Peningkatan Windows 11: Cara mengaktifkan TPM 2.0 di pengaturan BIOS

Untuk upgrade dari Windows 10 ke 11, Microsoft menyediakan Trusted Platform Module (TPM) versi 2.0, yang harus berada di PC. Namun, itu tidak harus berupa modul fisik yaitu chip yang terpisah. Sebaliknya, sebagian besar sistem dengan TPM 2.0 memiliki firmware TPM (fTPM 2.0). Ini adalah firmware yang berjalan pada inti mikrokontroler terpisah yang dibangun ke dalam prosesor, chipset, atau system-on-chip.

Varian ini telah ada untuk komputer desktop sejak sekitar tahun 2015 dan tersedia di hampir semua platform yang telah dirilis Microsoft untuk Windows 11. Namun, ketika motherboard dikirimkan, fTPM ini sering dinonaktifkan – ketika Anda mencoba untuk meningkatkan level, Windows melaporkan bahwa tidak ada modul yang tersedia.

Cara: Mengaktifkan Modul Platform Tepercaya

Cara mengaktifkan fTPM berbeda dari produsen motherboard ke motherboard, terkadang juga dari seri ke seri. Bagaimanapun, Anda harus pergi ke pengaturan BIOS (UEFI), yang dapat Anda akses dengan menekan tombol Delete saat memulai PC (terkadang juga F2). Bagaimana sekarang dijelaskan atau ditampilkan oleh produsen di posting blog:

Pengaturan dapat ditemukan di tab “Keamanan” (ASRock dengan chipset Intel, Biostar dengan chipset AMD), “Lanjutan” (Asus, Biostar dengan chipset Intel, EVGA) atau “Pengaturan” (Gigabyte, MSI). Dalam kasus motherboard dengan chipset Intel, set biasanya disebut Platform Trust Technology atau PTT, dalam model AMD disebut fTPM atau TPM. Dengan MSI, Anda harus mengaktifkan “Dukungan Perangkat Keamanan” lalu pilih PTT atau fTPM.

Sebagian otomatis dalam pembaruan BIOS

Untuk beberapa kartu ada pembaruan BIOS yang diumumkan oleh produsen dengan kompatibilitas Windows 11. Versi ini mengubah pengaturan default dan mengaktifkan fTPM. Anda dapat memeriksa apakah ini masalahnya di Pengelola Perangkat: Modul Platform Tepercaya 2.0 kemudian akan muncul di bawah tab Perangkat Keamanan.

Persyaratan Windows 11 lainnya termasuk Boot Aman. Untuk informasi selengkapnya tentang cara melakukannya, lihat artikel berikut:

Di sini kami telah merangkum semua yang penting dengan TPM dalam FAQ.

Selama upaya pertama dengan versi terakhir Windows 11, fungsi “integritas memori” (di bawah keamanan perangkat / isolasi inti, keamanan berdasarkan virtualisasi kata kunci (VBS) dan HVCI) tidak berfungsi. Hanya dapat diaktifkan pada beberapa kartu setelah pembaruan BIOS. Pembaruan BIOS sebelum memutakhirkan ke Windows 11 juga dapat membantu untuk ini. Untuk “isolasi inti”, fungsi virtualisasi prosesor juga harus diaktifkan di pengaturan BIOS (Intel VT-x, AMD SVM / AMD-V), yang tidak selalu terjadi secara default.

(mmmm)