Windows 11 için AMD ve Intel anakart BIOSunda TPM 2.0 nasıl etkinleştirilir?

Güvenilir Platform Modülü (TPM) 2.0, Windows 11'e yükseltme yapmak için bilgisayarınızın Birleşik Genişletilebilir Ürün Yazılımı Arayüzünde (UEFI) etkinleştirilmesi gereken zorunlu bir donanım gereksinimidir ve bu kılavuzda, bu yapılandırmayı tamamlamak için gereken adımları özetleyeceğim.

Windows 11'de , TPM 2.0, Asus, Dell, MSI, ASRock ve Gigabyte gibi birçok modern bilgisayarın anakartına entegre edilmiş bir güvenlik çipidir ve hassas şifreleme anahtarlarını, parolaları ve sertifikaları depolamak ve korumak için güvenli bir ortam sağlar; bu da kötü amaçlı yazılımların, fidye yazılımlarının ve saldırganların sisteminizi tehlikeye atmasını, yalnızca yazılım tabanlı güvenliğe kıyasla daha zor hale getirir.

TPM özelliğini kullanan bazı özellikler arasında BitLocker , Credential Guard, Windows Hello , Aygıt Sağlığı Doğrulama (DHA), Sanal Akıllı Kart, Ölçülü Önyükleme ve Otomatik Pilot yer almaktadır.

Bu güvenlik donanımı, önyükleme işleminin bütünlüğünü doğrulamak için Güvenli Önyükleme özelliğiyle birlikte çalışır. Başlangıç ​​sırasında yalnızca güvenilir ve imzalı aygıt yazılımı ve işletim sistemi bileşenlerinin yüklenmesini sağlayarak yetkisiz veya kötü amaçlı kodun çalışmasını engeller. (Güvenli Önyükleme, teknik olarak Windows 11'i yüklemek veya çalıştırmak için bir gereklilik değildir.)

Bu kılavuzda , Windows 10 yüklü bir sisteme Windows 11 kurmak için TPM 2.0'ı kontrol etme ve etkinleştirme adımlarını öğreteceğim.

• Bilgisayarınızda TPM 2.0 güvenlik çipi olup olmadığını kontrol edin.
• Windows 11 için bilgisayarınızda TPM 2.0'ı etkinleştirin.

Bilgisayarınızda TPM 2.0 güvenlik çipi olup olmadığını kontrol edin.

Windows 10'da, Güvenilir Platform Modülü Yönetimi konsolu ve Windows Güvenlik uygulaması kullanarak bilgisayarınızda TPM çipi olup olmadığını belirlemenin en az iki yolu vardır.

TPM Yönetiminden

Windows 11'de TPM 2.0'ın mevcut ve etkin olup olmadığını kontrol etmek için şu adımları izleyin:

1. Başlat'ı açın .

    

    

2. Arama çubuğuna tpm.msc yazın ve en üstteki sonuca tıklayarak “Güvenilir Platform Modülü (TPM) Yönetimi” uygulamasını açın .

3. “Durum” ve “TPM Üretici Bilgileri” bölümlerinde TPM ve sürümünün mevcut olduğunu doğrulayın.

   

Cihazda Güvenilir Platform Modülü (TPM) varsa, donanım bilgilerini ve durumunu göreceksiniz. Aksi takdirde, "Uyumlu TPM bulunamadı" yazıyorsa, çip anakartın belleniminde devre dışı bırakılmıştır veya cihazda uyumlu bir güvenlik modülü yoktur.

Windows Güvenliği'nden

Windows Güvenlik uygulamasını kullanarak TPM 2.0'ın mevcut olup olmadığını kontrol etmek için şu adımları izleyin:

1. Başlat'ı açın .

2. "Windows Güvenliği" diye arama yapın ve en üstteki sonuca tıklayarak uygulamayı açın.

3. Cihaz güvenliği seçeneğine tıklayın .

4. Güvenlik işlemcisi ayrıntıları sayfasına tıklayın .

   

5. Spesifikasyon sürümünün 2.0 olduğunu doğrulayın .

   

Eğer “Güvenlik işlemcisi” sayfası görünmüyorsa, modül anakartın belleniminde devre dışı bırakılmış demektir veya cihazda uyumlu bir güvenlik modülü bulunmamaktadır.

Windows 11 için bilgisayarınızda TPM 2.0'ı etkinleştirin.

ASUS, MSI, Gigabyte, ASRock ve diğer anakartların BIOS'unda TPM 2.0'ı etkinleştirmek için şu adımları izleyin:

1. Ayarları açın .

2. Güncelleme ve Güvenlik'e tıklayın .

3. Kurtarma seçeneğine tıklayın .

4. "Gelişmiş başlatma" bölümünün altındaki " Şimdi yeniden başlat " düğmesine tıklayın .

   

5. Sorun Gider'e tıklayın .

6. Gelişmiş seçenekler'e tıklayın .

7. “UEFI Firmware ayarları” seçeneğine tıklayın .

   

8. Yeniden Başlat düğmesine tıklayın .

9. Gelişmiş Güvenlik veya Güvenilir Bilgi İşlem menüsüne tıklayın . Bazen bu seçenek bir alt menü içinde bulunur.

10. TPM 2.0 seçeneğini seçin ve Etkin seçeneğini işaretleyin. 

    

Şunu belirtmekte fayda var ki, bu seçenek "Güvenlik Aygıtı", "Güvenlik Aygıtı Desteği" veya "TPM Durumu" gibi farklı isimlere sahip olabilir.

Anakartta TPM çipi yoksa ancak AMD tabanlı bir sisteme sahipseniz, güvenlik çipi büyük olasılıkla işlemciye entegre edilmiştir. Bu durumda seçenek "fTPM" (firmware tabanlı TPM 2.0) , "AMD PSP fTPM" veya "AMD fTPM anahtarı" olarak görünecektir.

Cihaz Intel tabanlı bir sistem ise, TPM 2.0 "Intel Platform Trust Technology" veya " Intel PTT " olarak sunulacaktır .

Bilgisayarınızda TPM seçeneği yoksa ve bu özel yapım bir bilgisayarsa, desteği eklemek için bir modül satın alabilirsiniz . Ancak, desteğin mevcut olup olmadığını doğrulamak için üreticinin web sitesine danışmalısınız.

Eski BIOS'tan UEFI'ye geçişin değerlendirilmesi

Windows 10 yüklü ancak eski BIOS (Temel Giriş/Çıkış Sistemi) kullanan bir bilgisayarınız varsa , TPM 2.0 özelliğini etkinleştirmek için aygıt yazılımı türünü UEFI'ye değiştirmeniz gerekecektir.

Ancak bu durumda, mevcut kurulum MBR (Ana Önyükleme Kaydı) bölümleme tablosuyla yapılandırılmış olabilirken, UEFI GPT (GUID Bölümleme Tablosu) yapılandırması gerektirir. 

Eğer durumunuz buysa,  Windows 10 kurulumunuzda bölümleme tablosunu MBR'den GPT'ye dönüştürmeniz ve ardından eski BIOS'tan UEFI'ye geçmeniz gerekecektir. Ancak bundan sonra yukarıdaki talimatları kullanarak TPM 2.0'ı etkinleştirebilirsiniz.

Son olarak, bu kılavuzda Windows 10'a odaklanıyorum çünkü güvenlik özelliği zaten etkinleştirilmemişse Windows 11'i yükleyemez veya çalıştıramazsınız.