איך להפעיל TPM 2.0 ל-Windows 11

כדי להפעיל TPM 2.0, מפעילים מחדש את המחשב אל הגדרות קושחת ה-UEFI, מאתרים את אפשרות ה-TPM (שנקראת Intel PTT במערכות Intel ו-AMD fTPM במערכות AMD), מעבירים אותה למצב פעיל, שומרים ומפעילים מחדש. ברוב המחשבים מחמש השנים האחרונות השבב כבר קיים ורק כבוי, כך שהפעלת TPM 2.0 לוקחת כחמש דקות ולא נוגעת בקבצים שלכם.

מה זה TPM 2.0 ולמה Windows 11 צריך אותו?

TPM 2.0 (Trusted Platform Module, גרסה 2.0) הוא מעבד אבטחה קטן ששומר מפתחות הצפנה ובודק שהמחשב עלה בלי שמישהו התערב בתהליך. Windows 11 מגדיר אותו כדרישת מינימום, לצד קושחת UEFI ותמיכה ב-Secure Boot.

הסיבה היא סיבה ותוצאה. תכונות כמו הצפנת כוננים ב-BitLocker, כניסה עם Windows Hello והצפנת מכשיר שומרות את המפתחות הסודיים שלהן בתוך ה-TPM ולא על הכונן. מכיוון שהמפתחות לא יוצאים מהשבב, מי שמוציא את ה-SSD לא יכול פשוט לקרוא אותם מהדיסק. Microsoft הפכה את TPM 2.0 לחובה כדי שההגנה הזו תהיה זמינה בכל מחשב עם Windows 11.

ה-TPM יכול להיות שבב נפרד על לוח האם (TPM נפרד) או מובנה במעבד עצמו (TPM קושחתי). רוב המחשבים הנייחים והניידים המודרניים משתמשים בגרסת הקושחה, ולכן ההגדרה נמצאת בתפריט ה-UEFI תחת שם של יצרן המעבד.

איך בודקים אם TPM 2.0 מופעל?

אפשר לבדוק אם TPM 2.0 מופעל בפחות מדקה בעזרת כלי ניהול ה-TPM המובנה ב-Windows.

1. ללחוץ על Windows key + R כדי לפתוח את חלון ההפעלה (Run).
2. להקליד tpm.msc וללחוץ על Enter.
3. תחת TPM Manufacturer Information, לוודא ש-Specification Version מציג 2.0.
4. אם מופיעה ההודעה Compatible TPM cannot be found, ה-TPM כבוי בקושחה או לא קיים.

אפשר גם לפתוח את האפליקציה Windows Security, לבחור Device security ואז Security processor details. אם הקטע Security processor חסר לגמרי, Windows לא רואה TPM שמיש. המדריך של Microsoft Enable TPM 2.0 on your PC מתאר את אותן שתי בדיקות.

איך להפעיל TPM 2.0 במחשב

את TPM 2.0 מפעילים בהגדרות ה-UEFI של המחשב, לא מתוך Windows. לפני שמתחילים, כדאי לשמור את העבודה, ואם BitLocker או הצפנת מכשיר כבר פעילים, לוודא שמפתח השחזור שמור במקום אחר מלבד המחשב.

1. ב-Windows 11, לפתוח את Settings → System → Recovery. ב-Windows 10, לפתוח את Settings → Update & Security → Recovery.
2. ליד Advanced startup, לבחור Restart now.
3. בתפריט הכחול, לבחור Troubleshoot → Advanced options → UEFI Firmware Settings ואז Restart.
4. בתפריט הקושחה, לפתוח את הקטע Advanced, Security או Trusted Computing. השם המדויק תלוי ביצרן לוח האם.
5. לאתר את הגדרת ה-TPM לפי השמות שבטבלה למטה ולהעביר אותה ל-Enabled.
6. לשמור ולצאת, בדרך כלל עם F10 או דרך האפשרות Save & Exit בתפריט. המחשב יופעל מחדש ל-Windows.
7. להריץ שוב את tpm.msc כדי לוודא שגרסת המפרט מציגה 2.0.

אם UEFI Firmware Settings לא מופיע בתפריט Advanced options, כנראה שהמחשב עולה במצב BIOS מדור קודם (Legacy). במקרה כזה, מפעילים מחדש ולוחצים על מקש הקושחה שמוצג במסך ההפעלה (בדרך כלל Del, F2 או F10; המדריך של היצרן יאשר איזה מהם).

איך נקראת הגדרת ה-TPM ב-BIOS?

להגדרת ה-TPM יש שם שונה בהתאם ליצרן המעבד ולוח האם, וזו הסיבה העיקרית שאנשים לא מוצאים אותה.

Microsoft מציינת שלוחות אם שנמכרים למי שבונה מחשב בעצמו מגיעים לעיתים קרובות עם TPM כבוי כברירת מחדל, אף שהאפשרות להפעיל אותו בדרך כלל קיימת. אם הלוח מציע בחירה בין TPM קושחתי לבין מחבר TPM נפרד, כדאי לבחור באפשרות הקושחה, אלא אם התקנתם מודול TPM פיזי.

האם צריך גם Secure Boot ו-UEFI?

כן. Windows 11 דורש קושחת UEFI עם תמיכה ב-Secure Boot בנוסף ל-TPM 2.0, ולכן הפעלת TPM לבדה עשויה שלא להספיק. הרשימה המלאה מופיעה ברשימת הדרישות של Windows 11 שלנו.

הקשר ביניהם חשוב. Secure Boot עובד רק כשהמחשב עולה במצב UEFI, ומצב UEFI דורש שכונן המערכת ישתמש בסגנון המחיצות GPT ולא בסגנון MBR הישן. אם המחשב הוגדר לפני שנים במצב BIOS מדור קודם, מעבר ישיר ל-UEFI בלי להמיר את הדיסק ימנע מ-Windows לעלות.

Microsoft מספקת להמרה הזו כלי בשם MBR2GPT. התיעוד של MBR2GPT מסביר שההמרה שומרת על הנתונים אבל אי אפשר לבטל אותה, שאחריה יש להעביר את הקושחה למצב UEFI, ושיש להשהות את BitLocker מראש. כדאי לגבות לפני שמנסים, או להיעזר במישהו שמרגיש בנוח עם הגדרות קושחה.

האם Call of Duty דורש TPM 2.0 מופעל?

כן. דפי התמיכה של Activision מציינים ש-Call of Duty: Black Ops 7, Call of Duty: Warzone ו-Modern Warfare 4 במחשב דורשים גם TPM 2.0 וגם Secure Boot, וחלק מהמצבים מוגבלים בלעדיהם. השלבים שלמעלה הם אותם שלבים שגיימרים עוברים כדי לעמוד בדרישה הזו.

אם המשחק עדיין מדווח על בעיה אחרי הפעלת ה-TPM, כדאי לוודא ש-Secure Boot מוצג כ-On ב-System Information (מחפשים msinfo32) ושהמחשב הופעל מחדש לגמרי אחרי שמירת שינויי הקושחה.

טעות נפוצה שאנחנו רואים

הטעות הנפוצה ביותר היא לנקות את ה-TPM במקום להפעיל אותו. בחלק מתפריטי הקושחה האפשרות Clear TPM או Reset TPM נמצאת ממש ליד מתג ההפעלה. ניקוי ה-TPM מוחק את המפתחות השמורים בו, מה שעלול לנעול את הגישה לכוננים מוצפנים ב-BitLocker ולמחוק את קוד ה-PIN של Windows Hello. ההנחיה של Microsoft עצמה היא לנקות את ה-TPM רק מתוך Windows, ורק כשיש גיבוי ושיטת שחזור זמינים.

הטעות השנייה היא לקנות מחשב חדש כי בדיקת תאימות נכשלה, כשה-TPM בסך הכול היה כבוי. כדאי לבדוק קודם את הקושחה. אחרי ש-TPM 2.0 פועל ו-Windows 11 מותקן, צריך רישיון מופעל; צוות התמיכה שלנו ישמח לעזור אם ההפעלה לא מושלמת אחרי השדרוג.

שאלות נפוצות

האם הפעלת TPM 2.0 בטוחה?

כן. הפעלת TPM 2.0 מדליקה תכונת אבטחה שכבר מובנית בחומרה, ולא משנה או מוחקת קבצים. האפשרות המסוכנת היחידה בסביבה היא ניקוי או איפוס ה-TPM, שמוחקים מפתחות שמורים. כדאי לקרוא בעיון כל אפשרות בתפריט ולשנות רק את הגדרת ההפעלה.

איך יודעים אם TPM 2.0 מופעל במחשב?

לוחצים על Windows key + R, מקלידים tpm.msc ולוחצים Enter. אם החלון מציג מידע על ה-TPM עם Specification Version של 2.0, ה-TPM 2.0 מופעל. אם מופיע Compatible TPM cannot be found, ה-TPM כבוי בקושחה או שאין במחשב TPM.

מה אם במחשב יש רק TPM 1.2?

Windows 11 דורש TPM 2.0, כך ששבב TPM 1.2 לא עומד בדרישה. חלק מהמערכות הישנות קיבלו עדכוני קושחה שמעבירים את השבב ל-2.0, ולכן כדאי לבדוק בדף התמיכה של יצרן המחשב או לוח האם. אם אין עדכון, המחשב לא תומך רשמית ב-Windows 11.

אפשר להפעיל TPM 2.0 בלי להיכנס ל-BIOS?

ברוב המקרים לא. TPM הוא הגדרת חומרה שנשלטת על ידי קושחת ה-UEFI, ולכן Windows לא יכול להפעיל אותו בעצמו. יש יצרנים שמספקים כלים לשינוי הגדרות קושחה מתוך Windows, אבל הדרך האמינה היא המסלול דרך Advanced startup אל UEFI Firmware Settings שתואר למעלה.

האם הפעלת TPM 2.0 תאט את המחשב?

בשימוש יומיומי ובמשחקים לא צפויה האטה מורגשת. ה-TPM פועל רק כש-Windows צריך לשמור או לבדוק מפתח, למשל בזמן כניסה או הצפנה. בחלק מפלטפורמות AMD הישנות יותר דווח על גמגומים קצרים שקשורים ל-fTPM, ו-AMD טיפלה בהם באמצעות עדכוני קושחה ללוחות האם.

האם הפעלת TPM מפעילה את Windows 11?

לא. TPM 2.0 הוא דרישת חומרה להתקנת Windows 11, אבל ההפעלה היא שלב נפרד שדורש רישיון תקף. מחשב ששודרג מהתקנת Windows 10 מופעלת בדרך כלל מופעל אוטומטית; מחשב חדש או התקנה נקייה דורשים מפתח מוצר של Windows 11.

לסיכום

כדי להפעיל TPM 2.0, מפעילים מחדש אל UEFI Firmware Settings, מדליקים את Intel PTT, את AMD fTPM או את אפשרות ה-Security Device, שומרים ומוודאים עם tpm.msc. כדאי לבדוק באותה הזדמנות את Secure Boot ואת מצב UEFI, כדי שהמחשב יעמוד בכל דרישות Windows 11. אם עוברים מ-Windows 10, כפי שמוסבר במדריך סוף התמיכה ב-Windows 10 שלנו, אפשר למצוא רישיון מקורי בקולקציית Windows 11 שלנו, כולל Windows 11 Pro ו-Windows 11 Home.

קישורים שימושיים