Hoe activeer ik TPM in de BIOS-instellingen van MSI?

Het kan lastig zijn om TPM-ondersteuning op MSI-moederborden te vinden, vooral als je Windows 11 probeert te installeren en tegen problemen aanloopt. De meeste moderne MSI-moederborden ondersteunen TPM 2.0, ofwel via een speciale chip ( dTPM ) of via firmware-opties zoals fTPM op AMD-systemen of PTT op Intel. Omdat Windows 11 niet kan worden geïnstalleerd zonder ingeschakelde TPM 2.0, is het een ramp als je BIOS niet goed is ingesteld of als je hardware het niet standaard ondersteunt.

Dit hele proces bestaat eigenlijk uit twee delen. Eerst moet je TPM inschakelen in de BIOS – wat meestal een wirwar van menu’s en opties is. Vervolgens kies je of je firmware-gebaseerde TPM (fTPM of PTT) of een hardwarechip (dTPM) wilt gebruiken. Op de meeste recente MSI-moederborden is dit vrij eenvoudig, maar als je een ouder moederbord hebt of een moederbord met een aparte TPM-module, kan het lastiger worden. Soms wordt de TPM zelfs na het inschakelen niet gedetecteerd – het oude G45-laptopmoederbord waarop ik dit probeerde, herkende de geïnstalleerde TPM-module niet, wat ik ook probeerde. Hier volgt een stapsgewijze handleiding met alle gebruikelijke valkuilen en enkele tips om te controleren of het goed werkt.

Hoe schakel je TPM in op MSI-moederborden?

Om toegang te krijgen tot de BIOS, moet je eerst hier zien te komen.

Schakel je pc in en druk herhaaldelijk op de Del- of F2 -toets totdat het BIOS-menu verschijnt. Als je Snel opstarten hebt ingeschakeld, kan het zijn dat het BIOS niet verschijnt, wat erg vervelend is. Probeer in dat geval je pc drie keer snel achter elkaar opnieuw op te starten. Het zou dan moeten opstarten in de Windows Herstelomgeving (WinRE).Ga daar naar Geavanceerde herstelopties > Probleemoplossing > Geavanceerde opties > UEFI-firmware-instellingen. Dit dwingt het BIOS om na een herstart te starten. Soms is het vreemd en zijn er een paar pogingen of herstarts nodig – BIOS-menu’s zijn niet altijd even consistent.

TPM inschakelen in de MSI BIOS: stapsgewijze handleiding

Eenmaal in de BIOS, druk je meestal op F7 om over te schakelen naar de geavanceerde modus, als deze nog niet is ingeschakeld. Nu komt een belangrijk onderdeel: dit verschilt sterk afhankelijk van je moederbordmodel en BIOS-versie, maar het belangrijkste doel is om de sectie ‘Trusted Computing’ te vinden.

Methode 1: Voor AMD-moederborden (zoals B550M, X570)

• Ga naar Instellingen > Beveiliging > Vertrouwde computers. Deze optie kan verborgen zitten onder een ander tabblad, zoals Geavanceerd of Beveiliging.
• Stel ‘Ondersteuning voor beveiligingsapparaten’ in op ‘Inschakelen’. Hiermee wordt de TPM-functionaliteit ingeschakeld.
• Kies de optie om fTPM te configureren. Je ziet dan meestal iets als ‘Schakelbaar (firmware)’ of ‘Firmware TPM gebruiken ‘.Dit is wat de meeste gebruikers willen: er is geen hardwarechip nodig.
• Druk op F10 om uw instellingen op te slaan en af ​​te sluiten. Start de computer opnieuw op en controleer of de TPM in Windows wordt weergegeven.

Dit helpt omdat het de firmware-gebaseerde TPM-ondersteuning activeert, die het meest voorkomt op nieuwere MSI-moederborden. Ik heb gevallen meegemaakt waarbij de BIOS een hardware-TPM niet automatisch detecteerde, maar het inschakelen van de firmware loste het probleem op. Op sommige moederborden moet je mogelijk de BIOS bijwerken om deze opties te zien of om nieuwere TPM-functies te krijgen.

Methode 2: Voor Intel-moederborden (zoals de Z87-serie of nieuwer)

• Ga naar Instellingen > Beveiliging > Vertrouwde computers. Soms vind je deze optie onder het tabblad Beveiliging, rechtsonder in het BIOS.
• Beveiligingsapparaatondersteuning inschakelen.
• Configureer de TPM-apparaatselectie om te kiezen tussen de discrete TPM (indien geïnstalleerd) of de firmware-gebaseerde PTT.
• Sla op met F10 en herstart. De instellingen zouden nu toegepast moeten zijn.

Soms verschijnen geavanceerde opties zoals PCR-banken of platformhiërarchie, maar eerlijk gezegd is het prima om die op de standaardinstellingen te laten staan, tenzij je diepgaande beveiligingsaanpassingen wilt uitvoeren. Als je moederbord het wissen van de TPM ondersteunt, vind je die optie in hetzelfde menu, maar ik raad aan om dat vanuit Windows te doen, tpm.mscomdat het wissen van de BIOS sleutels kan wissen en problemen kan veroorzaken als het niet correct wordt gedaan.

MSI-laptops — een korte mededeling

De stappen zijn mogelijk hetzelfde, maar soms ontbreekt de optie voor Trusted Computing in de BIOS. Probeer in dat geval Right Shift + Right Ctrl + Left Alttegelijkertijd op de toetsencombinatie en vervolgens op F2 te drukken. Vreemd, maar hiermee worden de beveiligingsinstellingen ontgrendeld die nodig zijn om TPM in te schakelen. Volg daarna dezelfde stappen om het in te schakelen.

Controleren of TPM is ingeschakeld — een snelle verificatie

Nadat je hebt opgeslagen en de computer opnieuw hebt opgestart, is het verstandig om te controleren of Windows de TPM detecteert. Gebruik Win + R om het dialoogvenster ‘Uitvoeren’ te openen, typ tpm.mscen druk op Enter. Hiermee open je de TPM-beheerconsole. Deze zou de TPM als ‘ Klaar voor gebruik’ moeten weergeven. Als deze niet wordt weergegeven of als er ‘niet ondersteund’ staat, controleer dan je BIOS-instellingen, vooral als je onlangs TPM hebt ingeschakeld of een hardwarematige TPM-module hebt gebruikt.

Als uw TPM-module niet wordt gedetecteerd nadat u deze in de BIOS hebt ingeschakeld, is het tijd om het probleem op te lossen. Mogelijk ondersteunt het moederbord geen TPM 2.0 — controleer de officiële lijst van MSI met moederborden die TPM 2.0 ondersteunen. In sommige gevallen werkt een hardwaremodule niet, zelfs als deze wordt ondersteund, vanwege problemen met de BIOS of de firmware. Mogelijk moet u uw BIOS bijwerken of controleren of een andere TPM-module vereist is.

Uiteindelijk komt het er allemaal op neer of de BIOS de TPM herkent en of Windows deze ziet. Als dat niet helpt, kunt u proberen de TPM te wissen (maar wees voorzichtig, wissen wist alle sleutels).Of, indien mogelijk, de TPM-vereiste tijdens de Windows-installatie omzeilen, maar dat is een heel ander verhaal dat hier buiten het bestek valt.