Für die Installation und den Betrieb von Windows 11 bleibt das Trusted Platform Module in der Version 2.0 eine zentrale Systemvoraussetzung. Das Betriebssystem setzt neben einem kompatiblen 64-Bit-Prozessor, Secure Boot und mindestens 4 Gigabyte Arbeitsspeicher zwingend ein aktives Sicherheitsmodul voraus.
Während viele moderne Systeme ab Werk über die notwendigen Funktionen verfügen, ist das Modul auf zahlreichen Hauptplatinen standardmäßig deaktiviert und erfordert eine manuelle Konfiguration in der Firmware.
Firmware-Aktivierung auf gängigen Mainboards
Die Schritte zur Freischaltung von TPM 2.0 unterscheiden sich je nach Hersteller der Hauptplatine sowie der verbauten Prozessorplattform:
- Asus: Der Zugang zum BIOS erfolgt beim Systemstart über die Entf-Taste. Nach dem Wechsel in den erweiterten Modus über die Taste F7 navigieren Nutzer zum Menüpunkt für die Konfiguration des AMD-Firmware-TPM. Dort wird das TPM-Gerät auf die Option zur Aktivierung des Firmware-TPM gesetzt. Die Einstellungen werden anschließend mit der Taste F10 gespeichert.
- ASRock: Nach dem Aufrufen des BIOS über die Entf-Taste und dem Umschalten in den erweiterten Modus mittels F6 befindet sich der Eintrag im Sicherheitsbereich. Bei Intel-Systemen wird dort die Intel Platform Trust Technology auf den Status aktiviert gesetzt und mit F10 gesichert.
- MSI: Bei Hauptplatinen dieses Herstellers ist TPM 2.0 oft nicht ab Werk scharfgeschaltet. Der Aufruf erfolgt über die Entf- oder F2-Taste, gefolgt vom erweiterten Modus per F7. Auf AMD-Systemen führt der Pfad über die Sicherheitseinstellungen zum vertrauenswürdigen Rechnen, wo der Schalter auf das Prozessor-TPM umgelegt wird. Auf Intel-Systemen wird unter denselben Menüpunkten die Unterstützung für Sicherheitsgeräte aktiviert und die Geräteauswahl auf die Intel-Technologie gestellt, bevor mit F10 gespeichert und neu gestartet wird.
Unterschied zwischen dedizierten Modulen und Firmware-Lösungen
In modernen Rechnern kommen im Wesentlichen zwei Varianten des Sicherheitsstandards zum Einsatz: diskrete Chips und prozessorgestützte Firmware-Lösungen.
Wer die komplexen Systemanforderungen von Windows 11 umgehen möchte, findet in diesem legalen Trick eine einfache Lösung für inkompatible Hardware. Dieser Gratis-Report zeigt Ihnen Schritt für Schritt, wie das Upgrade auch ohne neue Hardware und ohne Datenverlust funktioniert. Windows 11 Upgrade-Anleitung jetzt kostenlos sichern
Ein diskretes TPM ist als eigenständiger Baustein auf der Hauptplatine verlötet oder aufgesteckt. Es bietet eine physische Isolierung, Zufallszahlengeneratoren sowie Attestierungsfunktionen und weist eine sehr hohe Angriffsresistenz auf. Wegen der höheren Kosten findet sich diese Variante vor allem in Unternehmensumgebungen und Servern.
Für Heimanwender kommt hingegen überwiegend das Firmware-TPM zum Einsatz, das direkt auf dem Hauptprozessor läuft – bei Intel unter der Bezeichnung Platform Trust Technology, bei AMD als Firmware-TPM.
Diese Implementierung erfordert keine zusätzliche Hardware und verursacht keine Mehrkosten, bietet jedoch eine mittlere Isolationsstufe. Beide Varianten erfüllen die Voraussetzungen für Sicherheitsdienste wie die BitLocker-Verschlüsselung und Windows Hello.
Entwicklung und Debatte um Sicherheitsvorgaben
Die Grundlagen des Standards wurden Ende der 1990er-Jahre von Intel, IBM und Microsoft gelegt. Nach ersten Spezifikationen im Jahr 2000 und der Version 1.2 im Jahr 2007 folgte 2014 die Version 2.0. Ältere TPM-1.2-Bausteine waren über den 1997 eingeführten Low-Pin-Count-Bus angebunden, verloren jedoch wegen unverschlüsselter Kommunikationswege an Bedeutung.
Dass viele Nutzer glauben, ihr aktueller PC sei aufgrund fehlender Spezifikationen nicht bereit für Windows 11, liegt oft an einer unvollständigen Kompatibilitätsprüfung. In dieser kostenlosen Anleitung erfahren Sie, wie Sie die Hürden der Systemprüfung legal und sicher meistern. Gratis-PDF: Windows 11 trotz inkompatibler Hardware installieren
Bereits Notebooks wie das 2015 erschienene Dell Latitude E7470 nutzten Firmware-Lösungen zur Authentifizierung, während ältere Plattformen wie Hauptplatinen mit B85-Chipsatz offiziell nicht für Windows 11 vorgesehen sind.
Die verbindliche Koppelung des Betriebssystems an den Sicherheitsstandard stößt auch auf Kritik. Organisationen wie die Electronic Frontier Foundation warnen vor einer wachsenden Abhängigkeit von proprietären Ökosystemen.
Kritiker merken an, dass fest integrierte Sicherheitsmodule Bootloader einschränken, Firmware absichern, alternative Betriebssysteme erschweren sowie eigenständige Reparaturen und Datenrettungen behindern können. Verbraucherschützer fordern daher transparente Schnittstellen, Kontrollmöglichkeiten für Nutzer und klare regulatorische Rahmenbedingungen.