Slik aktiverer du TPM 2.0 i BIOS-innstillinger

TPM pleide å være en liten brikk loddet fast på hovedkortet, litt rart, men det har endret seg med TPM 2.0. Nå implementerer mange moderne kort det via selve brikkesettet, så ingen separat brikke er nødvendig. I utgangspunktet, selv om kortet ditt ikke har en dedikert TPM-modul, kan du fortsatt aktivere TPM 2.0 via BIOS. Problemet? Du må slå på et par innstillinger først, som fTPM for AMD eller PTT for Intel, pluss at Security Device Support er aktivert. Det er ikke alltid like greit, og noen ganger er BIOS-alternativene gjemt bort i forskjellige menyer avhengig av hovedkortmerke og fastvareversjon. Bare ta deg et øyeblikk til å gjøre deg kjent før du hopper inn.

Å forstå TPM er litt snikende, men viktig. Det er denne maskinvarebaserte sikkerhetsteknologien som lagrer kryptografiske nøkler, hjelper med krypteringsverktøy som BitLocker og verifiserer oppstartsintegritet. Hvis du kjører Windows 11 eller ønsker et sikrere system generelt, er det et must å aktivere TPM. I tillegg begynner noen spill som Valorant å sjekke etter det også, så det er ikke bare for nerder lenger. Forvent litt styr, men når det er aktivert, får du et anstendig sikkerhetslag og samsvar med nyere OS-krav.

Slik aktiverer du TPM i BIOS

Få tilgang til BIOS-oppsettverktøyet

Slå på PC-en og fortsett å trykke på Del -tasten (eller noen ganger F2 ) rett etter at du har trykket på av/på-knappen. Hvis den ikke åpner seg, kan du prøve å bruke tastaturtastene på forskjellige tidspunkter, eller starte datamaskinen på nytt og prøve igjen. Hvis det er vanskelig å få tilgang til BIOS, kan det hende du må utløse den fra Windows ved å bruke Avanserte oppstartsalternativer eller Shift + Start på nytt > Feilsøking > Avanserte alternativer > UEFI-fastvareinnstillinger. Alle hovedkort har sine særegenheter, men de fleste er ganske nær denne grunnleggende oppskriften.

Aktiver TPM – den fastvarebaserte typen (fTPM eller PTT)

Det er her det blir litt rotete, fordi forskjellige merker bruker forskjellige navn og menyer. For Intels PTT:

• Naviger til menyene Avansert eller Klarert databehandling (noen ganger under Sikkerhet ).
• Finn Intel PTT og sett den til Aktivert.
• Sørg for at støtte for sikkerhetsenheter også er aktivert.
• Lagre og avslutt ved å trykke F10 (eller følg BIOS-lagringskommandoen).

For AMD-kort med firmware TPM ( fTPM ):

• Gå inn i menyer som Sikkerhet, Avansert eller Pålitelig databehandling.
• Sett AMD CPU fTPM til aktivert.
• Sjekk at Støtte for sikkerhetsenheter også er slått på.
• Trykk på lagre og start på nytt.

Noen kort lar deg finjustere PCR-banker eller noen avanserte sikkerhetsfunksjoner, men ærlig talt er det bedre å la dem være i fred med mindre du er veldig opptatt av sånt. For de fleste av oss fungerer standardinnstillingene fint.

Å ja, og hvis du vil tilbakestille TPM senere, gjør du det fra Windows. Du finner alternativet i Windows-sikkerhet > Enhetssikkerhet > Sikkerhetsprosessordetaljer, og deretter klikker du på Fjern TPM.

Sjekk TPM-statusen i Windows

Start PC-en på nytt etter at BIOS-endringene er endret, og åpne TPM-administrasjonskonsollen ved å skrive tpm.msci kjør-dialogboksen ( Win + R).Vinduet skal si «TPM-en er klar til bruk». Hvis den ikke gjør det, eller hvis du ser feil, dobbeltsjekk BIOS-innstillingene eller kontakt hovedkortleverandørens støtteside for spesifikke instruksjoner. Noen ganger rapporterer TPM-modulen problemer eller trenger en tilbakestilling, noe som er enklere å gjøre fra Windows enn å fikle med BIOS.

Hva om TPM ikke vises eller fortsatt ikke fungerer

Ja, det er litt frustrerende når du har aktivert alt og det fortsatt nekter å fungere. Vanlige problemer innebærer at BIOS ikke lagrer riktig (dobbeltsjekk lagringsprosessen – noen ganger er BIOS-ledetekster snikende), eller at fastvaren ikke gjenkjenner maskinvaren riktig. Hvis TPM-statusen fortsatt rapporterer inkompatibel eller manglende, sjekk med hovedkortprodusentens liste over støttede TPM 2.0-funksjoner eller -moduler. For eksempel vil MSIs støtteliste eller ASUS’ dokumentasjon spesifisere om hovedkortet ditt kan bruke fastvare-TPM.

I noen tilfeller må du kanskje også oppdatere BIOS for å få de nyeste sikkerhets- og fastvarefunksjonene. Det er ofte synderen i slike situasjoner. Fordi BIOS-oppdateringer selvfølgelig kan være et ork, men de løser noen ganger kompatibilitetsproblemer som dette.

Og hvis alt annet mislykkes og du prøver å installere Windows 11, husk at det er mulig å omgå TPM-krav midlertidig, men det er enda et kaninhull. Det er bedre å få TPM riktig aktivert for kontinuerlig stabilitet og sikkerhet.

Jeg er ikke sikker på hvorfor det fungerer, men på noen maskiner tar det et par forsøk å aktivere TPM i BIOS og starte på nytt før det endelig registreres. Noen ganger hjelper en omstart eller til og med en BIOS-tilbakestilling. Fordi BIOS kan være så gjenstridig.