Aktualizacja wymaga TPM 2.0

Aktualizacja wymagająca modułu TPM 2.0 (typowo przy instalacji Windows 11) zatrzymuje się, jeśli TPM jest wyłączony w BIOS-ie lub sprzęt go nie obsługuje — trzeba go włączyć w ustawieniach firmware, o ile płyta główna to umożliwia.

Czym jest aktualizacja wymagająca TPM 2.0

Komunikat „Aktualizacja wymaga TPM 2.0” oznacza, że instalator systemu lub innego oprogramowania sprawdza obecność modułu Trusted Platform Module w wersji 2.0. TPM jest układem bezpieczeństwa albo funkcją firmware, która pomaga przechowywać klucze kryptograficzne, potwierdzać stan uruchamiania komputera i wspierać ochronę danych. W praktyce wymaganie to często pojawia się podczas przechodzenia na Windows 11, ale może również wystąpić przy wybranych aktualizacjach zabezpieczeń lub zmianach konfiguracji systemu.

Sam fakt, że komputer nie przechodzi kontroli, nie zawsze oznacza brak odpowiedniego sprzętu. W wielu nowszych płytach głównych TPM 2.0 jest dostępny jako funkcja procesora i firmware, lecz pozostaje wyłączony w UEFI. Instalator widzi wtedy komputer podobnie jak urządzenie pozbawione wymaganego modułu. Znaczenie ma także tryb uruchamiania systemu, ustawienia bezpieczeństwa oraz zgodność pozostałych elementów z wymaganiami aktualizacji.

Kontekst techniczny i porównanie sposobów działania TPM

TPM 2.0 może występować jako oddzielny moduł podłączony do płyty głównej albo jako rozwiązanie sprzętowo-firmware’owe udostępniane przez platformę procesora. W ustawieniach UEFI spotyka się nazwy zależne od producenta: na komputerach z procesorami Intel może pojawić się określenie PTT, natomiast na platformach AMD często stosowane jest oznaczenie fTPM. Różne nazwy nie muszą oznaczać różnych wymagań — kluczowe jest to, czy system wykrywa aktywne TPM w wersji 2.0.

Warto odróżnić TPM od zwykłego hasła, kodu PIN lub programu antywirusowego. Hasło chroni dostęp do konta, antywirus analizuje zagrożenia w systemie, a TPM służy do bezpiecznego przechowywania i używania informacji kryptograficznych. Jego działanie może być powiązane z szyfrowaniem urządzenia, funkcją BitLocker, bezpiecznym rozruchem oraz ochroną integralności procesu uruchamiania. Wyłączenie TPM po skonfigurowaniu szyfrowania może spowodować dodatkowe żądanie klucza odzyskiwania, dlatego przed zmianą ustawień należy upewnić się, że dostęp do takiego klucza jest zachowany.

Przed rozpoczęciem aktualizacji warto sprawdzić również tryb BIOS lub UEFI, styl partycji systemowej oraz obsługę Secure Boot. Włączenie samego TPM może nie wystarczyć, jeśli komputer korzysta z przestarzałego sposobu uruchamiania albo system nie spełnia innych warunków. Nie należy też pochopnie czyścić danych TPM, ponieważ taka operacja może usunąć zapisane poświadczenia i doprowadzić do problemów z dostępem do zaszyfrowanych danych.

Typowe problemy i błędy związane z komunikatem

Najczęstszym przypadkiem jest wyłączona funkcja TPM w UEFI. Po jej aktywowaniu system może potrzebować ponownego uruchomienia, a następnie aktualizacji zasad zabezpieczeń lub ponownego sprawdzenia zgodności. Zdarza się również, że funkcja jest włączona, lecz system operacyjny jej nie rozpoznaje z powodu nieaktualnego firmware, błędnej konfiguracji płyty głównej albo problemu ze sterownikami układowymi.

Inny błąd polega na pomyleniu wersji modułu. Starszy komputer może mieć TPM 1.2, który nie spełnia wymogu 2.0. W takiej sytuacji samo przełączenie opcji w UEFI nie zmieni wersji zabezpieczenia. Możliwy jest także brak fizycznego modułu, niezgodne złącze na płycie głównej albo ograniczenie producenta, przez które dana funkcja nie jest dostępna mimo podobnego oznaczenia w dokumentacji.

Problemy mogą pojawić się po aktualizacji firmware, przywróceniu ustawień fabrycznych UEFI lub wymianie płyty głównej. System może wtedy utracić wcześniejszą relację z kluczami zabezpieczającymi, zgłosić zmianę środowiska rozruchowego albo poprosić o kod odzyskiwania. Ryzykowne jest także stosowanie nieoficjalnych obejść wymagań aktualizacji. Mogą one utrudnić późniejsze aktualizacje, osłabić ochronę komputera lub pozostawić system w stanie trudnym do diagnozy.

Podstawowa weryfikacja powinna obejmować sprawdzenie obecności TPM w narzędziach systemowych, odczyt jego wersji, kontrolę ustawień UEFI oraz potwierdzenie, czy szyfrowanie urządzenia jest aktywne. Przed zmianami dobrze jest wykonać kopię ważnych plików i zapisać dostępne klucze odzyskiwania. Jeżeli komputer przestał się uruchamiać po zmianie ustawień, nie powinno się wykonywać kolejnych przypadkowych przełączeń bez ustalenia, które zabezpieczenie wywołało problem.

Kiedy trzeba oddać urządzenie do diagnozy - Aktualizacja wymaga TPM 2.0

Pomoc serwisowa jest uzasadniona, gdy komunikat TPM 2.0 pojawia się mimo włączonej funkcji, nie można znaleźć właściwej opcji w UEFI albo po zmianie ustawień system żąda klucza odzyskiwania. Weryfikacji wymaga także sytuacja, w której nie wiadomo, czy komputer ma TPM 2.0, starszy moduł, czy jedynie obsługę funkcji firmware’owej. Przed próbą aktualizacji można sprawdzić stan zabezpieczeń, zgodność płyty głównej i procesora oraz ryzyko związane z szyfrowaniem danych.

W Warszawie takie przypadki przyjmuje Serwis laptopów i komputerów PC - Warszawa, gdzie można rozpocząć od darmowej diagnozy LAPTOPA. W ramach sprawdzenia można ustalić, czy przyczyną jest wyłączone TPM, niezgodna konfiguracja rozruchu, firmware, sterowniki lub rzeczywisty brak obsługi wymaganej funkcji. Po rozpoznaniu problemu łatwiej zdecydować, czy wystarczy bezpieczna korekta ustawień, aktualizacja oprogramowania układowego, przygotowanie danych do odzyskiwania, czy też potrzebna jest dalsza naprawa sprzętowa.