Cómo activar TPM en una placa base ASRock

El Módulo de Plataforma Segura (TPM) es un módulo criptográfico que actúa básicamente como una bóveda de seguridad de hardware dentro de tu PC. Ayuda a mantener tus datos seguros al restringir el acceso no autorizado, especialmente mediante ataques de fuerza bruta. Tradicionalmente, funcionaba como un chip físico dedicado en la placa base, pero hoy en día, la mayoría de las placas base modernas lo integran en el chipset o lo basan en firmware (como el firmware TPM o fTPM).Si usas una placa base ASRock, ya sea Intel o AMD, normalmente puedes activar el TPM a través de la BIOS. Ten en cuenta que el proceso puede variar ligeramente según el procesador y la versión de la BIOS.

Un tema que ha generado mucha controversia últimamente es Windows 11. Los requisitos mínimos oficiales son bastante estrictos: Microsoft exige TPM 2.0 como requisito indispensable. Sin duda, se pueden encontrar soluciones, pero si se instala Windows 11 “oficialmente”, habilitar TPM es prácticamente obligatorio. Además, activarlo mejora la seguridad del equipo. Obtendrás ventajas como el arranque medido, el cifrado BitLocker, protección contra ataques de diccionario e incluso mejor seguridad para las claves de Windows Hello.

Cómo habilitar TPM en las placas base ASRock

Básicamente, tendrás que acceder a la interfaz del firmware (BIOS/UEFI).Los pasos son bastante similares tanto para Intel como para AMD, pero hay pequeñas diferencias. Esto es lo que suele funcionar:

Para configuraciones Intel

• Inicie su PC y presione F2 o Supr durante el inicio para acceder al BIOS.
• Una vez allí, vaya a la pestaña Seguridad : aquí es donde generalmente ocurre la magia.
• Busque Intel Platform Trust Technology (o PTT) y cámbielo a Habilitado.
• Luego, cambie a la pestaña Salir y seleccione Guardar cambios y salir.

En algunas configuraciones, esto podría estar en menús diferentes, como Avanzado → Intel o Configuración de firmware. Es un poco extraño, pero no es inusual tener que investigar un poco. A veces, la configuración puede estar oculta en un submenú diferente según la versión de la BIOS.

Para procesadores AMD

• Mismo paso inicial: reiniciar y presionar F2 o Supr para ingresar al BIOS.
• Vaya a la pestaña Avanzada : generalmente aquí es donde se encuentran las cosas de AMD.
• Busque Configuración de CPU y selecciónela.
• Busque AMD fTPM Switch; podría decir algo como “Firmware TPM” o “Compatibilidad con dispositivos de seguridad”.
• Configura el Interruptor AMD fTPM en AMD CPU fTPM. A veces, podrías ver una opción llamada “Habilitar”, “Activado” o simplemente activar un interruptor.
• Guardar y salir, nuevamente a través de la pestaña Salir.

Después de guardar, tu PC se reiniciará. Para comprobar si el TPM está activado, ve a Windows y ejecuta tpm.msc(pulsa Windows+ Rpara abrirlo y escríbelo).Debería aparecer una ventana que diga “TPM listo para usar”.Si no es así, comprueba que todo esté guardado correctamente; a veces, la BIOS se olvida si olvidas guardar.

Cabe mencionar: si sigues viendo el mensaje “TPM compatible no encontrado”, es posible que los cambios no se hayan guardado correctamente o que alguna configuración de la BIOS esté bloqueando el TPM. A veces, borrar el TPM o restablecer la configuración predeterminada de la BIOS ayuda, pero ten cuidado: tus datos podrían borrarse si no tienes cuidado. Además, las actualizaciones de firmware de tu placa base a veces añaden o mejoran la compatibilidad con TPM, así que comprueba si hay alguna actualización disponible de ASRock.

Esto no siempre es sencillo, y las actualizaciones de la BIOS pueden cambiar radicalmente la ubicación de las opciones o su comportamiento. Por lo tanto, puede que se necesite paciencia y algo de prueba y error.

Y sí, una vez habilitado, puedes verificar, activar BitLocker o configurar Windows Hello; estas funciones dependen en parte de tener activado el TPM. No sé por qué funciona, pero en algunas máquinas, activar y desactivar el TPM en la BIOS y guardar parece ser complicado. Si funcionó en una PC pero no en otra, prueba a restablecer la BIOS o a actualizar el firmware. Las opciones de seguridad de la BIOS a veces están muy ocultas, y podrías tener que actualizarla si la opción no está disponible.

Resumen

• Vaya a BIOS/UEFI (presione F2 o Supr al iniciar)
• Localice la configuración de seguridad o avanzada
• Habilite Intel PTT o AMD fTPM según corresponda
• Guardar y reiniciar
• Compruebe el estado del TPM en Windows contpm.msc

Resumen

Habilitar TPM puede parecer una búsqueda del tesoro en la BIOS, sobre todo con todas las variaciones de nombres y menús entre placas base. Pero una vez que funciona, desbloqueas nuevas funciones de seguridad en Windows y preparas tu sistema para el futuro. A veces es un fastidio porque los menús de la BIOS no son precisamente intuitivos, pero bueno, al menos se puede hacer. Espero que esto ayude a evitar que alguien pase mucho tiempo atrapado en el limbo de la BIOS.