如何在 Windows 11 系統中為 AMD 和 Intel 主機板 BIOS 啟用 TPM 2.0

若要升級至 Windows 11 ，必須在電腦的統一可擴充韌體介面 (UEFI) 中啟用可信任平台模組 (TPM) 2.0，這是一項強制性硬體需求。本指南將概述完成此配置的步驟。

在Windows 11中，TPM 2.0 是一種安全晶片，整合到許多現代電腦的主機板中，例如華碩、戴爾、微星、華擎和技嘉等品牌的電腦。它為儲存和保護敏感的加密金鑰、密碼和憑證提供了一個安全的環境，與僅基於軟體的安全措施相比，這使得惡意軟體、勒索軟體和攻擊者更難入侵您的系統。

使用 TPM 功能的一些功能包括BitLocker、Credential Guard、Windows Hello、裝置健康證明 (DHA)、虛擬智慧卡、測量啟動和自動駕駛。

此安全硬體與安全啟動功能搭配使用，以驗證啟動過程的完整性。它確保啟動期間僅加載受信任且經過簽署的韌體和作業系統元件，從而防止未經授權或惡意程式碼運行。 （安全啟動並非安裝或執行 Windows 11 的必要條件。）

在本指南中，我將教您如何檢查和啟用 TPM 2.0，以便在目前執行 Windows 10 的系統上安裝 Windows 11。

• 檢查您的電腦是否配備 TPM 2.0 安全晶片
• 在您的 Windows 11 電腦上啟用 TPM 2.0

檢查您的電腦是否配備 TPM 2.0 安全晶片

在 Windows 10 中，您至少可以透過兩種方式確定您的電腦是否具有 TPM 晶片：使用可信任平台模組管理主控台和 Windows 安全中心應用程式。

來自 TPM 管理

若要檢查 Windows 11 是否已啟用 TPM 2.0，請依照下列步驟操作：

1. 打開開始。

    

    

2. 搜尋tpm.msc，然後點選第一個搜尋結果，開啟「可信任平台模組 (TPM) 管理」應用程式。

3. 在「狀態」和「TPM 製造商資訊」部分，確認 TPM 及其版本是否存在。

   

如果設備包含可信任平台模組 (TPM)，您將看到硬體資訊及其狀態。否則，如果顯示“找不到相容的 TPM”，則表示該晶片已在主機板韌體中停用，或裝置沒有相容的安全模組。

來自 Windows 安全性中心

若要使用 Windows 安全中心應用程式檢查 TPM 2.0 是否存在，請依照下列步驟操作：

1. 打開開始。

2. 搜尋「Windows 安全中心」，然後點擊第一個搜尋結果以開啟該應用程式。

3. 點選設備安全。

4. 點選安全處理器詳細資訊頁面。

   

5. 確認規範版本為2.0。

   

如果缺少「安全處理器」頁面，則表示該模組在主機板韌體中已停用，或該裝置沒有相容的安全模組。

在您的 Windows 11 電腦上啟用 TPM 2.0

若要在華碩、微星、技嘉、華擎和其他主機板的 BIOS 中啟用 TPM 2.0，請依照下列步驟操作：

1. 打開設定。

2. 點選「更新與安全性」。

3. 點選“恢復”。

4. 點擊“進階啟動”部分下的“立即重新啟動”按鈕。

   

5. 點選“故障排除”。

6. 點選進階選項。

7. 點選“UEFI韌體設定”選項。

   

8. 點擊“重新啟動”按鈕。

9. 點選“高級安全性”或“可信任計算”選單。有時該選項位於子選單中。

10. 選擇TPM 2.0選項，然後選擇“啟用”選項。 

    

需要注意的是，該選項可能有不同的名稱，例如安全設備、安全設備支援或 TPM 狀態。

如果主機板上沒有 TPM 晶片，但你的系統是基於 AMD 的，那麼安全晶片很可能會整合在處理器中。此時，此選項將顯示為「fTPM」（基於韌體的 TPM 2.0）、“AMD PSP fTPM”或“AMD fTPM 開關”。

如果該裝置是基於 Intel 的系統，則 TPM 2.0 將以「Intel Platform Trust Technology」或「Intel PTT」的形式提供。

如果電腦沒有TPM選項，並且是客製化組裝的，您可以嘗試購買一個模組來添加此功能。不過，您應該先查閱製造商的網站，確認是否提供此功能。

傳統BIOS到UEFI的轉換考量

如果你的電腦運行的是Windows 10 系統，但使用的是傳統 BIOS（基本輸入/輸出系統），那麼你必須將韌體類型切換到 UEFI 才能啟用 TPM 2.0 功能。

但是，在這種情況下，目前設定可能配置了 MBR（主開機記錄）分割區表，而 UEFI 需要 GPT（GUID 分割區表）配置。 

如果是這種情況，您需要 在 Windows 10 系統中將分割區表從 MBR 轉換為 GPT，然後將 BIOS 從傳統模式切換到 UEFI 模式。只有這樣，您才能按照上述說明啟用 TPM 2.0。

最後，本指南主要針對 Windows 10，因為如果安全功能尚未啟用，則無法安裝或執行 Windows 11。