TPM 2.0 prüfen und aktivieren für das Windows 11 Update | Umfassende Anleitung

Eine der Voraussetzungen für das Windows 11 Update ist, dass Ihr PC TPM 2.0 unterstützt. Sie können den TPM-Status überprüfen, bevor Sie das Upgrade durchführen. Wenn er die Kriterien nicht erfüllt, müssen Sie Ihr TPM aktivieren oder aktualisieren.

Hier erfahren Sie mehr darüber, was TPM ist und wie Sie für das Windows 11-Update TPM 2.0 prüfen und aktivieren können.

Was ist TPM und was macht es?

TPM (Trusted Platform Module) ist ein internationaler Standard für einen sicheren Prozessor und einen speziellen Mikrocontroller zum Schutz von Hardware mit einem integrierten kryptografischen Schlüssel. Die aktuellste Version von TPM ist 2.0.

Das TPM hat als Hardware-Sicherheitsschlüssel eine Vielzahl von Funktionen, z. B. Geräteidentifizierung, Authentifizierung, Verschlüsselung und Integritätsprüfung. Kurz gesagt, das TPM hat 2 Hauptaufgaben:

➤ Schlüsselberechnung. Das heißt, die Erzeugung oder Überprüfung von Passwörtern im Computer unter Verwendung seiner eingebauten Verschlüsselungsalgorithmen. Diese Passwörter können Verschlüsselungsschlösser für Festplatten, Funktionscodes, die von Betriebssystemen verwendet werden, um ihre Integrität zu überprüfen (um zu prüfen, ob Programme manipuliert wurden), oder Aktivierungscodes für spezielle Software sein.

➤ Schlüsselspeicherung. Das TPM selbst ist ebenfalls ein Teil der Verschlüsselungs-Speichereinheit im Computer, die nicht nur den Schlüssel berechnen, sondern auch ihn speichern kann. Und da das TPM einen komplett eigenen Schaltkreis verwendet, kann der gesamte Prozess der Berechnung und Speicherung erfolgen, ohne den Speicher zu durchlaufen und Spuren auf der Festplatte zu hinterlassen, so dass die Sicherheit der Schlüsselerzeugung, -überprüfung und -speicherung sehr hoch ist.

Warum braucht Windows 11 TPM 2.0?

Bereits in der Ära von Windows 8 gab es eine Nachfrage nach TPM-Chips in Computern. Damals bestand die Hauptaufgabe des TPM darin, die Integrität des Systems beim Booten von Windows zu verifizieren und die für Sicherheitsfunktionen benötigten Schlüsseldateien zu speichern.

Während die Vorgängerversion des TPM (TPM 1.2) bereits aus dem Jahr 2011 stammt, ist TPM 2.0 die neueste Version. Im Vergleich zu ihrer Vorgängerin hat sie die Vielfalt und Sicherheit der in das Modul integrierten Verschlüsselungsalgorithmen deutlich erhöht und bietet mehr kompatible Software und Szenarien.

Laut David Weston wurde das TPM-Modul in Windows 11 mit mehr Funktionen ausgestattet. Es kann nun nicht nur zur Beschleunigung der Gesichtserkennung, der Fingerabdruckerkennung und der Festplattenverschlüsselung dienen, sondern auch zur Verteidigung gegen den derzeit beliebten Ransomware-Virus und sogar gegen ausgeklügelte Hackerangriffe eingesetzt werden. Wie in der Liste der Systemvoraussetzungen angegeben, muss der PC für das Windows 11 Update also TPM 2.0 unterstützen.

Im Folgenden sind die detaillierten Unterschiede von TPM 2.0 im Vergleich zu 1.2.

Hinweis: PCRs werden hauptsächlich dazu verwendet, Metrikwerte während des Systemstarts und der Laufzeit zu speichern, um zu verhindern, dass das Metrikprotokoll manipuliert wird. PCRs-Werte stellen nicht nur sicher, dass bei jedem Systemstart derselbe Code ausgeführt wird, sondern auch, dass derselbe Code in derselben Reihenfolge ausgeführt wird.

Die Tabelle zeigt, dass TPM 2.0 im Vergleich zu TPM 1.2 über einen zusätzlichen SHA-256-Algorithmus verfügt und zusätzlich zu den ursprünglichen HMAC-, Standort-, physischen Präsenz- und PCR-Angaben von TPM 1.2 eine auf einer asymmetrischen digitalen Signatur basierende Autorisierung hinzugefügt wurde. TPM 2.0 ist in Bezug auf Verschlüsselung und Schlüssel detaillierter und sicherer als TPM 1.2.

Wie kann man den TPM 2.0-Status auf dem Computer überprüfen?

Microsoft hat angekündigt, dass Windows 11 am 5. Oktober auf den Markt kommen wird. Das ist ein sehr aufregendes Ereignis für Microsoft-Nutzer, aber es bringt eine Menge Probleme mit sich, wie zum Beispiel, dass der PC TPM 2.0 und UEFI Secure Boot unterstützen muss, um Windows 11 zu installieren. Außerdem können wir nicht vorhersagen, was nach dem Update passieren wird. Um Ihr System und Ihre Daten zu schützen, wird dringend empfohlen, vor dem Update auf Windows 11 ein Backup zu erstellen!

Als eine der Systemvoraussetzungen für das Update sollten Sie wissen, ob Ihr Computer TPM 2.0 unterstützt. Falls nicht, kann Ihr Computer Windows 11 nicht aktualisieren; falls doch, müssen Sie prüfen, ob es deaktiviert ist, und falls ja, müssen Sie TPM 2.0 aktivieren.

Zuerst wählen Sie bitte eine der folgenden Methoden, um zu prüfen, ob TPM 2.0 auf Ihrem Computer verfügbar ist.

Methode 1. TPM prüfen in Microsoft Management Console

1. Drücken Sie die Tastenkombination „Windows+R“ auf Ihrer Tastatur, um das Fenster Ausführen zu öffnen.
2. Geben Sie tpm.msc ein und klicken Sie auf „OK“.
3. Nachdem Sie die „Trusted Platform Module“-Management (TPM) auf dem lokalen Computer geöffnet haben, sehen Sie möglicherweise zwei Situationen:

☛ Das Modul „TPM-Verwaltung auf lokalem Computer“ zeigt „​​​​​​​Konfiguriert das TPM und dessen Unterstützung durch die Windows-Plattform“ an. Der Status ist: „Das TPM ist einsatzbereit“ (Das bedeutet, dass es aktiviert ist). Wie überprüfe ich, ob die TPM-Version 2.0 ist? Sehen Sie sich einfach die TPM-Herstellerinformationen an und suchen Sie nach Spezifikationsversion. Wenn der Wert 2.0 ist, dann ist Ihr Computer bereit für ein Upgrade auf Windows 11.

☛ Auf Ihrem Computer wird die Meldung „Es wurde kein kompatibles TPM gefunden“ angezeigt, was bedeutet, dass Ihr Computer die Kriterien für ein Upgrade auf Windows 11 nicht erfüllt.

Methode 2. TPM prüfen über die Windows-Sicherheitsanwendung

Schritt 1. Klicken Sie auf das Windows-Symbol in der unteren linken Ecke Ihres Computers und wählen Sie „Einstellungen“.

Schritt 2. Wählen Sie dann „Update & Sicherheit“.

Schritt 3. Wählen Sie dann „Windows-Sicherheit“.

Schritt 4. Suchen und erweitern Sie „Gerätesicherheit“ und prüfen Sie, ob es auf diesem Bildschirm die Option „Sicherheitsprozessor“ gibt.

Hinweise:

• Wenn nicht, hat Ihr PC möglicherweise ein TPM, das deaktiviert ist. In diesem Fall müssen Sie das TPM aktivieren oder die Support-Informationen des Computerherstellers überprüfen.
• Wenn die Option Details zum Sicherheitsprozessor unter Sicherheitsprozessor vorhanden ist, wählen Sie sie aus und stellen Sie sicher, dass die Spezifikationsversion 2.0 ist. Wenn sie niedriger als 2.0 ist, kann Ihr Computer Windows 11 nicht aktualisieren.

Wie kann man auf Ihrem Computer TPM 2.0 aktivieren?

Was wäre, wenn der Computer TPM 2.0 unterstützt, aber es deaktiviert ist? Sie können TPM 2.0 aktivieren, indem Sie die folgende Methode befolgen.

Schritt 1. Klicken Sie auf „​​​​​​​Start“ > „​​​​​​​Einstellungen“ (oder drücken Sie „​​​​​​​Win + I“) und wählen Sie „​​​​​​​Update & Sicherheit“. Dann können Sie zur Registerkarte „​​​​​​​Wiederherstellung“ navigieren und unter „Erweiterter Start“ auf „​​​​​​​Jetzt neu „starten“ klicken.

Schritt 2. Danach ruft das System die Optionen auf, anschließend wählen Sie „Problembehandlung“.

Schritt 3. Wählen Sie „Erweiterte Optionen“.

Schritt 4. Klicken Sie auf die „UEFI-Firmwareeinstellungen“ in diesem Menü.

Schritt 5. Drücken Sie die Option „Neu starten“.

Schritt 6. Nach dem Neustart rufen Sie das BIOS auf und gehen zu den Sicherheitseinstellungen, diesmal wählen Sie die Option „TPM Configuration“. Wenn Sie feststellen, dass TPM 2.0 deaktiviert ist, aktivieren Sie es einfach.

Schritt 7. Danach können Sie „F10“ drücken, um die Einstellungen zu speichern und zu beenden, und Ihr Computer wird mit aktiviertem TPM 2.0 neu gestartet.

Wie kann man TPM 1.2 auf TPM 2.0 upgraden?

Wenn wir überprüfen, dass die TPM-Version des Computers 1.2 ist, kann der Computer das System nicht auf Windows 11 aktualisieren. Wir müssen also die TPM-Version auf 2.0 upgraden. Wie können wir das tun? Das hängt von den TPM-Update-Richtlinien Ihres Computerherstellers ab, und Sie können auf der offiziellen Website des Herstellers Hilfe finden.

Im Folgenden zeige ich Ihnen am Beispiel von Dell, wie Sie auf Ihrem Computer TPM 1.2 auf 2.0 updaten können.

(Beispiel) Upgrade von TPM 1.2 auf 2.0 bei Dell machen

Schritt 1. Öffnen Sie die offizielle Website von Dell, und suchen Sie die Dell Product Support-Seite.

Schritt 2. Geben Sie dann Ihre Service-Tag-Nummer oder Produktmodellnummer in das Suchen-Feld ein.

Schritt 3. Klicken Sie auf die Registerkarte „Treiber und Downloads“.

Schritt 4. Wählen Sie „​​​​​​​Sicherheit“ aus dem Dropdown-Feld „Kategorie“.

Schritt 5. Suchen Sie nach „Dell TPM 2.0 Firmware Update Utility“.

Schritt 6. Wenn ein Dell TPM 2.0-Update aufgelistet ist, können Sie das TPM-Update ausführen.

Wie kann man Windows 11 ohne TPM 2.0 installieren?

TPM 2.0 ist eine der Systemvoraussetzungen für das Upgrade auf Windows 11. Ist es möglich, Windows 11 zu installieren, wenn ein Computer TPM 2.0 nicht unterstützt?

Die Antwort lautet JA. Sie können mit einem Installationsdatenträger Windows 11 installieren, und den Installationsprozess von Windows 11 vom Installationsdatenträger aus starten. Zu diesem Zeitpunkt können Sie die ursprüngliche System-Upgrade-Installation überschreiben, was bedeutet, dass Sie die UEFI-Boot-Erkennung umgehen und Windows 11 installieren können.

Oder Sie können Registrierungseinträge bearbeiten, um Secure Boot oder die TPM-Prüfung zu umgehen. Die Schritte sind unter „Windows 11 kann auf diesem PC nicht ausgeführt werden“ aufgeführt.

Fazit

TPM ist ein wichtiges Gerät zum Schutz Ihrer Systemsicherheit, und TPM 2.0 ist eine obligatorische Version für das Update Ihres Systems auf Windows 11.

Wenn Sie ein Upgrade Ihres Computers in Betracht ziehen und einige Fragen zu TMP-bezogenen Problemen haben, lesen Sie bitte diesen Artikel. Er erklärt, was TPM ist, warum Windows 11 TPM 2.0 benötigt und wie Sie TPM 2.0 für das Windows 11 Update überprüfen und aktivieren können.