So aktivieren Sie TPM auf einem ASRock-Mainboard

Das Trusted Platform Module (TPM) ist ein kryptografisches Modul, das im Prinzip als Hardware-Sicherheitsspeicher in Ihrem PC fungiert. Es schützt Ihre Daten, indem es unberechtigten Zugriff, insbesondere durch Brute-Force-Angriffe, einschränkt. Früher war es ein dedizierter Chip auf dem Mainboard, heutzutage ist es jedoch bei den meisten modernen Mainboards im Chipsatz integriert oder firmwarebasiert (z. B.Firmware-TPM oder fTPM).Wenn Sie ein ASRock-Mainboard verwenden – egal ob Intel oder AMD – können Sie TPM in der Regel über das BIOS aktivieren. Beachten Sie jedoch, dass der Vorgang je nach Prozessor und BIOS-Version leicht variieren kann.

Ein Grund dafür, dass TPM in letzter Zeit wieder vermehrt diskutiert wird, ist Windows 11. Die offiziellen Mindestanforderungen sind ziemlich streng – Microsoft schreibt TPM 2.0 zwingend vor. Es gibt zwar Möglichkeiten, dies zu umgehen, aber bei einer „offiziellen“ Installation von Windows 11 ist die Aktivierung von TPM quasi Pflicht. Darüber hinaus verbessert die Aktivierung die Sicherheit Ihres Systems erheblich. Sie profitieren von Funktionen wie Measured Boot, BitLocker-Verschlüsselung, Schutz vor Wörterbuchangriffen und einer noch besseren Sicherheit für Windows Hello-Schlüssel.

So aktivieren Sie TPM auf ASRock-Motherboards

Grundsätzlich müssen Sie ins BIOS/UEFI (Firmware-Oberfläche) gelangen. Die Schritte sind bei Intel- und AMD-Prozessoren weitgehend ähnlich, es gibt jedoch kleine Unterschiede. Folgendes funktioniert im Allgemeinen:

Für Intel-Systeme

• Starten Sie Ihren PC neu und drücken Sie während des Startvorgangs F2 oder Entf, um ins BIOS zu gelangen.
• Dort angekommen, wechseln Sie zum Reiter „Sicherheit“ – hier findet in der Regel die eigentliche Magie statt.
• Suchen Sie nach Intel Platform Trust Technology (oder PTT) und aktivieren Sie diese.
• Wechseln Sie anschließend zur Registerkarte „Beenden“ und wählen Sie Änderungen speichern und beenden.

Bei manchen Systemen befindet sich diese Einstellung unter verschiedenen Menüpunkten, z. B.„ Erweitert → Intel“ oder „Firmware -Einstellungen“.Es ist etwas ungewöhnlich, aber nicht selten, dass man ein wenig suchen muss. Manchmal ist die Einstellung je nach BIOS-Version in einem anderen Untermenü versteckt.

Für AMD-Prozessoren

• Gleicher erster Schritt: Neustart und Drücken von F2 oder Entf, um ins BIOS zu gelangen.
• Wechseln Sie zur Registerkarte „Erweitert“ – hier befinden sich normalerweise die AMD-Einstellungen.
• Suchen Sie die CPU-Konfiguration und wählen Sie sie aus.
• Halten Sie Ausschau nach AMD fTPM Switch – dort könnte beispielsweise „Firmware TPM“ oder „Unterstützung für Sicherheitsgeräte“ stehen.
• Stellen Sie den AMD fTPM-Schalter auf AMD CPU fTPM ein. Manchmal sehen Sie eine Option mit der Bezeichnung „Aktivieren“, „Ein“ oder einfach einen Schalter.
• Speichern und beenden Sie das Programm, erneut über die Registerkarte „Beenden“.

Nach dem Speichern startet Ihr PC neu. Um zu überprüfen, ob TPM tatsächlich aktiviert ist, öffnen Sie Windows und führen Sie „Ausführen“ aus tpm.msc(drücken Sie Windowsdie Plus-Taste Rund geben Sie „Ausführen“ ein).Es sollte ein Fenster mit der Meldung „TPM ist einsatzbereit“ erscheinen. Falls nicht, überprüfen Sie, ob Sie alles korrekt gespeichert haben – manchmal vergisst das BIOS die Einstellungen, wenn man nicht speichert.

Wichtig zu wissen: Sollten Sie weiterhin die Meldung „Kompatibles TPM nicht gefunden“ erhalten, wurden die Änderungen möglicherweise nicht korrekt gespeichert oder einige BIOS-Einstellungen blockieren das TPM. Manchmal hilft es, das TPM zu löschen oder die BIOS-Standardeinstellungen zurückzusetzen. Gehen Sie dabei jedoch vorsichtig vor – Ihre Daten könnten verloren gehen. Firmware-Updates für Ihr Mainboard erweitern oder verbessern mitunter die TPM-Unterstützung. Prüfen Sie daher, ob ein Update von ASRock verfügbar ist.

Das ist nicht immer ganz einfach, und BIOS-Updates können die Position oder das Verhalten der Optionen grundlegend verändern. Daher sind Geduld und etwas Ausprobieren unter Umständen nötig.

Und ja, sobald es aktiviert ist, können Sie die Identität überprüfen, BitLocker aktivieren oder Windows Hello einrichten – Funktionen, die die Aktivierung des TPM voraussetzen. Ich bin mir nicht sicher, warum es funktioniert, aber auf manchen Rechnern scheint das Aktivieren/Deaktivieren des TPM im BIOS und das Speichern der Einstellungen etwas zickig zu sein. Falls es auf einem PC funktioniert hat, auf einem anderen aber nicht, versuchen Sie, das BIOS zurückzusetzen oder die Firmware neu zu flashen. Die Sicherheitsoptionen im BIOS sind manchmal schwer zu finden, und Sie müssen das BIOS möglicherweise aktualisieren, falls die Option gar nicht vorhanden ist.

Zusammenfassung

• Wechseln Sie ins BIOS/UEFI (drücken Sie beim Start F2 oder Entf).
• Suchen Sie die Sicherheits- oder erweiterten Einstellungen.
• Aktivieren Sie gegebenenfalls Intel PTT oder AMD fTPM.
• Speichern und neu starten
• Überprüfen Sie den TPM-Status in Windows mittpm.msc

Zusammenfassung

Die Aktivierung von TPM kann sich im BIOS wie eine kleine Schnitzeljagd anfühlen, insbesondere angesichts der vielen unterschiedlichen Bezeichnungen und Menüführungen auf den verschiedenen Mainboards. Sobald es aber funktioniert, schalten Sie neue Sicherheitsfunktionen in Windows frei und machen Ihr System zukunftssicherer. Manchmal ist es mühsam, da die BIOS-Menüs nicht gerade benutzerfreundlich sind, aber immerhin ist es machbar. Hoffentlich hilft dies dem einen oder anderen, sich nicht ewig im BIOS-Nirwana zu verirren.