Cómo habilitar TPM 2.0 para Windows 11

Para habilitar TPM 2.0, reinicia el PC en la configuración del firmware UEFI, busca la opción de TPM (llamada Intel PTT en sistemas Intel y AMD fTPM en sistemas AMD), actívala, guarda los cambios y reinicia. En la mayoría de los PC de los últimos cinco años el chip ya está presente y simplemente desactivado, así que habilitarlo lleva unos cinco minutos y no afecta a tus archivos.

¿Qué es TPM 2.0 y por qué lo necesita Windows 11?

TPM 2.0 (Trusted Platform Module, versión 2.0) es un pequeño procesador de seguridad que almacena claves de cifrado y comprueba que tu PC se ha iniciado sin manipulaciones. Windows 11 lo incluye como requisito mínimo junto con el firmware UEFI y la compatibilidad con Secure Boot (arranque seguro).

El motivo es una cuestión de causa y efecto. Funciones como el cifrado de unidad BitLocker, el inicio de sesión con Windows Hello y el cifrado del dispositivo guardan sus claves secretas dentro del TPM y no en la unidad. Como las claves nunca salen del chip, alguien que extraiga tu SSD no puede leerlas sin más desde el disco. Microsoft hizo obligatorio TPM 2.0 para que todos los PC con Windows 11 cuenten con esa protección.

El TPM puede ser un chip independiente en la placa base (un TPM discreto) o estar integrado en el propio procesador (un TPM de firmware). La mayoría de los equipos de sobremesa y portátiles modernos usan la versión de firmware, por eso el ajuste se encuentra en el menú UEFI bajo un nombre asociado a la marca del procesador.

¿Cómo compruebo si TPM 2.0 está habilitado?

Puedes comprobar si TPM 2.0 está habilitado en menos de un minuto con la herramienta de administración de TPM integrada en Windows.

1. Pulsa Windows key + R (tecla Windows + R) para abrir el cuadro Ejecutar.
2. Escribe tpm.msc y pulsa Enter.
3. En TPM Manufacturer Information, comprueba que Specification Version indica 2.0.
4. Si ves Compatible TPM cannot be found, el TPM está desactivado en el firmware o no existe.

También puedes abrir la aplicación Windows Security (Seguridad de Windows), seleccionar Device security y después Security processor details. Si la sección del procesador de seguridad no aparece en absoluto, Windows no detecta un TPM utilizable. La guía de Microsoft Habilitar TPM 2.0 en el PC describe estas mismas dos comprobaciones.

Cómo habilitar TPM 2.0 en tu PC

TPM 2.0 se habilita en la configuración UEFI del PC, no dentro de Windows. Antes de empezar, guarda tu trabajo y, si BitLocker o el cifrado del dispositivo ya están activados, asegúrate de tener la clave de recuperación guardada en un lugar distinto del propio PC.

1. En Windows 11, abre Settings → System → Recovery. En Windows 10, abre Settings → Update & Security → Recovery.
2. Junto a Advanced startup, selecciona Restart now.
3. En el menú azul, elige Troubleshoot → Advanced options → UEFI Firmware Settings y selecciona Restart.
4. En el menú del firmware, abre la sección Advanced, Security o Trusted Computing. El nombre exacto depende del fabricante de la placa base.
5. Busca el ajuste de TPM con los nombres de la tabla siguiente y cámbialo a Enabled.
6. Guarda y sal, normalmente con F10 o con la opción de menú Save & Exit. El PC se reiniciará en Windows.
7. Vuelve a ejecutar tpm.msc para confirmar que la versión de especificación indica 2.0.

Si UEFI Firmware Settings no aparece en el menú de opciones avanzadas, probablemente tu PC arranca en modo BIOS heredado. En ese caso, reinicia y pulsa la tecla de firmware que aparece en la pantalla de inicio (normalmente Del, F2 o F10; el manual del fabricante te confirmará cuál).

¿Cómo se llama el ajuste de TPM en mi BIOS?

El ajuste de TPM tiene un nombre distinto según el fabricante del procesador y de la placa base, y ese es el principal motivo por el que la gente no lo encuentra.

Microsoft señala que las placas base que se venden a quienes montan su propio PC suelen venir con el TPM desactivado de fábrica, aunque la opción para activarlo normalmente está disponible. Si tu placa ofrece elegir entre un TPM de firmware y un conector de TPM discreto, elige la opción de firmware salvo que hayas instalado un módulo TPM físico.

¿También necesito Secure Boot y UEFI?

Sí. Windows 11 necesita un firmware UEFI compatible con Secure Boot además de TPM 2.0, así que habilitar solo el TPM puede no ser suficiente. Tienes la lista completa en nuestra lista de requisitos de Windows 11.

La relación entre ambos es importante. Secure Boot solo funciona cuando el PC arranca en modo UEFI, y el modo UEFI requiere que la unidad del sistema use el estilo de partición GPT en lugar del antiguo MBR. Si tu PC se configuró hace años en modo BIOS heredado, cambiar directamente a UEFI sin convertir el disco hará que Windows no pueda iniciarse.

Microsoft ofrece una herramienta llamada MBR2GPT para esta conversión. Su documentación de MBR2GPT explica que la conversión conserva tus datos pero no se puede deshacer, que después hay que cambiar el firmware a UEFI y que antes conviene suspender BitLocker. Haz una copia de seguridad antes de intentarlo o pide ayuda a alguien que se maneje bien con la configuración del firmware.

¿Call of Duty necesita TPM 2.0 habilitado?

Sí. Las páginas de soporte de Activision indican que Call of Duty: Black Ops 7, Call of Duty: Warzone y Modern Warfare 4 en PC requieren tanto TPM 2.0 como Secure Boot, y algunos modos están restringidos sin ellos. Los pasos anteriores son los mismos que siguen los jugadores para cumplir ese requisito.

Si el juego sigue indicando un problema después de habilitar el TPM, confirma que Secure Boot aparece como On en System Information (Información del sistema; busca msinfo32) y que reiniciaste por completo tras guardar los cambios del firmware.

Un error habitual que vemos

El error más habitual es borrar el TPM en lugar de habilitarlo. Algunos menús de firmware colocan Clear TPM o Reset TPM justo al lado del interruptor de habilitación. Borrar el TPM elimina las claves almacenadas en él, lo que puede impedirte acceder a unidades cifradas con BitLocker y eliminar tu PIN de Windows Hello. La recomendación de la propia Microsoft es borrar el TPM solo desde Windows y únicamente cuando tengas una copia de seguridad y un método de recuperación.

El segundo error es comprar un PC nuevo porque una comprobación de compatibilidad falló, cuando el TPM simplemente estaba desactivado. Revisa primero el firmware. Una vez que TPM 2.0 esté habilitado y Windows 11 instalado, necesitarás una licencia activada; nuestro equipo de soporte puede ayudarte si la activación no se completa tras la actualización.

Preguntas frecuentes

¿Es seguro habilitar TPM 2.0?

Sí. Habilitar TPM 2.0 activa una función de seguridad que ya está integrada en tu hardware y no modifica ni elimina tus archivos. La única opción arriesgada cercana es borrar o restablecer el TPM, que elimina las claves almacenadas. Lee con atención cada opción del menú y cambia solo el ajuste de habilitación.

¿Cómo sé si TPM 2.0 está habilitado en mi PC?

Pulsa la tecla Windows + R, escribe tpm.msc y pulsa Enter. Si la ventana muestra información del TPM con una Specification Version de 2.0, TPM 2.0 está habilitado. Si indica Compatible TPM cannot be found, el TPM está desactivado en el firmware o tu PC no tiene uno.

¿Y si mi PC solo tiene TPM 1.2?

Windows 11 necesita TPM 2.0, así que un chip TPM 1.2 no cumple el requisito. Algunos sistemas antiguos recibieron actualizaciones de firmware que cambian el chip a la versión 2.0, por lo que conviene revisar la página de soporte del fabricante del PC o de la placa base. Si no existe ninguna actualización, el PC no es compatible oficialmente con Windows 11.

¿Puedo habilitar TPM 2.0 sin entrar en la BIOS?

En la mayoría de los casos, no. El TPM es un ajuste de hardware controlado por el firmware UEFI, así que Windows no puede activarlo por sí solo. Algunos fabricantes ofrecen herramientas que cambian ajustes del firmware desde Windows, pero el método fiable es la ruta de inicio avanzado hasta UEFI Firmware Settings descrita arriba.

¿Habilitar TPM 2.0 ralentizará mi PC?

En el uso diario y en juegos no cabe esperar ninguna ralentización apreciable. El TPM solo trabaja cuando Windows necesita guardar o comprobar una clave, por ejemplo al iniciar sesión o al cifrar. En algunas plataformas AMD anteriores se notificaron breves tirones relacionados con fTPM, que AMD solucionó mediante actualizaciones del firmware de la placa base.

¿Habilitar TPM activa Windows 11?

No. TPM 2.0 es un requisito de hardware para instalar Windows 11, pero la activación es un paso aparte que necesita una licencia válida. Un PC actualizado desde una instalación de Windows 10 activada suele activarse automáticamente; un equipo nuevo o una instalación limpia necesita una clave de producto de Windows 11.

Conclusión

Para habilitar TPM 2.0, reinicia en UEFI Firmware Settings, activa Intel PTT, AMD fTPM o la opción Security Device, guarda y confírmalo con tpm.msc. Revisa al mismo tiempo Secure Boot y el modo UEFI para que tu PC cumpla todos los requisitos de Windows 11. Si vas a dejar Windows 10, como explica nuestra guía sobre el fin del soporte de Windows 10, encontrarás una licencia original en nuestra colección de Windows 11, incluidas Windows 11 Pro y Windows 11 Home.

Enlaces útiles