TPM 2.0 für Windows 11 aktivieren – so geht’s

Um TPM 2.0 zu aktivieren, starten Sie Ihren PC in die UEFI-Firmware-Einstellungen neu, suchen die TPM-Option (auf Intel-Systemen Intel PTT, auf AMD-Systemen AMD fTPM), schalten sie ein, speichern und starten neu. Bei den meisten PCs der letzten fünf Jahre ist der Chip bereits vorhanden und nur deaktiviert – das Aktivieren dauert etwa fünf Minuten und lässt Ihre Dateien unberührt.

Was ist TPM 2.0 und warum braucht Windows 11 es?

TPM 2.0 (Trusted Platform Module, Version 2.0) ist ein kleiner Sicherheitsprozessor, der Verschlüsselungsschlüssel speichert und prüft, ob Ihr PC ohne Manipulation gestartet wurde. Windows 11 führt es neben UEFI-Firmware und Secure-Boot-Fähigkeit als Mindestanforderung auf.

Der Grund ist ein klarer Zusammenhang: Funktionen wie die BitLocker-Laufwerkverschlüsselung, die Anmeldung mit Windows Hello und die Geräteverschlüsselung bewahren ihre geheimen Schlüssel im TPM auf statt auf dem Laufwerk. Da die Schlüssel den Chip nie verlassen, kann jemand, der Ihre SSD ausbaut, sie nicht einfach von der Festplatte auslesen. Microsoft hat TPM 2.0 verpflichtend gemacht, damit jeder Windows-11-PC diesen Schutz bietet.

Das TPM kann ein separater Chip auf dem Mainboard sein (diskretes TPM) oder direkt im Prozessor integriert sein (Firmware-TPM). Die meisten modernen Desktop-PCs und Laptops nutzen die Firmware-Variante – deshalb finden Sie die Einstellung im UEFI-Menü unter einem Namen des Prozessorherstellers.

Wie prüfe ich, ob TPM 2.0 aktiviert ist?

Mit dem in Windows integrierten TPM-Verwaltungstool prüfen Sie in weniger als einer Minute, ob TPM 2.0 aktiviert ist.

1. Drücken Sie Windows key + R (Windows-Taste + R), um das Dialogfeld „Ausführen“ zu öffnen.
2. Geben Sie tpm.msc ein und drücken Sie Enter.
3. Prüfen Sie unter TPM Manufacturer Information, ob bei Specification Version der Wert 2.0 steht.
4. Erscheint Compatible TPM cannot be found, ist das TPM entweder in der Firmware deaktiviert oder nicht vorhanden.

Alternativ öffnen Sie die App Windows Security (Windows-Sicherheit), wählen Device security und dann Security processor details. Fehlt der Bereich „Sicherheitsprozessor“ komplett, erkennt Windows kein nutzbares TPM. Microsofts Anleitung TPM 2.0 auf Ihrem PC aktivieren beschreibt dieselben beiden Prüfungen.

So aktivieren Sie TPM 2.0 auf Ihrem PC

TPM 2.0 aktivieren Sie in den UEFI-Einstellungen Ihres PCs, nicht in Windows. Speichern Sie vorher Ihre Arbeit, und falls BitLocker oder die Geräteverschlüsselung bereits aktiv ist, stellen Sie sicher, dass Ihr Wiederherstellungsschlüssel außerhalb des PCs gespeichert ist.

1. Öffnen Sie unter Windows 11 Settings → System → Recovery (Einstellungen → System → Wiederherstellung). Unter Windows 10 öffnen Sie Settings → Update & Security → Recovery.
2. Wählen Sie neben Advanced startup (Erweiterter Start) die Option Restart now.
3. Wählen Sie im blauen Menü Troubleshoot → Advanced options → UEFI Firmware Settings und dann Restart.
4. Öffnen Sie im Firmware-Menü den Bereich Advanced, Security oder Trusted Computing. Die genaue Bezeichnung hängt vom Mainboard-Hersteller ab.
5. Suchen Sie die TPM-Einstellung anhand der Namen in der Tabelle unten und setzen Sie sie auf Enabled.
6. Speichern und beenden Sie, meist mit F10 oder über die Menüoption Save & Exit. Der PC startet neu in Windows.
7. Führen Sie erneut tpm.msc aus, um zu bestätigen, dass als Spezifikationsversion 2.0 angezeigt wird.

Fehlt UEFI Firmware Settings im Menü „Erweiterte Optionen“, startet Ihr PC wahrscheinlich im Legacy-BIOS-Modus. Starten Sie in diesem Fall neu und drücken Sie die auf dem Startbildschirm angezeigte Firmware-Taste (häufig Del, F2 oder F10; welche es ist, bestätigt das Handbuch Ihres Herstellers).

Wie heißt die TPM-Einstellung in meinem BIOS?

Die TPM-Einstellung trägt je nach Prozessor- und Mainboard-Hersteller einen anderen Namen – der Hauptgrund, warum viele sie nicht finden.

Microsoft weist darauf hin, dass Mainboards für den PC-Selbstbau oft mit deaktiviertem TPM ausgeliefert werden, obwohl die Option zum Einschalten meist vorhanden ist. Bietet Ihr Board die Wahl zwischen Firmware-TPM und einem Anschluss für ein diskretes TPM, wählen Sie die Firmware-Option – es sei denn, Sie haben ein physisches TPM-Modul eingebaut.

Brauche ich auch Secure Boot und UEFI?

Ja. Windows 11 benötigt neben TPM 2.0 auch Secure-Boot-fähige UEFI-Firmware, daher reicht es möglicherweise nicht, nur TPM zu aktivieren. Die vollständige Liste finden Sie in unserer Checkliste zu den Windows-11-Anforderungen.

Der Zusammenhang ist wichtig: Secure Boot funktioniert nur, wenn der PC im UEFI-Modus startet, und der UEFI-Modus setzt voraus, dass das Systemlaufwerk den Partitionsstil GPT statt des älteren MBR verwendet. Wurde Ihr PC vor Jahren im Legacy-BIOS-Modus eingerichtet, kann Windows nicht mehr starten, wenn Sie ohne Konvertierung der Festplatte direkt auf UEFI umstellen.

Microsoft stellt für diese Konvertierung das Tool MBR2GPT bereit. Die MBR2GPT-Dokumentation erklärt, dass die Konvertierung Ihre Daten erhält, aber nicht rückgängig gemacht werden kann, dass die Firmware anschließend auf UEFI umgestellt werden muss und dass BitLocker vorher angehalten werden sollte. Erstellen Sie vorher ein Backup oder lassen Sie sich von jemandem helfen, der mit Firmware-Einstellungen vertraut ist.

Braucht Call of Duty aktiviertes TPM 2.0?

Ja. Laut den Support-Seiten von Activision setzen Call of Duty: Black Ops 7, Call of Duty: Warzone und Modern Warfare 4 auf dem PC sowohl TPM 2.0 als auch Secure Boot voraus, und einige Modi sind ohne diese eingeschränkt. Die obigen Schritte sind genau die, mit denen Gamer diese Anforderung erfüllen.

Meldet das Spiel nach dem Aktivieren von TPM weiterhin ein Problem, prüfen Sie in System Information (Systeminformationen; Suche nach msinfo32), ob Secure Boot als On angezeigt wird, und ob Sie nach dem Speichern der Firmware-Änderungen vollständig neu gestartet haben.

Ein häufiger Fehler, den wir sehen

Der häufigste Fehler ist, das TPM zu löschen statt es zu aktivieren. Manche Firmware-Menüs platzieren Clear TPM oder Reset TPM direkt neben dem Schalter zum Aktivieren. Beim Löschen des TPM werden die darin gespeicherten Schlüssel entfernt – das kann Sie von BitLocker-verschlüsselten Laufwerken aussperren und Ihre Windows-Hello-PIN entfernen. Microsoft empfiehlt, das TPM nur innerhalb von Windows zu löschen und nur dann, wenn ein Backup und eine Wiederherstellungsmethode vorhanden sind.

Der zweite Fehler ist der Kauf eines neuen PCs, weil eine Kompatibilitätsprüfung fehlgeschlagen ist, obwohl das TPM lediglich ausgeschaltet war. Prüfen Sie zuerst die Firmware. Sobald TPM 2.0 aktiv und Windows 11 installiert ist, benötigen Sie eine aktivierte Lizenz; unser Support-Team hilft Ihnen, falls die Aktivierung nach dem Upgrade nicht abgeschlossen wird.

Häufig gestellte Fragen

Ist das Aktivieren von TPM 2.0 sicher?

Ja. Durch das Aktivieren von TPM 2.0 schalten Sie eine Sicherheitsfunktion ein, die bereits in Ihrer Hardware steckt; Ihre Dateien werden dabei weder geändert noch gelöscht. Die einzige riskante Option in der Nähe ist das Löschen oder Zurücksetzen des TPM, wodurch gespeicherte Schlüssel entfernt werden. Lesen Sie jede Menüoption sorgfältig und ändern Sie nur die Einstellung zum Aktivieren.

Woran erkenne ich, ob TPM 2.0 auf meinem PC aktiviert ist?

Drücken Sie Windows-Taste + R, geben Sie tpm.msc ein und drücken Sie Enter. Zeigt das Fenster TPM-Informationen mit der Specification Version 2.0, ist TPM 2.0 aktiviert. Steht dort „Compatible TPM cannot be found“, ist das TPM in der Firmware deaktiviert oder Ihr PC besitzt keines.

Was, wenn mein PC nur TPM 1.2 hat?

Windows 11 benötigt TPM 2.0, ein TPM-1.2-Chip erfüllt die Anforderung also nicht. Für manche ältere Systeme gab es Firmware-Updates, die den Chip auf 2.0 umstellen – prüfen Sie daher die Support-Seite Ihres PC- oder Mainboard-Herstellers. Gibt es kein Update, unterstützt der PC Windows 11 offiziell nicht.

Kann ich TPM 2.0 aktivieren, ohne ins BIOS zu gehen?

In den meisten Fällen nicht. TPM ist eine Hardware-Einstellung, die von Ihrer UEFI-Firmware gesteuert wird, daher kann Windows sie nicht selbst einschalten. Einige Hersteller bieten Tools, mit denen sich Firmware-Einstellungen aus Windows heraus ändern lassen, zuverlässig ist aber der oben beschriebene Weg über „Erweiterter Start“ zu den UEFI Firmware Settings.

Wird mein PC durch TPM 2.0 langsamer?

Im Alltag und beim Gaming ist keine spürbare Verlangsamung zu erwarten. Das TPM arbeitet nur, wenn Windows einen Schlüssel speichern oder prüfen muss, etwa bei der Anmeldung oder Verschlüsselung. Bei einigen älteren AMD-Plattformen gab es Berichte über kurze Ruckler im Zusammenhang mit fTPM, die AMD über Mainboard-Firmware-Updates behoben hat.

Wird Windows 11 durch das Aktivieren von TPM aktiviert?

Nein. TPM 2.0 ist eine Hardware-Voraussetzung für die Installation von Windows 11, die Aktivierung ist jedoch ein separater Schritt, der eine gültige Lizenz erfordert. Ein PC, der von einer aktivierten Windows-10-Installation aktualisiert wurde, aktiviert sich meist automatisch; ein neu gebauter PC oder eine Neuinstallation benötigt einen Windows 11 Produktschlüssel.

Fazit

Um TPM 2.0 zu aktivieren, starten Sie in die UEFI Firmware Settings neu, schalten Intel PTT, AMD fTPM oder die Option Security Device ein, speichern und prüfen das Ergebnis mit tpm.msc. Kontrollieren Sie dabei gleich Secure Boot und den UEFI-Modus, damit Ihr PC alle Windows-11-Anforderungen erfüllt. Wenn Sie von Windows 10 umsteigen – was unser Ratgeber zum Supportende von Windows 10 erklärt –, finden Sie eine echte Lizenz in unserer Windows-11-Kollektion, darunter Windows 11 Pro und Windows 11 Home.

Nützliche Links