Der Release von Windows 11 und der mögliche TPM 2.0 – Zwang sorgen dafür, dass einerseits Mainboard-Hersteller ihren Windows 11 und TPM Support betonen und andererseits, dass TPM-Module aufgekauft werden. Wir fassen noch mal die beiden Möglichkeiten zusammen wie man TPM 2.0 auch ohne Modul auf vielen Systemen aktivieren kann und wie man TPM 2.0 nachrüstet. Ein Registry-Eintrag ermöglicht zudem die Systemanforderungen und TPM 2.0 für die Windows 11 Installation zu entschärfen.
Inhaltsverzeichnis
TPM 2.0 aktivieren im BIOS – so geht’s
Bevor man sich in die Online-Shops stürzt und blind irgendwelche Module kauft, sollte man erstmal prüfen, ob TPM 2.0 nicht bereits in der eigenen Hardware integriert ist. Das ist auch bei vielen nicht mehr ganz jungen Systemen der Fall und man kann TPM dort aktivieren. Bei Intel geht das bis zu C232/B250 zurück, bei AMD sieht dies ähnlich aus. Ist eure Hardware aus den letzten 5-6 Jahren, stehen die Chancen gut. Microsoft hat zu dem eine Liste von kompatiblen Intel CPUs und AMD CPUs veröffentlicht. Ärgerlich: AMD Ryzen CPUs der ersten Gen. sind nicht kompatibel.
Sowohl bei AMD als auch Intel müssen zwei Optionen für TPM aktiviert werden.
TPM 2.0 aktivieren für Intel-Systeme
Bei Intel heißen die notwendigen Optionen „PPT“ (Intel Platform Trust Technology) und „Security Device Support“
- System starten und ins BIOS gehen (je nach Mainboard Entf, F2 oder F12)
- In das Untermenü „Security“ -> „Trusted Computing“ navigieren
- „Security Device Support“ einschalten
- „TPM-Device“ auf „PTT“ stellen.
- Speichern und Neustarten
Die Menüpunkte können sich ja nach Hersteller und Generation unterscheiden. So können die Optionen auch unter „Miscellaneous“ -> „Intel Platform Trust Technology (PTT)“ oder „Advanced“ -> „PCH-FW Configuration“ (im ASUS BIOS) direkt zu finden sein.
TPM 2.0 bei AMD-Systemen aktivieren
Bei AMD müssen „fTPM“ (Firmware TPM) und „Security Device Support“ aktiviert werden
- System starten und ins BIOS gehen (je nach Mainboard Entf, F2 oder F12)
- Unterpunkt „Security“->“Trusted Computing“ wählen und dort „AMD CPU fTPM“ oder „Firmware TPM“ aktivieren
- Secure Device Support aktivieren
- Speichern und Neustarten
Auch hier gibt es Abweichungen zwischen den BIOS/UEFI Versionen der Hersteller (ASUS, MSI, usw.). Im Gigabyte BIOS können sich beide Funktionen auch unter „Peripherals“ befinden. Die Funktion „Security Device Support“ ist unter dem weiteren Unterpunkt „Trusted Computing“ untergebracht.
Im ASUS BIOS befindet sich TPM unter „Advanced“ -> „CPU Configuration“ oder „Advanced“ -> „AMD fTPM configuration„.
Bei einige Modellen muss möglicherweise „BIOS PSP Support“ zusätzlich aktiviert werden, damit TPM erkannt wird.
Mittlerweile haben die Mainboard-Hersteller auch selbst Anleitungen zur TPM Aktivierung online gestellt:
TPM Aktivieren per BIOS-Update
Als Alternative zur manuellen TPM Aktivierung im BIOS/UEFI haben die Hersteller begonnen BIOS-Updates für die Kompatibilität mit Windows 11 und ab Werk aktivierten TPM zu veröffentlichen. Den Start macht ASUS und präsentiert bereits eine umfangreiche Liste mit Mainboards, die bereits mit einem Update versorgt wurden oder noch eines erhalten.
Secure Boot aktivieren
Microsoft empfiehlt auch Secure Boot für für Windows 11 zu aktivieren! Sollte dies noch nicht der Fall sein, findet man diese Optionen in der Regel im UEFI Menü „Boot“ (ASUS) oder „BIOS“ (Gigabyte), nach der Deaktivierung von CSM.
Secure Boot funktioniert nicht im CSM-Modus, sondern nur nur im UEFI-Mode, der ebenfalls Voraussetzung für Windows 11 ist. Hier findet ihr mehr zu dem Thema.
TPM nachrüsten
Auch für den Fall, dass man TPM nicht aktivieren kann, gibt es die Möglichkeit TPM 2.0 mit einem Modul nachzurüsten z.B. mit dem ASUS-Modul (bei amazon)* oder diesem ASUS TPM-Modul (bei amazon)*.
Achtung: Vorrausetzungen dafür ist zum einen ein TPM-Header auf dem Mainboard, also dass ein Anschluss für ein solches Modul vorhanden ist. Außerdem muss das TPM Modul mit dem Mainboard kompatibel sein. Die Hersteller wie ASUS, Gigabyte und ASRock usw. setzen hier unter Umständen auf unterschiedliche PIN-Layouts, wie man auch am ASRock TPM-Modul (bei amazon)* sieht
Ein weiterer Nachteil ist, dass diese Module ohnehin nicht immer in großen Stückzahlen in den Online-Shops verfügbar waren und der Hype um Windows 11 die bereits Situation verschärft hat. Die Preise der günstigen Module sind angestiegen und die Lieferbarkeit nur eingeschränkt gegeben.
So testet man ob TPM aktiviert ist
Windows hat bereits Mittel an Bord, mit denen man testen kann, ob TPM aktiviert ist
- Startmenü öffnen oder Windows-Taste+R drücken
- „tpm.msc“ eingeben und bestätigen
In dem Fenster wird angezeigt ob und in welcher Version TPM vorhanden ist.
Windows 11 Systemanforderungen prüfen
Mit den Optionen sollte die Vorrausetzungen für Windows 11 bereits erfüllt werden. Ob auch der Rest des PCs die Anforderungen erfüllt kann mit einem Windows 11 Test Tool wie die dem Microsoft PC Health Check oder WhyNotWin11 schnell überprüft werden.
Windows 11 Systemanforderungen umgehen/abschwächen
Noch ist es möglich die Systemanforderungen auch bezüglich TPM zu umgehen bzw. abzuschwächen und Windows 11 ohne entsprechende Hardware zu installieren. Die Überprüfung kann dabei sowohl für das Update/Upgrade auf Windows 11 umgangen werden, als auch für die Neuinstallation. Auch mit der Windows 11 ISO soll eine Installation ohne erfüllte Systemanforderungen möglich sein. Allerdings werden dann unter Umständen keine Sicherheitsupdates von Microsoft mehr ausgespielt. Unter dieser Voraussetzung raten wir von einer Installation ab.
Achtung: Alle Angaben ohne Gewähr und auf eigene Gefahr!
Windows 11 Upgrade ohne TPM 2.0
Die Systemanforderungen lassen sich bei einem Update auf Windows 11 mit einem einzigen Registry-Eintrag abschwächen. Dieser deaktiviert die Prüfung auf eine kompatible CPU und TPM 2.0. Es bleibt aber mindestens TPM 1.2 erforderlich.
Dazu muss man in der Registry und HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup einen neuen DWORD (32-bit) Eintrag namens „AllowUpgradesWithUnsupportedTPMOrCPU“ mit dem Wert 1 erstellen.
Das kann man manuell oder bequem über eine Datei machen – so geht’s:
- Texteditor öffnen (Rechtsklick auf den Desktop->Neu->Textdokument)
- Folgenden Inhalt reinkopieren:
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup]
"AllowUpgradesWithUnsupportedTPMOrCPU"=dword:000000013. Datei als .reg-Datei speichern, also zum Beispiel als „update.reg“.
4. Die erstellte Datei per Doppelklick ausführen
5. System neu starten und das Update starten
Weitere Informationen und Hinweise dazu gibt es bei Microsoft
Windows 11 ohne TPM und passende Hardware installieren
Auch für die Neu-Installation von Windows 11 lassen sich die derzeit Anforderungen umgehen und zwar nicht nur die an TPM und Secure Boot, sondern auch an RAM-Konfiguration
- Installation starten bis die Meldung „Auf diesem PC kann Windows 11 nicht ausgeführt werden“ erscheint, mit OK bestätigen
- „Shift + F10“ drücken, um die Eingabeaufforderung zu öffnen
- „regedit“ eingeben und HKEY_LOCAL_MACHINE -> SYSTEM navigieren
- Dort einen neuen Schlüssel (Key) erstellen mit dem Namen „LabConfig„
- In LabConfig werden per „Rechtsklick“->“Neu“ insgesamt fünf „DWORD-Werte“ (32 Bit) mit dem Wert 1 erstellt. Die Werte heißen: „BypassTPMCheck„,“BypassSecureBootCheck„,“BypassRAMCheck„,“BypassStorageCheck“ und „BypassCPUCheck„
- Registrierungseditor schließen und „exit“ in die Eingabeaufforderung eingeben.
- In der Windows-Installation auf zurück klicken und den Prozess neu beginnen, nun sollte die Installation ohne TPM und Secure Boot funktionieren.
Die Tipps funktionieren unter Vorbehalt, da Microsoft solche „Hacks“ offenbar blockieren könnte. In diesem Fall ist ein kompatibles System notwendig.
