Как включить TPM 2.0 в BIOS

Это означает, что даже без отдельного чипа TPM на вашей плате вы все равно можете включить TPM 2.0 из BIOS.

В частности, вам необходимо включить fTPM (AMD), PTT (Intel) и настройки в BIOS.

Но прежде чем вы это сделаете, найдите минутку, чтобы понять, что такое TPM и почему вы, возможно, захотите его включить.

Что такое TPM? Следует ли его включать?

TPM (модуль доверенной платформы) - это технология, которая различными способами повышает безопасность вашей системы. В основном,

• Он создает и хранит криптографические ключи для служб безопасности, таких как BitLocker и Windows Hello.
• Он позволяет ПК загружаться только в том случае, если целостность системы проверена с помощью механизма, называемого Измеренная загрузка.
• Это помогает смягчить распространенные векторы атак, такие как атаки по словарю, программы-вымогатели и прошивки.

В текущем контексте включение TPM 2.0 также является обязательным требованием для установки Windows 11 и воспроизведения Valorant.

Если вам необходимо включить TPM 2.0 по этим причинам или просто хотите получить преимущества в области безопасности, начните с ознакомления с пользовательским интерфейсом BIOS вашей системы.

Откройте утилиту настройки BIOS

 

Включите компьютер и несколько раз нажмите клавишу BIOS (Del в большинстве систем). КОМПЬЮТЕР должен загрузиться с помощью BIOS / UEFI.

Если этот метод не работает, вы также можете использовать альтернативные методы, такие как WinRE, чтобы получить доступ к интерфейсу прошивки. В этом руководстве по входу в BIOS подробно рассматриваются такие методы.

Включить TPM в BIOS

Мы пытаемся настроить TPM на основе встроенного ПО. Intel называет это технологией Platform Trust Technology (PTT), в то время как AMD называет это firmware-TPM (fTPM).

Чтобы включить Intel PTT,

1. Просмотрите такие разделы, как "Расширенные" или "Доверенные вычисления" в BIOS.
2. Установите для Intel PTT значение Включено. 
3. Убедитесь, что поддержка устройств безопасности также включена. 
4. Нажмите F10, чтобы сохранить изменения и выйти из BIOS.

Чтобы включить fTPM от AMD,

1. Найдите такие разделы, как Безопасность, Расширенные возможности, Периферийные устройства, Надежные вычисления и т.д.
2. Установите для AMD CPU fTPM значение Включено. 
3. Убедитесь, что включена поддержка устройств безопасности. 
4. Нажмите F10, чтобы сохранить изменения и выйти из BIOS.

Кроме настройки версии TPM, здесь больше нечего делать. Некоторые платы позволяют настраивать дополнительные параметры, такие как банки ПЦР и иерархия платформ, но их лучше оставить по умолчанию.

Что касается сброса TPM, я рекомендую делать это из Windows, а не из BIOS.

• На платах ASUS
• На платах MSI
• На платах Gigabyte
• На платах ASRock

Проверить состояние TPM

После включения TPM и выхода из BIOS компьютер должен перезагрузиться до Windows. Откройте консоль управления TPM с помощью tpm.msc команды run.

 

Статус должен гласить “TPM готов к использованию”.

Если вам когда-нибудь понадобится сбросить TPM до состояния по умолчанию, вы можете сделать это отсюда с помощью опции Очистить TPM.

Что делать, если TPM не работает

Иногда пользователи сталкиваются с такими ошибками, как Совместимый TPM не найден, несмотря на включение в BIOS.

В таких случаях я рекомендую следующий процесс устранения неполадок:

1. Выполните тот же процесс, что и ранее, чтобы перейти к настройкам TPM в BIOS.
2. Убедитесь, что включены настройки PTT/fTPM и Поддержка устройств безопасности.
3. При необходимости вручную установите для устройства TPM версию 2.0. 
4. Убедитесь, что правильно сохранили настройки BIOS.
5. Если вы пытаетесь использовать дискретный чип TPM, убедитесь, что он совместим с вашей платой. Для этого проверьте список поддержки TPM 2.0 от производителя.
6. Если ошибка мешает вам установить Windows, вы можете обойти требование к TPM.
7. Наконец, если TPM по-прежнему не работает, обратитесь к нашему руководству по работе с устройством TPM, которое не обнаружено.