Come attivare TPM nel BIOS ASUS: una guida passo passo
Configurare il TPM sulle schede madri ASUS può essere un po’ più complicato del semplice azionamento di un interruttore. Mi sono imbattuto in casi in cui abilitare le opzioni TPM (fTPM) o PCH-FW del firmware da sole non è stato sufficiente, soprattutto se alcune impostazioni del BIOS non erano attive. A volte, anche quando il BIOS indica che il TPM è abilitato, Windows non lo rileva, lasciando gli utenti perplessi. Non so perché, ma sembra che sia necessario sbloccare altre impostazioni correlate, come il Supporto Dispositivi di Sicurezza, prima che tutto funzioni correttamente. Naturalmente, i menu del BIOS possono essere un po’ confusi e spesso variano leggermente a seconda del modello di scheda madre o della versione del BIOS, il che contribuisce ad aumentare la confusione.
In questa guida, l’obiettivo principale è far sì che il TPM venga riconosciuto da Windows in modo che funzionalità come BitLocker e Windows Hello funzionino effettivamente. Punti bonus se si desidera eseguire l’aggiornamento a Windows 11, che ufficialmente richiede TPM 2.0. Questi passaggi riguardano sia le configurazioni AMD che Intel, oltre ad alcuni suggerimenti utili per la risoluzione dei problemi se le cose non vengono visualizzate come dovrebbero.
Come risolvere il problema TPM non rilevato sulle schede madri ASUS
Accedi all’utilità UEFI BIOS
Innanzitutto, è necessario accedere al BIOS prima del caricamento di Windows.È un po’ strano, ma sulla maggior parte delle schede madri ASUS, premere Canc o F2 durante l’avvio dovrebbe bastare. A volte, sui modelli più recenti, si potrebbe essere indirizzati alla modalità EZ e sarà necessario accedere alle impostazioni avanzate premendo F7. Suggerimento: in caso di problemi, di solito basta un riavvio rapido e un tempismo accurato. In alcune configurazioni, il pulsante di accesso al BIOS potrebbe essere presente nel menu di avvio o nelle impostazioni del firmware UEFI all’interno di Windows, ma ho avuto più fortuna con il metodo tramite tastiera, soprattutto con le versioni BIOS più vecchie.
Abilita Firmware TPM (fTPM per AMD / PTT per Intel)
Perché è utile: anche se si abilita il TPM nel BIOS, Windows potrebbe comunque visualizzare il messaggio “TPM non trovato” perché le funzionalità di sicurezza sono disabilitate o non completamente attivate. In questo caso, abilitare il “Supporto dispositivi di sicurezza” o un equivalente è spesso la soluzione mancante. Questo è particolarmente vero se il BIOS mostra che il supporto TPM è attivato, ma Windows non lo rileva ancora. Di solito, la procedura prevede l’impostazione dell’opzione TPM specifica del firmware su “Abilitato” e l’attivazione del “Supporto dispositivi di sicurezza”.
Attenzione: tieni presente che l’attivazione di queste opzioni potrebbe causare problemi di avvio se BitLocker è abilitato e non hai eseguito il backup della chiave di ripristino, o se il BIOS è instabile (cosa che, ovviamente, a volte capita).Salva sempre le chiavi altrove prima.
Per schede madri ASUS AMD
Se stai utilizzando una configurazione AMD, cerca la configurazione AMD fTPM nel BIOS. Il processo è per lo più simile su tutti i modelli, ma i nomi esatti dei campi possono variare leggermente. Nella mia esperienza, sulla PRIME B450 PLUS e schede madri simili, la trovi in Avanzate > Trusted Computing o direttamente nella sezione dedicata alla Sicurezza.
- Vai su Avanzate.
- Selezionare la configurazione AMD fTPM.
- All’interno, trova l’ interruttore AMD fTPM e impostalo su Abilitato. Se la tua scheda madre offre sia l’opzione firmware che quella TPM discreta, seleziona quella firmware.
- Se viene visualizzato un avviso relativo a potenziali problemi di avvio, basta premere Ok.
- Facoltativo: se si prevede di sostituire la CPU o ripristinare il TPM, impostare “Cancella fTPM NV” per il ripristino delle impostazioni di fabbrica su “Abilitato”. Ricordare che, lasciandolo disabilitato, verrà caricato il record TPM esistente, il che potrebbe causare problemi se si desidera un ripristino completo.
- Premere F10per salvare e uscire.
Per schede madri ASUS Intel
L’equivalente di Intel è la Platform Trust Technology (PTT).È simile, ma leggermente diversa nella terminologia e nella posizione:
- Vai alla scheda Avanzate.
- Trova e seleziona Configurazione PCH-FW.
- Cerca PTT e impostalo su Abilita.
- Fare clic su OK quando richiesto.
- Salva le modifiche e riavvia.
Controlla se Windows riconosce il TPM
Questo è il momento della verità: verifica se Windows riesce a rilevare il TPM. Ho visto casi in cui le persone hanno attivato tutto nel BIOS, ma Windows ha comunque visualizzato l’errore “Impossibile trovare un TPM compatibile”.Per verificare, premi Win + R, digita tpm.msce premi OK. La finestra che si apre dovrebbe indicare “Il TPM è pronto per l’uso” e la versione della specifica dovrebbe essere 2.0. Se è ancora bloccato a 1.2 o indica “non trovato”, significa che hai saltato un passaggio o che il BIOS non consente l’attivazione del TPM.
Su alcune schede madri, soprattutto quelle più vecchie, potrebbe essere necessario abilitare manualmente il supporto per i dispositivi di sicurezza : spesso è disabilitato di default, anche se l’interruttore TPM sembra abilitato. Di solito si trova in Trusted Computing o in una sottosezione simile del BIOS.
Abilitazione del supporto del dispositivo di sicurezza (se non è ancora attivo)
Perché è utile: senza il supporto per i dispositivi di sicurezza abilitato, il TPM non sarà completamente funzionante, anche se il TPM stesso è attivato tramite firmware. Sul mio ASUS PRIME B450, ho dovuto cercare le impostazioni di Trust Computing nel BIOS e attivare il supporto per i dispositivi di sicurezza : solo allora Windows ha effettivamente rilevato il TPM.
- Riavviare e tornare al BIOS.
- Trova e seleziona Trusted Computing o simile.
- Attiva il supporto per i dispositivi di sicurezza.
- Premere F10per salvare, uscire e quindi verificare nuovamente in Windows con
tpm.msc.
Imposta la versione TPM su 2.0
Se il BIOS indica che sei ancora alla versione TPM 1.2, non preoccuparti, ma vale la pena provare a passare alla versione 2.0 se l’hardware lo supporta. Di solito, una volta abilitato il supporto per i dispositivi di sicurezza, è possibile impostare la versione TPM in Trusted Computing.
- Torna al BIOS, in Avanzate > Trusted Computing.
- Verificare la presenza di un’impostazione denominata Dispositivo TPM 2.0 trovato : se presente, la scheda madre supporta TPM 2.0.
- Regolare la versione TPM 2.0 UEFI Spec su TCG_2 o simile.
- Salvare e riavviare.
Se nessuna di queste opzioni viene visualizzata o se la scheda madre non supporta TPM 2.0, non hai altra scelta e installare Windows 11 senza TPM è tecnicamente possibile ma non consigliato, soprattutto dal punto di vista della sicurezza.
Onestamente, è un po’ frustrante che i menu del BIOS non siano più standardizzati o intuitivi in questo ambito: gli aggiornamenti del BIOS a volte risolvono questi problemi, ma non sempre. In una configurazione, tutto ha funzionato correttamente subito dopo aver abilitato il TPM, in un’altra ho dovuto armeggiare con il Supporto Dispositivi di Sicurezza e reimpostare il TPM per farlo riconoscere in Windows. A volte, basta riavviare un paio di volte finché tutto non si sincronizza.
Riepilogo
- Accedi al BIOS usando Canc o F2, quindi passa dalla modalità EZ a quella avanzata se necessario.
- Abilita fTPM o PTT a seconda di Intel/AMD.
- Attiva il Supporto dispositivi di sicurezza : a volte è nascosto o deve essere attivato manualmente.
- Verificare il riconoscimento TPM in Windows con
tpm.msc. - Se la versione TPM è bloccata su 1.2, prova ad aggiornare il BIOS o a passare a TPM 2.0 nel BIOS.
Incartare
Far funzionare il TPM sulle schede madri ASUS non è sempre semplice, soprattutto se le impostazioni del firmware sono nascoste o disabilitate di default. A volte, basta curiosare un po’ nel BIOS e abilitare qualche opzione extra. Non dimenticare di eseguire il backup delle chiavi di ripristino prima di apportare queste modifiche, soprattutto se utilizzi BitLocker o altri strumenti di crittografia. Incrociamo le dita, questo ti toglie un’altra cosa dalla lista delle cose da fare: ha funzionato per me su alcune macchine, spero che aiuti anche le tue.