fTPM – что это в БИОСе?

Всем привет! Если вы читаете эти строки, то скорее всего в BIOS материнской платы столкнулись с двумя параметрами AMD fTPM Switch и AMD CPU fTPM. Второй вариант – при установке или загрузке Windows 11 вас требуют включить доверенный платформенный модуль TPM 2.0. Сегодня в статье мы подробно разберем эту проблему.

Про параметры в BIOS

fTPM — реализация Trusted Platform Module в прошивке платформы, а не обычная программа Windows. TPM помогает защищать криптографические ключи и используется, например, BitLocker и Windows Hello. TPM используется для повышения безопасности работы программного обеспечения на компьютере в загруженной Windows. Например, его использует BitLocker, Windows Hello и другие программы, связанные с безопасностью данных. Также он используется для хранения криптографических ключей и генерации случайных чисел. В общем «Для безопасности».

На некоторых материнских платах модуль выключен по умолчанию. Поэтому если вы попытаетесь, например, обновиться с Windows 10 до Windows 11, можно увидеть сообщение:

Этот компьютер не отвечает требованиям к системе для Windows 11

Иногда требования к TPM можно увидеть при установке или после запуска уже установленной Windows 11. На AMD параметр может называться AMD CPU fTPM, Firmware TPM или иначе по руководству платы. Его включение не подтверждает все остальные требования Windows 11. До изменения проверьте шифрование устройства, сохраните ключ восстановления и запишите прежние настройки.

TPM 2.0 входит в требования Windows 11. Если параметра не видно, сверяйте поддержку и инструкцию своей платы; обход проверки установщика не доказывает совместимость и поддержку компьютера.

В обозначениях встречаются разные реализации и маркетинговые названия. Они не являются взаимозаменяемыми переключателями для любой платы:

• dTPM
• sTPM
• iTPM
• hTPM
• PTT

dTPM обычно означает дискретный модуль, AMD fTPM — реализацию в прошивке, Intel PTT — технологию Intel. Совместимый разъём не означает, что можно установить любой TPM-модуль. Смотрите руководство точной модели и версию TPM, например через tpm.msc в Windows. Нельзя гарантировать наличие нужной реализации на любой плате по одному возрасту устройства.

Как включить TPM?

Сразу предупрежу, что прошивки и интерфейс BIOS и UEFI системы – будут сильно отличаться, в зависимости от производителя. Поэтому, если ваш интерфейс отличается – вы можете попробовать найти данный модуль самостоятельно. Ниже исторические примеры экранов, а не универсальный путь всех моделей. До изменения подготовьте резервную копию важных данных и ключ восстановления BitLocker/шифрования устройства. На рабочем ПК согласуйте действие с администратором. Включение TPM, переключение его реализации и очистка — разные операции; не выбирайте Clear/Reset TPM для простого включения.

Читаем – как зайти в BIOS.

GIGABYTE

Переходим во вкладку «Settings». Находим в списке раздел «Miscellaneous». Активируем «AMD CPU fTPM»

Asus

Откройте глобальный раздел «Advanced». Перейдите в «AMD fTPM configuration». Смотрим в строку «Firmware TPM» и ставим параметр «Firmware TPM».

MSI

В «Settings» найдите пункт «Security» и перейдите в «Trusted Computing». Далее в «AMD fTPM switch» нам нужно активировать параметр «AMD CPU fTPM».

ASRock

В подразделе «Advanced» переходим в «CPU Configuration» и включаем «AMD fTPM Switch».

Ошибка при установке нового процессора

Сообщение New CPU installed, fTPM NV corrupted or fTPM NV structure changed может появиться после смены процессора или изменения состояния TPM. Прочитайте полный текст экрана и руководство платы: действия Y/N зависят от сообщения.

Не нажимайте Y вслепую. Сброс TPM удаляет его ключи. Это не обязательно стирает файлы на диске, но может лишить автоматического доступа к зашифрованным данным и изменить работу Windows Hello. Для восстановления нужен подходящий сохранённый ключ, если используется BitLocker.

Ключ восстановления BitLocker — 48-значное число, а не пароль аккаунта Microsoft. Сопоставьте ID ключа на экране с сохранённой копией. Ключ может храниться в вашем аккаунте, рабочей организации, файле или распечатке — это зависит от настройки. Где искать ключ. Не публикуйте его в комментариях.

Если ключ не найден, остановитесь перед очисткой. Возврат старого процессора иногда позволяет восстановить прежний доступ, но не гарантирован после других изменений. При плановой смене оборудования следуйте процедуре производителя и Microsoft для приостановки защиты/обслуживания; полная расшифровка — не обязательный общий первый шаг. Кнопка N может сохранить прежнее состояние, но не обещает запуск без последствий в любой конфигурации.

Microsoft предупреждает о последствиях очистки TPM.

Видео

Перед изменением: точная модель платы, резервная копия, проверка шифрования и доступный ключ восстановления. После выбора параметра сохраните изменения через Save & Exit по руководству платы. Дождитесь перезагрузки, откройте tpm.msc и проверьте готовность и версию спецификации 2.0, затем обычный вход в Windows. Старый ролик с другой платой не заменяет её руководство.