Windows 11: TPM 2.0 und Secure Boot schließen bis zu 400 Millionen Geräte aus

Windows 11 verlangt stärkere Hardware als Windows 10; bis zu 400 Millionen Geräte gelten laut iFixit als nicht regulär upgradefähig.

•

Aktuelle technische Dokumentationen fassen die grundlegenden Systemvoraussetzungen für den Betrieb von Windows 11 zusammen. Das Betriebssystem setzt demnach zwingend einen kompatiblen 64-Bit-Prozessor mit mindestens 1 GHz Taktfrequenz voraus, der entweder als Dual- oder Multicore-Prozessor oder als System-on-a-Chip ausgelegt ist. Hinzu kommen 4 GB Arbeitsspeicher und mindestens 64 GB freier Speicherplatz.

Auf Seiten der Grafik und Anzeige verlangt das System Unterstützung für DirectX 12 mit einem WDDM-2.0-Treiber sowie ein Display mit einer Diagonale von mehr als 9 Zoll, einer HD-Auflösung von 720p und einer Farbtiefe von 8 Bit pro Farbkanal. Zudem sind UEFI Secure Boot und ein Trusted Platform Module in der Version 2.0 (TPM 2.0) feste Installationsvoraussetzungen.

Deutlicher Anstieg der Hürden gegenüber Windows 10

Im direkten Vergleich mit dem Vorgängersystem fallen die gestiegenen Schwellenwerte ins Gewicht. Laut Microsofts Dokumentation zu Windows 10 genügten für das ältere System in der 32-Bit-Version noch 1 GB RAM und 16 GB Speicherplatz, während die 64-Bit-Fassung mindestens 2 GB RAM und 20 GB Speicher benötigte.

Auch bei der Grafikschnittstelle reichte DirectX 9 mit WDDM-Treiber, gepaart mit einer Bildschirmauflösung von 800 mal 600 Bildpunkten sowie UEFI 2.3.1 mit Secure Boot. Als empfohlene Konfiguration für einen flüssigen Betrieb unter Windows 10 galten eine Dual-Core-CPU, 4 GB RAM und 40 GB Speicherplatz.

Durch den Schritt auf mindestens 4 GB RAM und die verpflichtende TPM-2.0-Vorgabe bei Windows 11 sind erhebliche Teile älterer Bestands-Hardware offiziell nicht upgradefähig. Nach Angaben der Reparaturplattform iFixit sind durch diese Kriterien bis zu 400 Millionen Geräte von einem regulären Wechsel auf das neuere Betriebssystem ausgeschlossen.

Anzeige

Wer vor der Hürde einer vermeintlich inkompatiblen Hardware steht, findet in diesem Experten-Leitfaden einen rechtlich sicheren Weg zum Upgrade. Die kostenlose PDF-Anleitung zeigt Ihnen Schritt für Schritt, wie Sie Windows 11 ohne neue Hardware und ohne Datenverlust installieren. Den legalen Trick für inkompatible PCs jetzt kostenlos entdecken

Zusätzliche Hürden entstehen zudem bei erweiterten Funktionen. Für die Nutzung von Copilot+ gelten gesonderte Spezifikationen: Hier fordert Microsoft 16 GB DDR5- oder LPDDR5-Arbeitsspeicher sowie eine integrierte neuronale Verarbeitungseinheit (NPU) mit einer Leistung von mindestens 40 TOPS.

Umgehungslösungen und Zertifikatswechsel im Boot-Prozess

In der Praxis lassen sich die Beschränkungen mitunter umgehen. Ein Praxistest auf einem System mit einem älteren Intel Core i3-5005U der finden Generation, 4 GB DDR3L-Arbeitsspeicher und einer 240 GB großen SATA-SSD zeigte, dass sich TPM 2.0 und Secure Boot über Registry-Einträge unter dem Schlüssel LabConfig aushebeln ließen.

Bei diesem Versuch bootete Windows 11 in 18 Sekunden, verglichen mit 22 Sekunden unter Windows 10 in Version 22H2. Die Belegung des Arbeitsspeichers im Leerlauf lag bei 1,6 GB gegenüber 1,9 GB unter Windows 10, und bei zehn geöffneten Browser-Tabs wurden 3,1 GB RAM im Vergleich zu 3,4 GB beansprucht.

Gleichzeitig greifen hardwarenahe Sicherheitsmechanismen im regulären Betrieb immer tiefer in die Systemkonfiguration ein. Hersteller wie Lenovo setzen bei Neuinstallationen von OEM-Images, etwa auf dem Legion Y9000P mit Intel Core i7-11800H und Nvidia RTX 3060, im BIOS fest aktivierte Optionen für Secure Boot, TPM oder PTT sowie den reinen UEFI-Bootmodus voraus und verlangen für das Medium einen USB-Stick mit über 16 GB Kapazität.

Anzeige

Für eine reibungslose Installation oder zur Vorsorge bei Systemfehlern ist ein passendes Startmedium für viele Nutzer mittlerweile unverzichtbar. Dieser Gratis-Ratgeber erklärt verständlich, wie Sie einen eigenen Windows-11-USB-Stick erstellen und im Notfall in wenigen Minuten einsatzbereit sind. Gratis-Anleitung für den Windows-11-Boot-Stick sichern

Parallel dazu steht der Windows Boot Manager vor einem Zertifikatswechsel. Die bisherige Signatur durch das Zertifikat Microsoft Windows Production PCA 2011 läuft am 19. Oktober 2026 ab. Als Ersatz dient die Windows UEFI CA 2023. Systeme ohne das neue Zertifikat bleiben zwar weiterhin startfähig, erhalten jedoch keine neuen Boot-Sicherheitsupdates mehr.

Die Bereitstellung erfolgt über Windows Update, wobei Nutzer von Windows 10 dafür kostenpflichtige erweiterte Sicherheitsupdates benötigen. Das Update KB5124008 vom 8. September 2026 weitete den Kreis der damit adressierten Zielgeräte bereits aus.