segura e NPU (para IA).
A versão 27938 do Windows 11 adiciona ações de IA no Explorador de Arquivos, relógio na Central de Notificações e controle de IA para aplicativos nas Configurações, além de correções importantes.
Para fazer uma instalação limpa do Windows 10, inicie o PC com um USB inicializável ou use a Ferramenta de Criação de Mídia, a opção Restaurar o PC ou monte a imagem ISO do Windows 10. Veja como.
Para instalar o Windows 10 e o 11 em dual boot (ou vice-versa), você pode reduzir o tamanho da partição primária ou usar um arquivo VHDX. Guia completo, passo a passo.
Para instalar o Linux Mint e o Windows 11 (ou 10) em dual boot, crie um instalador USB, reduza a partição do Windows e instale o Mint no espaço vazio restante.
