In diesem Artikel erfahren Sie, was TPM 2.0 ist, wie Sie wissen, ob Sie es haben und es im BIOS aktivieren, um Windows 11 zu installieren.
Windows 11 ist nun offiziell, Microsoft hat am 24. Juni die neue Version von Windows angekündigt, eine mögliche Veröffentlichung wird bis Ende 2021 erwartet. Die Frage der Mindestanforderungen ist jedoch für viele Benutzer bitter, die scheinbar verlassen werden aus dem Upgrade heraus, und einer der Gründe, die mehr Leute auslassen, ist die Existenz von etwas namens TPM 2.0 auf ihren Computern.
Dank des kostenlosen Tools von Microsoft, das jetzt verfügbar ist, um zu überprüfen, ob Ihr PC kostenlos aktualisiert werden kann, erhalten Benutzer mit einem Klick eine Antwort auf die große Kompatibilitätsfrage. Das Problem ist, dass das Tool in einigen Fällen falsche Informationen liefert, und das andere Problem ist, dass es Ihnen nicht genau sagt, welche Anforderung(en) Sie nicht erfüllen.
Was ist TPM?
TPM steht für Trusted Module Platform, eine Technologie zur Bereitstellung von Sicherheitsfunktionen. TPM ist ein Chip, der für die Durchführung kryptografischer Operationen entwickelt wurde und mehrere physische Sicherheitsmechanismen enthält, die ihn manipulationssicher machen. Es verfügt über spezielle Sicherheitsfunktionen, um zu verhindern, dass bösartige Software Ihr System manipuliert.
Was ist TPM 2.0?
TPM 2.0 ist die neueste Version der Spezifikation und wird von Microsoft auf seiner Website als Mindestanforderung aufgeführt. Es wurde jedoch darauf hingewiesen, dass dies eine strenge Anforderung ist und die Verwendung von TPM 1.2 unter die „weichen“ Anforderungen fällt. Dies bedeutet, dass Sie, wenn Ihr Gerät die weiche Anforderung erfüllt, eine Benachrichtigung erhalten, dass ein Upgrade nicht empfohlen wird, Sie jedoch möglicherweise ein Upgrade durchführen können.
Dieses TPM für Sicherheit klingt in der Theorie großartig, und das Beste daran ist, dass, wie David Weston selbst, Direktor für Unternehmens- und Betriebssystemsicherheit bei Microsoft, erklärte, fast jede CPU der letzten 5-7 Jahre über ein TPM verfügte.
Der Haken ist, dass nicht alle Computer mit TPM aktiviert sind (frag nicht warum), und dies ist einer der Gründe, warum so viele Computer, die jünger als sieben, fünf, vier oder sogar zwei Jahre alt sind, als nicht angezeigt werden kompatibel mit Windows 11. Oder vielleicht haben Sie TPM, aber es ist Version 1.2 und nicht 2.0, und Microsofts Tool sucht ausschließlich nach Kompatibilität mit Version 2.0.
Woher weiß ich, ob ich TPM aktiv habe?
Es ist sehr einfach zu überprüfen, ob Sie über TPM verfügen. Öffnen Sie einfach die Windows-Sicherheit: Öffnen Sie das Startmenü, geben Sie “Windows-Sicherheit” ein und drücken Sie die Eingabetaste.
Wählen Sie im Fenster Sicherheit die Option Gerätesicherheit aus, um zu sehen, welche Art von Sicherheit in Ihr Gerät integriert ist. Wenn Sie über TPM verfügen, sehen Sie eine Meldung, die Sie über den Sicherheitsprozessor informiert, und wenn Sie auf Details zum Sicherheitsprozessor klicken, können Sie Ihre Version sehen.
Wenn dies nicht auf Ihrem Bildschirm erscheint und stattdessen eine Meldung mit der Meldung Standardhardwaresicherheit nicht unterstützt angezeigt wird, bedeutet dies, dass entweder TPM auf Ihrem Computer nicht aktiv ist oder Ihre CPU einfach nicht über den Chip verfügt nächster Schritt.
Wie aktiviere ich TPM über das BIOS?
Abhängig von Ihrer CPU ist es, wie oben erläutert, durchaus möglich, dass Ihr Computer über das TPM-Modul verfügt, dieses jedoch inaktiv ist. Das Aktivieren von TPM kann bedeuten, dass Ihr Computer sofort mit Windows 11 kompatibel ist, also sollten Sie dies tun.
Um auf das BIOS Ihres PCs zuzugreifen, ist der Vorgang fast immer gleich: Starten Sie Ihren Computer neu und drücken Sie vor dem Booten von Windows die ENTF- oder ENTF-Taste, um auf die Optionen zuzugreifen. Dies kann je nach Motherboard variieren, aber Sie sehen immer eine kurze Bildschirmmeldung mit Startoptionen und der zu drückenden Taste.
Sobald Sie sich in Ihrem BIOS / UEFI befinden, müssen Sie nach bestimmten spezifischen Sicherheitsoptionen suchen, die je nach Hersteller ebenfalls ein wenig variieren. Einige BIOS/UEFI sind auf Englisch, daher geben wir Ihnen Anweisungen in dieser Sprache:
- In ASUS: Gehen Sie zu Erweiterte Optionen und suchen Sie den Abschnitt Trusted Computing. Aktivieren Sie die TPM-Unterstützung, indem Sie den Status von Deaktivieren auf Aktivieren ändern. Speichern Sie die Änderungen und starten Sie neu.
- In MSI: Gehen Sie zu den erweiterten Optionen und suchen Sie die Option Trusted Computing. Aktivieren Sie TPM, indem Sie die Option Unterstützung für Sicherheitsgeräte von Deaktivieren auf Aktivieren ändern. Speichern Sie die Konfiguration und starten Sie neu.
- In Lenovo: Gehen Sie zum Menü Sicherheit und navigieren Sie zur Option Auswahl des Sicherheitschips. Dort sollten Sie die Option Intel PTT oder PSP fTMP wählen, wenn Sie einen AMD-Prozessor haben. Speichern Sie die Änderungen und starten Sie neu.
- Auf HP: Gehen Sie zu den Sicherheitsoptionen und aktivieren Sie TPM, indem Sie die Option TPM-Status auf Aktivieren ändern. Speichern Sie die Konfiguration und starten Sie neu.
- Auf Dell: Gehen Sie zu den Sicherheitsoptionen und suchen Sie die Firmware-TPM-Option und ändern Sie von Deaktivieren auf Aktivieren. Speichern Sie die Änderungen und starten Sie neu.
Wie aktiviere ich TPM über den Editor für lokale Gruppenrichtlinien?
Es ist auch möglich, TPM aus dem Windows-Gruppenrichtlinien-Editor zu aktivieren, dazu benötigen Sie ein Administratorkonto.
- Drücken Sie die Windows-Taste + R
- Geben Sie gpedit.msc in das Feld ein und drücken Sie die Eingabetaste.
- Navigieren Sie in der Seitenleiste des Editors zu:
- Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Bitlocker-Laufwerkverschlüsselung > Betriebssystemlaufwerke.
- Doppelklicken Sie auf Zusätzliche Authentifizierung beim Start erforderlich.
- Aktivieren Sie im nächsten Fenster das Kontrollkästchen Aktiviert, klicken Sie auf Übernehmen und dann auf OK.
Wenn Sie TPM erfolgreich auf Ihrem Computer aktiviert haben, können Sie jetzt das Windows 11-Prüftool erneut verwenden, um herauszufinden, ob Ihr Computer kompatibel ist. Wenn das Kompatibilitätsproblem trotzdem weiterhin besteht, hat Ihr Computer möglicherweise einen Prozessor, der nicht unterstützt wird, oder Sie sind falsch negativ. Sie müssen einige Tage warten, bis die neue Version von Microsofts Tool erneut überprüft wird.
