TPM wymagane przez Windows 11

TPM wymagany przez Windows 11 to podstawowe wymaganie sprzętowe tego systemu operacyjnego, konieczne do jego instalacji.

Rola modułu TPM 2.0 w wymaganiach Windows 11

TPM wymagany przez Windows 11 oznacza moduł Trusted Platform Module w wersji 2.0. Jest to układ sprzętowy albo funkcja firmware komputera, która przechowuje i wykorzystuje klucze kryptograficzne oraz wykonuje wybrane operacje związane z bezpieczeństwem. Podczas instalacji system sprawdza, czy komputer udostępnia TPM 2.0. Sam fakt obecności modułu TPM 1.2 nie spełnia tego wymagania, ponieważ jest to starsza wersja specyfikacji.

TPM nie jest dodatkową pamięcią operacyjną, dyskiem ani programem antywirusowym. Jego zadaniem jest między innymi potwierdzanie stanu uruchamiania komputera i ochrona materiału kryptograficznego przed prostym skopiowaniem z dysku. Windows 11 wykorzystuje TPM razem z mechanizmami UEFI oraz funkcją Secure Boot. TPM jest więc jednym z elementów całego łańcucha uruchamiania, a nie samodzielnym zamiennikiem zabezpieczeń systemu.

TPM jako układ osobny albo funkcja procesora i firmware

W komputerze TPM 2.0 może występować w kilku postaciach. Niektóre płyty główne mają osobny moduł podłączany do odpowiedniego złącza. W wielu współczesnych laptopach i komputerach PC funkcję TPM realizuje jednak firmware platformy. W komputerach z procesorami Intel spotyka się nazwę Intel Platform Trust Technology, czyli Intel PTT, natomiast na platformach AMD często używana jest nazwa firmware TPM albo AMD fTPM. Są to różne implementacje tej samej funkcji wymaganej przez system, a niekoniecznie osobne płytki widoczne we wnętrzu obudowy.

Obecność odpowiedniej funkcji zależy od płyty głównej, procesora i wersji oprogramowania UEFI. Opcja może być wyłączona mimo technicznej obsługi TPM 2.0. W ustawieniach UEFI może występować pod nazwami takimi jak TPM, Security Device Support, Intel PTT, AMD fTPM lub podobnymi określeniami producenta. Zmiana ustawień UEFI może wpływać na uruchamianie systemu oraz dostęp do zaszyfrowanych danych, dlatego nie należy włączać ani usuwać TPM bez sprawdzenia aktualnej konfiguracji.

Sprawdzanie zgodności przed instalacją Windows 11

W działającym systemie Windows stan modułu można sprawdzić narzędziem systemowym tpm.msc. Po jego uruchomieniu należy zweryfikować, czy moduł jest gotowy do użycia oraz jaka wartość znajduje się przy pozycji dotyczącej wersji specyfikacji. Wymagana jest wartość 2.0. Sam komunikat o znalezieniu zgodnego modułu nie wystarcza, jeśli narzędzie wskazuje wersję 1.2 albo moduł jest wyłączony.

Przydatne informacje można również uzyskać w PowerShell za pomocą polecenia Get-Tpm. Wynik pozwala sprawdzić między innymi, czy moduł jest obecny, włączony i gotowy. Jeżeli system nie wykrywa TPM, przyczyną może być wyłączona funkcja firmware, nieaktualne UEFI, niezgodność sprzętowa albo błędna konfiguracja płyty głównej. Wymaganie TPM 2.0 jest tylko jednym z warunków instalacji Windows 11. Instalator sprawdza także inne elementy platformy, dlatego samo włączenie TPM nie gwarantuje pełnej zgodności komputera.

Diagnostyka TPM w serwisie komputerowym

Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, w tym diagnostyką problemów związanych z konfiguracją TPM oraz przygotowaniem sprzętu do instalacji Windows 11. Sprawdzenie obejmuje rozróżnienie między brakiem modułu, jego wyłączeniem w UEFI i problemem z rozpoznawaniem funkcji przez system. W razie potrzeby analizowana jest także zgodność ustawień trybu uruchamiania UEFI i Secure Boot.

Nie należy pochopnie wybierać w UEFI polecenia czyszczenia TPM. Usunięcie przechowywanych danych zabezpieczających może wymagać ponownego użycia klucza odzyskiwania BitLocker lub ponownej konfiguracji funkcji korzystających z modułu. Przed taką operacją trzeba ustalić, czy komputer używa szyfrowania urządzenia albo BitLocker oraz czy klucz odzyskiwania jest dostępny. Prawidłowa diagnostyka zaczyna się od odczytu stanu systemu i ustawień firmware, a dopiero później obejmuje zmianę konfiguracji lub aktualizację UEFI.