Wat is TPM en hoe controleer je of je computer er een heeft voor Windows 11?

Te midden van alle Windows 11-shenanigans deelde Microsoft ook de minimale hardwarevereisten voor Windows 11 . Een van de verrassende vermeldingen op het specificatieblad was de eis van een Trusted Platform Module (TPM). Eerder waren TPM's discrete chips die op het moederbord van een computer werden gesoldeerd en waren ze meestal beschikbaar voor zakelijke gebruikers. Nieuwere TPM-implementaties van AMD, Qualcomm en Intel integreren de TPM-functionaliteit echter rechtstreeks in de CPU's.

De meeste mensen weten echter niet eens wat TPM is en of er een op hun pc staat. Niemand, behalve power users of IT-beheerders, controleert op TPM-vermeldingen in een specificatieblad. Computermerken benadrukken het niet als processor, opslag, RAM, enz. in hun marketingmateriaal. Dus, wat is eigenlijk een TPM?

Wat is een Trusted Platform Module (TPM)?

TPM-technologie is ontworpen om op hardware gebaseerde, beveiligingsgerelateerde functies te bieden. Een TPM-chip is een veilige crypto-processor die helpt bij het genereren, opslaan en beperken van het gebruik van cryptografische sleutels.

Windows 10 biedt een groot aantal beveiligingsfuncties zoals Device Guard, Windows Hello for Business, BitLocker Drive Encryption, et al. en om veel van deze beveiligingsverbeteringen te realiseren, maakt Windows 10 uitgebreid gebruik van de TPM. Windows 11 zal naar verwachting een stap verder gaan met een cumulatieve beveiligingsimpact van nieuwe ingebouwde beveiligingsfuncties en een TPM.

Controleer de TPM-beheerconsole

Open de opdracht Uitvoeren (Windows + R), typ tpm.msc en klik op OK of druk op Enter . Zodra de Trusted Platform Module Management- console is geopend, controleert u de status.

“De TPM is klaar voor gebruik.” Hoera!

"Compatibele TPM kan niet worden gevonden op deze computer." Oh Oh.

Er zal ook de fabrikantinformatie van de TPM-chip zijn. De schermafbeelding is van een Surface Pro X en daarom wordt Qualcomm gespecificeerd als de fabrikant.

Als uw TPM is bevestigd, kunt u aan de slag. Controleer de PC Health Check-app en ervan uitgaande dat aan andere vereisten wordt voldaan, krijgt u een groen signaal voor een gratis upgrade naar Windows 11 wanneer deze wordt uitgerold. Maar zelfs als je de laatste krijgt, is het nog niet allemaal voorbij. Lees verder.

BIOS of UEFI gebruiken

Er is een kans dat u de TPM moet inschakelen vanuit BIOS of UEFI. Dit zijn geen eenvoudige stappen, aangezien de BIOS-interface voor verschillende OEM's anders is. Om dit te doen, kunt u contact opnemen met de ondersteuningskanalen van uw fabrikant, anders volgt u deze stappen bij benadering.

Start uw computer opnieuw op en voer het BIOS- of UEFI-hulpprogramma in. Ga naar het gedeelte Beveiliging en je zou een optie vinden om de TPM in te schakelen als die er is. Sla op en sluit het BIO-hulpprogramma af.

U kunt ook een TPM-chip kopen. Het is nogal een gedoe, omdat je moet uitzoeken welke je hardware ondersteunt en ook de installatie vereist enige expertise. Dus volg deze route alleen als je je spullen kent en je oudere systeem wilt inwisselen. En natuurlijk, met een oprechte knipoog naar onze tijd, pakken scalpeurs al TPM-chips op om een ​​tekort in de markt te creëren.

Microsoft heeft gedeeld dat het de PC Health Check-app zal updaten en ook richtlijnen zal bieden voor het inschakelen van TPM via BIOS om dergelijke zorgen weg te nemen. U kunt ook deze alternatieve methoden proberen om de TPM-status zeker te controleren.

Apparaatbeheer gebruiken

Open de opdracht Uitvoeren (Windows + R), typ devmgmt.msc en klik op OK of druk op Enter . Zodra de Device Manager- console is geopend, gaat u naar Beveiligingsapparaten en vouwt u deze uit.

Als u een TPM heeft, wordt deze hier vermeld.

Opdrachtprompt gebruiken

Druk op de Windows- knop op uw toetsenbord of klik op Start en typ cmd . U krijgt de opdrachtprompt, dus klik op Als administrator uitvoeren om de opdrachtprompt in verhoogde modus te openen. Kopieer de volgende opdracht, plak deze bij de prompt en druk op Enter .

wmic /namespace:\\root\cimv2\security\microsofttpm pad win32_tpm get * /format:textvaluelist.xsl

De opdrachtprompt retourneert drie waarden voor TPM: IsActivated , ISEnabled en IsOwned . Als alle drie WAAR zijn , ben je klaar om te gaan. Als een van beide retourneert No instance available , moet u het specifieke probleem oplossen.