Come attivare TPM 2.0 se il PC dice che non ce l’hai
Controlla se il modulo c'è davvero prima di dare per persa la macchina. Tra tpm.msc, PowerShell e la voce nascosta nel firmware, ecco come rimetterlo in funzione senza mettere a rischio i dati protetti da BitLocker.
Nella maggior parte dei casi il chip c’è già, solo che è spento. Le schede madri da retail escono di fabbrica con il modulo disattivato, quindi Windows non lo vede e ti avvisa che il computer non è compatibile. Sapere come attivare TPM 2.0 significa quasi sempre entrare nel firmware e mettere una spunta, non comprare hardware nuovo.
Cos’è il TPM 2.0 e perché Windows 11 lo pretende
Il Trusted Platform Module è un piccolo componente di sicurezza, un tempo saldato sulla scheda madre e oggi quasi sempre integrato nel processore. Dentro ci finiscono chiavi di cifratura, certificati e credenziali, tenuti separati dalla memoria normale del sistema. È una cassaforte, e la differenza sta tutta nel fatto che quello che entra lì dentro è molto più difficile da tirare fuori.
Microsoft lo ha reso obbligatorio per Windows 11 perché ci appoggia sopra due funzioni importanti. Una è BitLocker, che cifra il disco e conserva la chiave nel modulo invece che in un file. L’altra è Windows Hello, che protegge le credenziali di accesso allo stesso modo in cui le passkey hanno iniziato a sostituire le vecchie password.
C’è poi la verifica dell’avvio. Il modulo tiene traccia dello stato dei componenti caricati durante il boot e si accorge se qualcosa è stato modificato, il che rende molto più difficile la vita a certi tipi di malware che si insediano prima del sistema operativo.
Come verificare TPM 2.0 prima di toccare il BIOS
Il modo più rapido è la console di gestione. Premi Windows più R, scrivi tpm.msc e dai invio. Se compare la finestra Gestione TPM con lo stato pronto per l’uso, controlla la voce Versione specifica sotto le informazioni sul produttore. Deve dire 2.0, perché sotto quella soglia Windows 11 non ti fa passare. Se ti interessano altre combinazioni utili, ne trovi diverse tra le scorciatoie Windows meno conosciute.
Il secondo metodo passa da PowerShell. Aprilo come amministratore, scrivi Get-Tpm e guarda i due valori che contano, TpmPresent e TpmEnabled. Se il primo è vero e il secondo è falso, il chip esiste ma è disattivato, ed è esattamente lo scenario che si risolve dal firmware.
Terza strada, quella grafica. Apri Sicurezza di Windows, vai su Sicurezza del dispositivo e cerca la sezione Processore di sicurezza. Se quella sezione non compare proprio, con ogni probabilità il modulo è spento.
Come attivare TPM 2.0 dal BIOS o UEFI
Riavvia e entra nel firmware premendo il tasto che il produttore indica all’accensione, di solito Canc oppure F2. Da lì cerca la sezione dedicata alla sicurezza, dove la voce cambia nome a seconda della piattaforma.
Sui sistemi Intel la trovi come Intel PTT, sigla di Platform Trust Technology. Sulle macchine AMD si chiama AMD fTPM, dove la f sta per firmware. Su alcune schede compare semplicemente come TPM Device o Security Device, con un menu a tendina da cui scegliere Enabled. Imposta quella voce su attivo, salva ed esci.
Al riavvio ripeti il controllo con tpm.msc. Se tutto è andato come deve, adesso la finestra ti dice che il modulo è pronto e la versione è 2.0. Nella sezione news tech trovi altre guide su Windows e sicurezza.
Cosa fare se il TPM non compare comunque
Prima ipotesi, il firmware è vecchio. Alcune schede madri hanno ricevuto il supporto solo con aggiornamenti successivi, quindi vale la pena controllare sul sito del produttore se esiste una versione più recente per il tuo modello preciso.
Seconda ipotesi, la macchina monta davvero un TPM 1.2. In quel caso Windows 11 non è ufficialmente supportato e non c’è spunta che tenga, perché la differenza tra le due versioni riguarda gli algoritmi crittografici e non si aggiorna via software. Su parecchi desktop assemblati resta la strada del modulo aggiuntivo, se la scheda ha il connettore libero, altrimenti tocca ragionare su una macchina più recente.
Terza ipotesi, il modulo è attivo ma il sistema non lo riconosce per un problema di driver o di stato bloccato. Qui conviene guardare la documentazione del produttore prima di improvvisare.
Un avvertimento prima di resettare il TPM
Nella console di gestione c’è un comando che cancella il contenuto del modulo, e sembra la soluzione universale quando qualcosa non funziona. Non lo è. Se hai BitLocker attivo, azzerare il TPM significa perdere la chiave che sblocca il disco, e senza la chiave di ripristino i dati restano cifrati per sempre.
Prima di toccare quella voce, verifica di avere la chiave salvata sull’account Microsoft oppure stampata da qualche parte. Vale lo stesso per il PIN di accesso e per le smart card virtuali, che dipendono dallo stesso componente.
Detto questo, nella stragrande maggioranza dei casi non serve resettare niente. Il chip è lì, disattivato per scelta del produttore, e bastano due minuti nel firmware per rimetterlo in funzione. Poi Windows smette di lamentarsi e puoi passare oltre.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo