Come attivare TPM 2.0 nelle impostazioni del BIOS

In passato, il TPM era un piccolo chip saldato sulla scheda madre, un po’ strano, ma con il TPM 2.0 le cose sono cambiate. Ora, molte schede madri moderne lo implementano direttamente sul chipset, quindi non è necessario un chip dedicato. In pratica, anche se la scheda madre non ha un modulo TPM dedicato, è comunque possibile abilitare il TPM 2.0 tramite il BIOS. Il trucco? Bisogna prima attivare un paio di impostazioni, come fTPM per AMD o PTT per Intel, e assicurarsi che il supporto per i dispositivi di sicurezza sia abilitato. Non è sempre semplice, e a volte le opzioni del BIOS sono nascoste in menu diversi a seconda della marca della scheda madre e della versione del firmware. Prendetevi un momento per familiarizzare con le impostazioni prima di iniziare.

Comprendere il TPM è un po’ complicato, ma importante. Si tratta di una tecnologia di sicurezza basata su hardware che memorizza le chiavi crittografiche, supporta strumenti di crittografia come BitLocker e verifica l’integrità all’avvio. Se si utilizza Windows 11 o si desidera un sistema più sicuro in generale, abilitare il TPM è fondamentale. Inoltre, alcuni giochi come Valorant stanno iniziando a verificarlo, quindi non è più solo per i nerd. Aspettatevi un po’ di difficoltà, ma una volta abilitato, otterrete un livello di sicurezza adeguato e la conformità con i requisiti dei sistemi operativi più recenti.

Come abilitare TPM nel BIOS

Accedere all’utilità di configurazione del BIOS

Accendi il PC e continua a premere il tasto Canc (o a volte F2 ) subito dopo aver premuto il pulsante di accensione. Se non si apre, prova a premere i tasti della tastiera con tempi diversi o riavvia e riprova. Se l’accesso al BIOS è difficile, potrebbe essere necessario attivarlo da Windows tramite Opzioni di avvio avanzate o Maiusc + Riavvia > Risoluzione dei problemi > Opzioni avanzate > Impostazioni firmware UEFI. Ogni scheda madre ha le sue peculiarità, ma la maggior parte si avvicina molto a questa ricetta di base.

Abilita TPM, il tipo basato su firmware (fTPM o PTT)

Qui la situazione si complica un po’, perché marche diverse usano nomi e menu diversi. Per il PTT di Intel:

• Passare ai menu Avanzate o Trusted Computing (a volte sotto Sicurezza ).
• Trova Intel PTT e impostalo su Abilitato.
• Assicurarsi che sia abilitato anche il supporto per i dispositivi di sicurezza.
• Salvare e uscire premendo F10 (oppure seguire il comando di salvataggio del BIOS).

Per le schede madri AMD con firmware TPM ( fTPM ):

• Accedi a menu come Sicurezza, Avanzate o Trusted Computing.
• Impostare AMD CPU fTPM su Abilitato.
• Verificare che anche il Supporto dispositivi di sicurezza sia attivato.
• Fai clic su Salva e riavvia.

Alcune schede consentono di modificare le banche PCR o alcune funzionalità di sicurezza avanzate, ma onestamente, è meglio lasciarle stare, a meno che non siate davvero interessati a queste cose. Per la maggior parte di noi, le impostazioni predefinite funzionano bene.

Ah, e se vuoi reimpostare il TPM in un secondo momento, fallo da Windows. Puoi trovare l’opzione in Sicurezza di Windows > Sicurezza dispositivo > Dettagli processore di sicurezza, quindi fai clic su Cancella TPM.

Controllare lo stato del TPM in Windows

Riavvia il PC dopo le modifiche al BIOS e apri la Console di gestione TPM digitando tpm.mscnella finestra di dialogo Esegui ( Win + R).La finestra dovrebbe visualizzare “Il TPM è pronto per l’uso”. In caso contrario, o se vengono visualizzati errori, ricontrolla le impostazioni del BIOS o contatta la pagina di supporto del produttore della scheda madre per istruzioni specifiche. A volte, il modulo TPM segnala problemi o necessita di un ripristino, operazione più semplice da eseguire da Windows che dal BIOS.

Cosa succede se il TPM non viene visualizzato o non funziona ancora?

Sì, è un po’ frustrante quando hai abilitato tutto e continua a rifiutarsi di funzionare. Problemi comuni riguardano il BIOS che non salva correttamente (controlla la procedura di salvataggio: a volte i prompt del BIOS sono subdoli) o il firmware che non riconosce correttamente l’hardware. Se lo stato del TPM segnala ancora incompatibilità o mancanza, verifica con l’elenco del produttore della scheda madre delle funzionalità o dei moduli TPM 2.0 supportati. Ad esempio, l’elenco di supporto di MSI o la documentazione di ASUS specificheranno se la scheda madre supporta il TPM del firmware.

Inoltre, in alcuni casi, potrebbe essere necessario aggiornare il BIOS per ottenere le funzionalità di sicurezza e firmware più recenti. Spesso è proprio questo il problema in queste situazioni. Certo, gli aggiornamenti del BIOS possono essere fastidiosi, ma a volte risolvono problemi di compatibilità come questo.

E se tutto il resto fallisce e stai provando a installare Windows 11, ricorda che è possibile bypassare temporaneamente i requisiti TPM, ma questa è un’altra trappola.È meglio abilitare correttamente il TPM per garantire stabilità e sicurezza costanti.

Non so perché funzioni, ma su alcune macchine, abilitare il TPM nel BIOS e riavviare richiede un paio di tentativi prima che venga registrato. A volte un riavvio o persino un reset del BIOS può essere d’aiuto. Perché il BIOS può essere ostinato in questo senso.