Установка модуля TPM 2.0 для Windows 11 на ноутбуках MSI

Приветствую всех в моей краткой заметке по «восстановлению» модуля TPM 2.0. Спешу многих расстроить – я владелец ноутбука MSI GP66, и все действия в этой статье буду выполнять на его примере. То есть скорее всего для многих владельцев ноутбуков MSI эта статья будет годной, еще есть вероятность что-то подобное получить на простых компьютерных материнских платах. Другие же пользователи могут просто посмотреть мой алгоритм действий и попытаться найти что-то подобное у себя. Приступаем с самого начала.

ПРИМЕЧАНИЕ! На текущий день TPM 2.0 остается одним из официальных требований Windows 11. Это не просто «галочка для установки», а отдельный механизм безопасности, который используется системой для защиты ключей, шифрования, входа в учетную запись и других вещей. Но хорошая новость в том, что на многих современных ноутбуках и материнских платах TPM уже есть, просто он может быть выключен в BIOS/UEFI. У Intel эта функция часто называется PTT, у AMD – fTPM.

Если вам нужна не только моя история с MSI, а общая инструкция для разных производителей, можете отдельно посмотреть материал – как включить TPM на компьютере или ноутбуке.

Проблема

Так как наш портал старается писать обо всех новинках, вопрос установки Windows 11 даже не стоял. Но тут возникло сразу несколько проблем. Если зайти в «Параметры – Обновление и безопасность – Программа предварительной оценки Windows», то можно увидеть надпись о том, что «Ваш компьютер не соответствует минимальным требованиям к оборудованию для Windows 11»:

Вот так вот, приобретаешь новую систему за 200к, а она еще и не потянет «одиннадцатую». Но хорошо, что Microsoft выпустила специальную программу для анализа своего компьютера на готовность к переходу на Windows 11. Скачивается она с официальной страницы Windows 11, называется «Проверка работоспособности ПК» или PC Health Check. На текущий день утилита уже нормально доступна и показывает, что именно не подходит: TPM, Secure Boot, процессор, объем ОЗУ, диск или другой пункт.

Так вот этот анализ нарисовал мне следующую картину:

Перед тем как лезть в BIOS, можно быстро проверить TPM прямо из Windows:

1. Нажмите + R.
2. Введите команду:

tpm.msc

3. Нажмите «ОК».

Если появится окно «Управление доверенным платформенным модулем», смотрим строку «Версия спецификации». Для Windows 11 нужна версия 2.0. Если написано, что совместимый TPM не найден, это еще не приговор. Очень часто модуль просто выключен в BIOS, особенно на самосборных ПК и некоторых ноутбуках.

ВАЖНО! Если у вас включено шифрование BitLocker, перед изменениями в BIOS обязательно сохраните ключ восстановления. После включения TPM, Secure Boot, обновления BIOS или изменения режима загрузки система может попросить этот ключ при старте. Проверить BitLocker можно через поиск Windows, введя «Управление BitLocker». Если ключа нет под рукой, сначала разберитесь с ним, а уже потом меняйте настройки прошивки.

Еще один способ проверки: «Параметры» – «Конфиденциальность и безопасность» или «Обновление и безопасность» – «Безопасность Windows» – «Безопасность устройства». Если в системе есть раздел «Процессор безопасности», значит Windows видит TPM. Если раздела нет, модуль может быть выключен, отсутствовать или драйверы/прошивка работают некорректно.

Если сама установка Windows 11 у вас уже готовится, но всплывают ошибки совместимости, дополнительно посмотрите инструкцию – как обновить Windows 10 до Windows 11.

Осознание

Ага, из всего списка не хватает только некоего доверенного платформенного модуля TPM 2.0. Если бы не Windows 11, даже бы не услышал о нем. Беглый анализ показал, что эта штуковина является аппаратной или встроенной в прошивку процессора. Установить обычную программу здесь не поможет. Но на большинстве более-менее современных компьютеров поддержка TPM уже есть.

Просто разработчики железа раньше тоже не всегда сильно думали об этой TPM 2.0, и по умолчанию могли отключить ее в своих «биосах». На стационарных компьютерах это особенно частая история: материнская плата поддерживает TPM через Intel PTT или AMD fTPM, но настройка спрятана где-то в разделе Security, Advanced, Trusted Computing или PCH-FW Configuration.

Значит нужно понять, что включать, и как. Благо на ноутбуках MSI есть решение для такой проблемы.

ПРИМЕЧАНИЕ! Не ищите обязательно отдельный физический чип на плате. TPM бывает дискретным, когда это отдельный модуль, и прошивочным, когда функция встроена в процессор и включается через BIOS/UEFI. Для Windows 11 оба варианта могут подходить, если система видит именно TPM 2.0. Поэтому если у вас Intel, ищите PTT, а если AMD – fTPM или AMD CPU fTPM.

Решение

Перед проведением операции рекомендую обновить свой BIOS и прочие микропрограммы. Обычно это все доступно на официальной странице своего девайса. Лично я стараюсь обновлять все эти приблуды вовремя, поэтому отследить появление нужных пунктов в каких-то версиях не могу. Может быть оно было доступно изначально, а может быть появилось в какой-то последней обнове – проверяем самостоятельно и уточняем на своих форумах.

Перед обновлением BIOS проверьте модель ноутбука или материнской платы максимально точно. У MSI даже похожие модели могут иметь разные страницы поддержки и разные прошивки. Не скачивайте BIOS «примерно похожей» модели – так можно получить очень неприятные проблемы. Если ноутбук работает от батареи, подключите зарядку. Если это ПК, желательно не проводить прошивку во время скачков электричества.

1. Переходим в BIOS (обобщим этим названием без придирок). На моем MSI GP66 – клавиша Delete при загрузке системы. Видим подобную картину:

Если клавиша Delete не срабатывает, пробуйте F2, Esc, F10 или вход через параметры восстановления Windows. В Windows можно зажать Shift и нажать «Перезагрузка», далее открыть «Поиск и устранение неисправностей» – «Дополнительные параметры» – «Параметры встроенного ПО UEFI». Этот способ удобен, если ноутбук загружается слишком быстро и вы не успеваете нажать клавишу входа.

2. Что-то не густо, сразу переходим в инженерный BIOS. Для этого одновременно зажимаем клавиши по порядку (на самом деле нажимаем их последовательно, но держим, пока не появится расширенное меню):
   Правый Shift + Правый Ctrl + Левый Alt + F2
   Да, вот так весело. Количество пунктов сразу же увеличивается:

ОСТОРОЖНО! Инженерное меню BIOS – это не место для экспериментов. Не меняйте параметры SATA Mode, Boot Mode, Intel VMD, Secure Boot, напряжения, частоты памяти и другие незнакомые пункты просто ради интереса. Одно неверное изменение может привести к тому, что Windows перестанет загружаться. Если зашли только включить TPM, меняем только нужные пункты и выходим с сохранением.

3. Переходим в раздел «Security – Trusted Computing»:

4. В поле «Security Device Support» устанавливаем «Enable»:

Вот и все. Сохраняемся через F10 и возвращаемся в систему. После перезагрузки Windows может немного дольше обычного стартовать, потому что система заново определит устройство безопасности. Это нормально. Когда загрузка завершится, снова запускаем tpm.msc и проверяем, появилась ли версия спецификации TPM 2.0.

Если у вас не MSI, названия пунктов могут быть другими:

• Intel PTT – чаще встречается на системах с процессорами Intel.
• AMD fTPM или AMD CPU fTPM – чаще встречается на системах с процессорами AMD.
• Security Device Support – общий пункт включения устройства безопасности.
• Trusted Computing – раздел, где часто лежат параметры TPM.
• PCH-FW Configuration – раздел, где на некоторых платах включается PTT.

Не забываем и про Secure Boot. Для Windows 11 требуется не только TPM 2.0, но и UEFI с поддержкой безопасной загрузки. При этом «поддерживается» и «включено» – не всегда одно и то же. Если проверка совместимости ругается уже не на TPM, а на безопасную загрузку, смотрите отдельную инструкцию – как проверить и изменить Secure Boot в BIOS.

СОВЕТ! После включения TPM не меняйте сразу десяток других настроек. Сначала включили TPM, сохранились, загрузились в Windows и проверили результат. Если все хорошо, уже потом отдельно разбираемся с Secure Boot, режимом UEFI, обновлением до Windows 11 или загрузочной флешкой. Так проще понять, какое конкретно изменение помогло или, наоборот, что-то сломало.

Итог

По результатам операции в разделе предварительной оценки Windows проблема исчезает:

Утилитка «Проверка работоспособности ПК» говорит, что все ОК:

А в «Диспетчере устройств» появляется новое устройство:

Радуемся. На текущий день Windows 11 уже вышла, и требование TPM 2.0 никуда не пропало. Более того, Microsoft продолжает считать его важной частью защиты системы. Поэтому лучше не искать сомнительные обходы, если ваш компьютер нормально поддерживает TPM 2.0, а просто включить его штатно в BIOS/UEFI.

Если после включения TPM вы делаете чистую установку системы, заранее подготовьте нормальную загрузочную флешку. Тут пригодится отдельный материал – как сделать загрузочную флешку Windows 11.

Проверить результат можно в трех местах:

1. tpm.msc – должна быть версия спецификации 2.0.
2. Диспетчер устройств – раздел «Устройства безопасности», где появляется доверенный платформенный модуль.
3. Проверка работоспособности ПК – утилита должна перестать ругаться на TPM.

Если после включения TPM компьютер не загружается, сначала не паникуем. Заходим обратно в BIOS и вспоминаем, не меняли ли мы вместе с TPM режим загрузки, SATA, VMD, CSM/Legacy или Secure Boot. Очень часто проблема не в TPM, а в соседней настройке, которую случайно тронули. Если Windows перестала стартовать, может пригодиться инструкция – что делать, если не загружается Windows.

Дополнение

На официальном форуме MSI нашел замечание, что дополнительно нужно проверить такую штукенцию в BIOS:

Advanced – PCH-FW Configuration – PTT Configuration – TPM Device Selection – PTT

В моем случае PTT уже было установлено, как будет у вас – не знаю.

Если у вас процессор Intel и есть выбор между Discrete TPM и PTT, а отдельного физического TPM-модуля в ноутбуке или на плате нет, обычно выбирают PTT. Если у вас AMD, ищите похожий пункт с fTPM. Если поставить режим дискретного TPM без самого модуля, Windows может по-прежнему не увидеть доверенный платформенный модуль.

Еще один момент: после обновления BIOS некоторые настройки могут сброситься на стандартные. Поэтому если TPM уже был включен, а потом снова пропал, проверьте BIOS повторно. Такое бывает после прошивки, сброса настроек, замены батарейки CMOS на ПК или загрузки оптимизированных параметров. Если вы сами сбрасывали BIOS через Load Optimized Defaults, дополнительно проверьте TPM, Secure Boot, режим UEFI и порядок загрузки.

ПРИМЕЧАНИЕ! Иногда пользователь видит в BIOS пункт TPM, включает его, но проверка Windows 11 все равно ругается. Тогда смотрите не только TPM, но и остальные требования: процессор, ОЗУ, объем диска, UEFI, Secure Boot и видеокарту с поддержкой DirectX 12. TPM – частая причина, но далеко не единственная.

Частые вопросы

Можно ли скачать TPM 2.0 как программу?

Нет, нельзя. TPM – это аппаратный или прошивочный механизм безопасности. Обычная программа не добавит его в систему. Если компьютер поддерживает TPM, его нужно включить в BIOS/UEFI. Если не поддерживает вообще, тогда программной установкой вопрос не решить.

 

PTT и fTPM – это то же самое, что TPM 2.0?

Для обычного пользователя – почти да. Intel PTT и AMD fTPM – это прошивочные варианты TPM, которые Windows может видеть как TPM 2.0. Главное, чтобы после включения в tpm.msc отображалась версия спецификации 2.0. Если версия ниже, для Windows 11 это не подойдет.

 

Почему TPM включен, но Windows 11 все равно не устанавливается?

Потому что кроме TPM есть и другие требования. Проверьте Secure Boot, режим UEFI, процессор, ОЗУ, объем системного диска и разметку диска. Иногда проблема в том, что Windows установлена в старом Legacy/CSM-режиме, а для нормальной установки Windows 11 нужен UEFI. В таком случае одним включением TPM дело не заканчивается.

 

Нужно ли покупать отдельный TPM-модуль?

Обычно нет. На многих современных платах хватает Intel PTT или AMD fTPM. Отдельный модуль нужен только в некоторых случаях, когда плата поддерживает именно физический TPM, а встроенного прошивочного варианта нет или он отключен производителем. Перед покупкой обязательно проверьте совместимость модуля с вашей материнской платой, потому что разъемы и распиновка бывают разными.

 

Опасно ли включать TPM?

Само включение TPM обычно безопасно. Опасность начинается, когда вместе с ним наугад меняют другие параметры BIOS. Также нужно помнить про BitLocker: если диск зашифрован, система может попросить ключ восстановления. Поэтому перед изменениями лучше сохранить важные данные и проверить ключ BitLocker.

 

Можно ли обойти требование TPM при установке Windows 11?

Технически разные обходы встречаются, но я бы не советовал начинать с них, если компьютер нормально поддерживает TPM 2.0. Штатный вариант надежнее: включили TPM, проверили Secure Boot, обновились или установили систему обычным способом. Обходы лучше оставлять только для тестовых машин, где вы понимаете возможные риски и не храните важные данные.

 

Что делать, если в BIOS вообще нет TPM, PTT или fTPM?

Сначала обновите BIOS/UEFI с официальной страницы вашей модели. Затем проверьте расширенный режим BIOS, потому что на некоторых ноутбуках нужные пункты спрятаны глубже обычного меню. Если после обновления пункта все равно нет, ищите информацию по точной модели ноутбука или материнской платы. Возможно, устройство действительно не поддерживает TPM 2.0 или производитель не вывел настройку пользователю.