Как включить TPM 2.0 и Secure Boot в BIOS для Windows

Рублика: Windows

Краткий план статьи

1. Для чего нужны TPM и Secure Boot
2. Как проверить TPM в Windows
3. Как включить TPM в UEFI
4. Как активировать Secure Boot
5. Почему параметры могут быть недоступны
6. Когда требуется помощь специалиста
7. Часто задаваемые вопросы

Что такое TPM 2.0

TPM — это модуль безопасности, который используется для хранения криптографических данных и защиты отдельных функций системы.

В современных компьютерах TPM часто встроен в процессор или прошивку материнской платы. Отдельная физическая микросхема может не требоваться.

У разных производителей функция называется по-разному:

• Intel PTT;
• Platform Trust Technology;
• AMD fTPM;
• Firmware TPM;
• TPM Device;
• Security Device Support;
• Trusted Computing.

TPM используется для BitLocker, Windows Hello и других защитных механизмов.

Не очищайте TPM без необходимости. Очистка может привести к потере доступа к зашифрованным данным, если отсутствует ключ восстановления.

Как проверить TPM в Windows

Нажмите сочетание Win + R, введите команду tpm.msc и подтвердите запуск.

Откроется окно управления доверенным платформенным модулем.

Проверьте:

• готов ли TPM к использованию;
• указана ли версия спецификации 2.0;
• не отображается ли сообщение об отсутствии модуля;
• нет ли ошибок инициализации.

Также сведения можно найти в разделе безопасности Windows.

Если система сообщает, что совместимый TPM не найден, он может быть отключён в UEFI. На очень старом компьютере модуль действительно может отсутствовать.

Перед изменением настроек сохраните ключ восстановления BitLocker, если шифрование диска включено.

Как включить TPM в UEFI

Войдите в UEFI и найдите раздел, связанный с безопасностью или доверенными вычислениями.

Возможные названия разделов:

• Security;
• Advanced;
• Trusted Computing;
• Security Device;
• Computing;
• PCH-FW Configuration;
• AMD CBS.

Для процессора Intel ищите Intel PTT или Platform Trust Technology.

Для AMD ищите AMD fTPM, CPU fTPM или Firmware TPM.

Установите значение Enabled и сохраните настройки.

После перезагрузки снова выполните проверку через tpm.msc.

Не выбирайте очистку TPM, сброс ключей или удаление данных модуля. Для обычного включения достаточно активировать функцию.

Что такое Secure Boot

Secure Boot — функция UEFI, которая проверяет цифровую подпись загрузочных компонентов. Она помогает предотвратить запуск изменённого или неизвестного загрузчика до старта Windows.

Secure Boot работает только в режиме UEFI. При включённом Legacy или CSM параметр может быть недоступен.

Проверить состояние можно через сведения о системе Windows. Найдите строку «Состояние безопасной загрузки».

Возможные значения:

• включено;
• выключено;
• не поддерживается.

Если указано «Не поддерживается», система может быть запущена в Legacy-режиме или устройство действительно не имеет нужной функции.

Как включить Secure Boot

Перед изменением проверьте режим BIOS в сведениях о системе. Должно быть указано UEFI.

Затем:

1. Войдите в настройки UEFI.
2. Откройте раздел Security или Boot.
3. Найдите Secure Boot.
4. При необходимости отключите CSM или Legacy.
5. Установите режим UEFI.
6. Выберите стандартные ключи Secure Boot.
7. Активируйте функцию.
8. Сохраните настройки.
9. Перезагрузите Windows.
10. Повторно проверьте состояние.

Названия пунктов могут отличаться:

• Secure Boot Control;
• Secure Boot State;
• OS Type;
• Windows UEFI Mode;
• Key Management;
• Install Default Keys.

Если система установлена на диск MBR в Legacy-режиме, простое отключение CSM может привести к невозможности загрузки Windows.

Сначала необходимо проверить разметку диска и при необходимости подготовить переход на GPT.

Почему Secure Boot не включается

Возможные причины:

• активирован Legacy или CSM;
• системный диск имеет разметку MBR;
• не установлены стандартные ключи;
• выбран режим другой операционной системы;
• установлена старая прошивка;
• настройки защищены паролем администратора;
• видеокарта не поддерживает нужный режим;
• Windows установлена не в UEFI.

Не изменяйте сразу несколько параметров. Сначала проверьте режим BIOS и стиль разделов системного диска.

Если после отключения CSM пропало изображение, верните прежнюю настройку. Такая ситуация возможна со старой видеокартой или неподходящей прошивкой.

Нужно ли отключать BitLocker

Включение TPM обычно не требует отключения BitLocker, но изменение параметров безопасности и загрузки может вызвать запрос ключа восстановления.

Перед работой:

• проверьте состояние шифрования;
• сохраните ключ восстановления;
• привяжите его к надёжной учётной записи;
• не удаляйте ключ после успешной загрузки;
• убедитесь, что резервная копия доступна с другого устройства.

Если ключ восстановления неизвестен, не изменяйте настройки TPM и Secure Boot до сохранения данных.

Когда необходимо обращаться к специалисту

Помощь нужна, если:

• Windows перестала загружаться;
• появился запрос неизвестного ключа BitLocker;
• Secure Boot недоступен;
• диск размечен как MBR;
• после отключения CSM пропало изображение;
• TPM показывает постоянную ошибку;
• компьютер используется в организации;
• применяются корпоративные сертификаты;
• установлен RAID;
• настройки защищены паролем.

На рабочем компьютере параметры безопасности должен изменять системный администратор.

Чек-лист настройки TPM и Secure Boot

Перед изменением:

• проверьте режим UEFI;
• определите разметку системного диска;
• сохраните ключ BitLocker;
• запишите исходные настройки;
• включите PTT или fTPM;
• не очищайте TPM;
• отключайте CSM только после проверки;
• установите стандартные ключи Secure Boot;
• сохраните настройки;
• проверьте состояние в Windows.

Часто задаваемые вопросы

TPM обязательно является отдельным модулем?

Нет. На многих компьютерах используется прошивочный TPM, встроенный в процессор или платформу.

Что такое Intel PTT?

Это программная реализация TPM для платформ Intel. Её включение обычно предоставляет системе TPM 2.0.

Что такое AMD fTPM?

Это прошивочная реализация TPM на платформе AMD.

Можно ли включить Secure Boot при MBR?

Обычно для полноценного режима UEFI и Secure Boot системный диск должен использовать GPT.

Удалятся ли данные после включения TPM?

Обычное включение не удаляет файлы. Опасность представляет очистка TPM или потеря ключа шифрования.

Заключение

Для включения TPM найдите в UEFI параметры Intel PTT, AMD fTPM или Security Device Support. Для активации Secure Boot компьютер должен загружаться в режиме UEFI, обычно с системного диска GPT.

Перед изменениями обязательно сохраните ключ восстановления BitLocker. Не очищайте TPM и не отключайте CSM без проверки режима установки Windows.

Поддержка проекта

Понравился материал?

Можно поддержать проект чашкой кофе - это помогает выпускать новые статьи, подборки и видео.

Угостить кофе

И

Автор материала

Иван Стиклов

Тема

windows

Дата

19.07.26