Hoe activeer je TPM in de ASUS BIOS: een stapsgewijze handleiding?

Let op: Houd er rekening mee dat het inschakelen van deze opties opstartproblemen kan veroorzaken als BitLocker is ingeschakeld en u geen back-up van uw herstelsleutel hebt gemaakt, of als het BIOS instabiel is (wat natuurlijk soms wel eens voorkomt).Bewaar uw sleutels daarom altijd eerst ergens anders.

Voor ASUS AMD-moederborden

Als je een AMD-systeem hebt, zoek dan in de BIOS naar de AMD fTPM-configuratie. De procedure is grotendeels hetzelfde voor alle modellen, maar de exacte veldnamen kunnen iets verschillen. In mijn ervaring vind je dit op de PRIME B450 PLUS en vergelijkbare moederborden onder Geavanceerd > Vertrouwde computerinstellingen of direct in een aparte sectie Beveiliging.

1. Ga naar Geavanceerd.
2. Selecteer de AMD fTPM-configuratie.
3. Zoek daarin de AMD fTPM-schakelaar en zet deze op ‘ Ingeschakeld’. Als uw moederbord zowel firmware- als discrete TPM-opties biedt, kies dan voor de firmware-optie.
4. Als er een waarschuwing verschijnt over mogelijke opstartproblemen, klik dan gewoon op OK.
5. Optioneel: Als u van plan bent de CPU te vervangen of de TPM te resetten, stel dan ‘ Erase fTPM NV’ in voor de fabrieksreset. Houd er rekening mee dat als u deze optie uitschakelt, de bestaande TPM-gegevens worden geladen, wat problemen kan veroorzaken als u een schone lei wilt.
6. Druk op deze knop F10om op te slaan en af ​​te sluiten.

Voor ASUS Intel moederborden

Intels equivalent is Platform Trust Technology (PTT). Het is vergelijkbaar, maar de terminologie en de locatie verschillen enigszins:

1. Ga naar het tabblad ‘Geavanceerd’.
2. Zoek en selecteer PCH-FW-configuratie.
3. Zoek naar PTT en zet deze op ‘Inschakelen’.
4. Klik op OK wanneer daarom wordt gevraagd.
5. Sla de wijzigingen op en start opnieuw.

Controleer of Windows de TPM herkent.

Dit is het moment van de waarheid: controleer of Windows de TPM kan zien. Ik heb gevallen gezien waarbij mensen alles in de BIOS hadden ingeschakeld, maar Windows nog steeds de foutmelding “Kan geen compatibele TPM vinden” gaf. Om dit te controleren, druk je op Win + R, typ je tpm.mscen klik je op OK. In het venster dat verschijnt, zou “De TPM is klaar voor gebruik” moeten staan ​​en de specificatieversie zou 2.0 moeten zijn. Als deze nog steeds op 1.2 staat of “niet gevonden” aangeeft, heb je een stap overgeslagen of staat je BIOS de activering van de TPM niet toe.

Op sommige moederborden, met name oudere modellen, moet je de ondersteuning voor beveiligingsapparaten mogelijk handmatig inschakelen. Deze functie is vaak standaard uitgeschakeld, zelfs als de TPM-schakelaar ingeschakeld lijkt. Je vindt deze optie meestal onder ‘Trusted Computing’ of een vergelijkbare sectie in je BIOS.

Beveiligingsapparaatondersteuning inschakelen (indien nog niet actief)

Waarom dit helpt: Zonder ingeschakelde ondersteuning voor beveiligingsapparaten werkt de TPM niet volledig, zelfs niet als de TPM-firmware zelf is ingeschakeld. Op mijn ASUS PRIME B450 moest ik de Trust Computing- instellingen in de BIOS opzoeken en de ondersteuning voor beveiligingsapparaten in- en uitschakelen. Pas toen herkende Windows de TPM.

1. Start de computer opnieuw op en ga terug naar de BIOS.
2. Zoek en selecteer Trusted Computing of iets dergelijks.
3. Schakel ondersteuning voor beveiligingsapparaten in.
4. Druk op F10om op te slaan, af te sluiten en vervolgens in Windows opnieuw te controleren met tpm.msc.

Stel de TPM-versie in op 2.0.

Als je BIOS aangeeft dat je nog steeds TPM 1.2 gebruikt, geen paniek, maar het is de moeite waard om te proberen over te schakelen naar 2.0 als je hardware dit ondersteunt. Meestal kun je de TPM-versie instellen onder Trusted Computing zodra Security Device Support is ingeschakeld.

1. Ga terug naar de BIOS, onder Geavanceerd > Vertrouwde computer.
2. Controleer of de instelling ‘ TPM 2.0-apparaat gevonden ‘ aanwezig is. Zo ja, dan ondersteunt uw moederbord TPM 2.0.
3. Wijzig de TPM 2.0 UEFI-specificatieversie naar TCG_2 of iets dergelijks.
4. Opslaan en opnieuw opstarten.

Als geen van deze opties wordt weergegeven, of als uw moederbord TPM 2.0 niet ondersteunt, dan hebt u pech. Het installeren van Windows 11 zonder TPM is technisch gezien mogelijk, maar wordt afgeraden, vooral vanuit veiligheidsoogpunt.

Eerlijk gezegd vind ik het best frustrerend dat BIOS-menu’s niet gestandaardiseerder of gebruiksvriendelijker zijn wat dit betreft. BIOS-updates lossen deze problemen soms op, maar niet altijd. Bij de ene configuratie werkte alles prima direct na het inschakelen van TPM, bij een andere moest ik rommelen met de instellingen voor beveiligingsapparaten en TPM resetten om het door Windows te laten herkennen. Soms is het gewoon een kwestie van een paar keer opnieuw opstarten totdat alles gesynchroniseerd is.

Samenvatting

• Open de BIOS met Del of F2 en schakel indien nodig tussen de EZ- en Advanced-modus.
• Schakel fTPM of PTT in, afhankelijk van Intel/AMD.
• Schakel de ondersteuning voor beveiligingsapparaten in — deze optie is soms verborgen of moet handmatig worden in- of uitgeschakeld.
• Controleer of de TPM in Windows wordt herkend met tpm.msc.
• Als de TPM-versie vastzit op 1.2, probeer dan de BIOS bij te werken of over te schakelen naar TPM 2.0 in de BIOS.

Samenvatting

Het is niet altijd even makkelijk om TPM werkend te krijgen op ASUS-moederborden, vooral als de firmware-instellingen verborgen zijn of standaard uitgeschakeld. Soms is een beetje rommelen in de BIOS en het inschakelen van een paar extra opties al voldoende. Vergeet niet om een ​​back-up te maken van je herstelsleutels voordat je deze wijzigingen aanbrengt, vooral als je BitLocker of andere versleutelingsprogramma’s gebruikt. Hopelijk scheelt dit je een hoop gedoe – het werkte voor mij op een paar machines, hopelijk helpt het ook bij jou.