Come attivare TPM su una scheda madre ASRock

Il Trusted Platform Module (TPM) è un modulo crittografico che funge sostanzialmente da cassaforte di sicurezza hardware all’interno del PC. Aiuta a proteggere i dati limitando l’accesso non autorizzato, in particolare da attacchi di forza bruta. Tradizionalmente, il suo funzionamento era basato su un chip fisico dedicato sulla scheda madre, ma oggigiorno la maggior parte delle schede madri moderne tende a integrarlo nel chipset o a renderlo basato su firmware (come il firmware TPM o fTPM).Se si utilizza una scheda madre ASRock, Intel o AMD, è solitamente possibile attivare il TPM tramite il BIOS.È importante tenere presente che la procedura può variare leggermente a seconda del processore e della versione del BIOS.

Un aspetto che sta rendendo il TPM un argomento sempre più dibattuto ultimamente è Windows 11. I requisiti minimi ufficiali sono piuttosto rigidi: Microsoft impone TPM 2.0 come requisito obbligatorio.È possibile trovare soluzioni per aggirare il problema, ma se si installa Windows 11 “ufficialmente”, abilitare il TPM è praticamente obbligatorio. Oltre a ciò, attivarlo non fa che aumentare la sicurezza del computer. Si ottengono vantaggi come l’avvio misurato, la crittografia BitLocker, la protezione dagli attacchi con dizionario e una sicurezza ancora migliore per le chiavi di Windows Hello.

Come abilitare TPM sulle schede madri ASRock

Fondamentalmente, dovrai accedere all’interfaccia del firmware (BIOS/UEFI).I passaggi sono piuttosto simili, sia che tu stia usando un processore Intel o AMD, ma ci sono piccole differenze. Ecco cosa funziona generalmente:

Per configurazioni Intel

• Avvia il PC e premi F2 o Canc durante l’avvio per accedere al BIOS.
• Una volta lì, vai alla scheda Sicurezza : di solito è qui che avviene la magia.
• Cerca Intel Platform Trust Technology (o PTT) e impostalo su Abilitato.
• Quindi passa alla scheda Esci e seleziona Salva modifiche ed esci.

In alcune configurazioni, questa opzione potrebbe essere disponibile in menu diversi, come Avanzate → Impostazioni Intel o Impostazioni Firmware.È un po’ strano, ma non è insolito dover curiosare un po’.A volte, l’impostazione potrebbe essere nascosta in un sottomenu diverso, a seconda della versione del BIOS.

Per processori AMD

• Stesso passaggio iniziale: riavviare e premere F2 o Canc per accedere al BIOS.
• Passare alla scheda Avanzate : solitamente è qui che si trovano i componenti AMD.
• Trova Configurazione CPU e selezionala.
• Cerca AMD fTPM Switch: potrebbe esserci scritto qualcosa come “Firmware TPM” o “Security Device Support”.
• Imposta AMD fTPM Switch su AMD CPU fTPM. A volte potresti vedere un’opzione chiamata “Abilita”, “On” o semplicemente attivare un interruttore.
• Salvare ed uscire, sempre tramite la scheda Esci.

Dopo aver salvato, il PC si riavvierà. Ora, per verificare se il TPM è effettivamente attivato, vai su Windows ed esegui tpm.msc(premi Windows+ Rper aprire Esegui, quindi digita).Dovrebbe apparire una finestra con la scritta “TPM pronto per l’uso”.In caso contrario, verifica di aver salvato tutto correttamente: a volte il BIOS dimentica di salvare.

Vale la pena menzionarlo: se ricevi ancora il messaggio “Impossibile trovare un TPM compatibile”, potrebbe essere che le modifiche non siano state salvate correttamente o che alcune impostazioni del BIOS stiano bloccando il TPM. A volte, cancellare il TPM o ripristinare le impostazioni predefinite del BIOS può essere utile, ma fai attenzione: i tuoi dati potrebbero essere cancellati se non presti attenzione. Inoltre, gli aggiornamenti del firmware della scheda madre a volte aggiungono o migliorano il supporto TPM, quindi controlla se è disponibile un aggiornamento da ASRock.

Questa procedura non è sempre semplice e gli aggiornamenti del BIOS possono cambiare radicalmente la posizione delle opzioni o il loro comportamento. Quindi, potrebbe essere necessario armarsi di pazienza e procedere per tentativi.

E sì, dopo averlo abilitato, puoi verificare, abilitare BitLocker o configurare Windows Hello, tutte cose che in un certo senso dipendono dall’attivazione del TPM. Non so perché funzioni, ma su alcuni computer, attivare o disattivare il TPM nel BIOS e salvare sembra essere un’operazione complicata. Se ha funzionato su un PC ma non su un altro, prova a reimpostare il BIOS o a rieseguire il flashing del firmware. Le opzioni di sicurezza del BIOS a volte sono nascoste in profondità e potrebbe essere necessario aggiornare il BIOS se l’opzione non è presente.

Riepilogo

• Accedere al BIOS/UEFI (premere F2 o Canc all’avvio)
• Individuare le impostazioni di sicurezza o avanzate
• Abilita Intel PTT o AMD fTPM a seconda dei casi
• Salva e riavvia
• Controlla lo stato del TPM in Windows contpm.msc

Incartare

Abilitare il TPM può sembrare una piccola caccia al tesoro nel BIOS, soprattutto con tutte le varianti di nomi e menu delle schede madri. Ma una volta che funziona, si sbloccano nuove funzionalità di sicurezza in Windows e si rende il sistema un po’ più a prova di futuro. A volte è un problema perché i menu del BIOS non sono esattamente intuitivi, ma almeno è fattibile. Speriamo che questo aiuti qualcuno a evitare di passare ore bloccati nel limbo del BIOS.