Come attivare il TPM 2.0 per Windows 11

Per attivare il TPM 2.0, riavvia il PC nelle impostazioni del firmware UEFI, trova l’opzione TPM (chiamata Intel PTT sui sistemi Intel e AMD fTPM sui sistemi AMD), abilitala, quindi salva e riavvia. Sulla maggior parte dei PC degli ultimi cinque anni il chip è già presente ed è solo disattivato: attivarlo richiede circa cinque minuti e non tocca i tuoi file.

Che cos’è il TPM 2.0 e perché serve a Windows 11?

Il TPM 2.0 (Trusted Platform Module, versione 2.0) è un piccolo processore di sicurezza che memorizza le chiavi di crittografia e verifica che il PC si sia avviato senza manomissioni. Windows 11 lo indica come requisito minimo insieme al firmware UEFI e al supporto di Secure Boot.

Il motivo è una questione di causa ed effetto. Funzionalità come la crittografia dell’unità BitLocker, l’accesso con Windows Hello e la crittografia del dispositivo conservano le proprie chiavi segrete all’interno del TPM anziché sull’unità. Poiché le chiavi non lasciano mai il chip, chi rimuove il tuo SSD non può semplicemente leggerle dal disco. Microsoft ha reso obbligatorio il TPM 2.0 affinché ogni PC con Windows 11 disponga di questa protezione.

Il TPM può essere un chip separato sulla scheda madre (TPM discreto) oppure integrato nel processore stesso (TPM firmware). La maggior parte dei desktop e portatili moderni usa la versione firmware, ed è per questo che l’impostazione si trova nel menu UEFI con il nome del marchio del processore.

Come verificare se il TPM 2.0 è attivo?

Puoi verificare se il TPM 2.0 è attivo in meno di un minuto con lo strumento Gestione TPM integrato in Windows.

1. Premi Windows key + R per aprire la finestra Esegui.
2. Digita tpm.msc e premi Enter.
3. In TPM Manufacturer Information, controlla che Specification Version indichi 2.0.
4. Se vedi Compatible TPM cannot be found, il TPM è disattivato nel firmware oppure non è presente.

Puoi anche aprire l’app Windows Security (Sicurezza di Windows), selezionare Device security e poi Security processor details. Se la sezione Processore di sicurezza manca del tutto, Windows non vede un TPM utilizzabile. La guida Microsoft Abilitare TPM 2.0 nel PC descrive gli stessi due controlli.

Come attivare il TPM 2.0 sul tuo PC

Il TPM 2.0 si attiva nelle impostazioni UEFI del PC, non all’interno di Windows. Prima di iniziare salva il tuo lavoro e, se BitLocker o la crittografia del dispositivo sono già attivi, assicurati di avere la chiave di ripristino salvata in un luogo diverso dal PC.

1. Su Windows 11, apri Settings → System → Recovery (Impostazioni → Sistema → Ripristino). Su Windows 10, apri Settings → Update & Security → Recovery.
2. Accanto a Advanced startup, seleziona Restart now.
3. Nel menu blu, scegli Troubleshoot → Advanced options → UEFI Firmware Settings, quindi seleziona Restart.
4. Nel menu del firmware, apri la sezione Advanced, Security o Trusted Computing. Il nome esatto dipende dal produttore della scheda madre.
5. Trova l’impostazione TPM usando i nomi della tabella qui sotto e impostala su Enabled.
6. Salva ed esci, di solito con F10 o con l’opzione di menu Save & Exit. Il PC si riavvia in Windows.
7. Esegui di nuovo tpm.msc per confermare che la versione della specifica indichi 2.0.

Se UEFI Firmware Settings non compare nel menu Opzioni avanzate, probabilmente il PC si avvia in modalità BIOS legacy. In tal caso riavvia e premi il tasto del firmware indicato nella schermata di avvio (di solito Del, F2 o F10; il manuale del produttore ti confermerà quale).

Come si chiama l’impostazione TPM nel BIOS?

L’impostazione TPM ha un nome diverso a seconda del produttore del processore e della scheda madre, ed è il motivo principale per cui molti non riescono a trovarla.

Microsoft segnala che le schede madri vendute a chi assembla il proprio PC vengono spesso fornite con il TPM disattivato di default, anche se l’opzione per attivarlo di solito c’è. Se la tua scheda offre la scelta tra un TPM firmware e un connettore per TPM discreto, scegli l’opzione firmware, a meno che tu non abbia installato un modulo TPM fisico.

Servono anche Secure Boot e UEFI?

Sì. Windows 11 richiede un firmware UEFI compatibile con Secure Boot oltre al TPM 2.0, quindi attivare solo il TPM potrebbe non bastare. L’elenco completo è nella nostra checklist dei requisiti di Windows 11.

Il legame tra questi elementi è importante. Secure Boot funziona solo quando il PC si avvia in modalità UEFI, e la modalità UEFI richiede che l’unità di sistema usi lo stile di partizione GPT anziché il vecchio MBR. Se il PC è stato configurato anni fa in modalità BIOS legacy, passare direttamente a UEFI senza convertire il disco impedisce a Windows di avviarsi.

Microsoft fornisce uno strumento chiamato MBR2GPT per questa conversione. La sua documentazione MBR2GPT spiega che la conversione mantiene i dati ma non può essere annullata, che in seguito il firmware va impostato su UEFI e che BitLocker deve essere sospeso prima. Fai un backup prima di provare, oppure chiedi aiuto a qualcuno che abbia dimestichezza con le impostazioni del firmware.

Call of Duty richiede il TPM 2.0 attivo?

Sì. Le pagine di supporto di Activision indicano che Call of Duty: Black Ops 7, Call of Duty: Warzone e Modern Warfare 4 su PC richiedono sia il TPM 2.0 sia Secure Boot, e alcune modalità sono limitate senza di essi. I passaggi descritti sopra sono gli stessi che seguono i giocatori per soddisfare questo requisito.

Se il gioco segnala ancora un problema dopo aver attivato il TPM, verifica che Secure Boot risulti On in System Information (Informazioni di sistema; cerca msinfo32) e di aver eseguito un riavvio completo dopo aver salvato le modifiche al firmware.

Un errore comune che vediamo spesso

L’errore più comune è cancellare il TPM invece di attivarlo. Alcuni menu del firmware collocano Clear TPM o Reset TPM proprio accanto all’interruttore di attivazione. Cancellare il TPM elimina le chiavi memorizzate, il che può bloccarti l’accesso alle unità crittografate con BitLocker e rimuovere il PIN di Windows Hello. Microsoft stessa consiglia di cancellare il TPM solo dall’interno di Windows e solo quando hai un backup e un metodo di ripristino.

Il secondo errore è acquistare un nuovo PC perché un controllo di compatibilità non è andato a buon fine, quando il TPM era semplicemente disattivato. Controlla prima il firmware. Una volta attivato il TPM 2.0 e installato Windows 11, ti serve una licenza attivata; il nostro team di assistenza può aiutarti se l’attivazione non si completa dopo l’aggiornamento.

Domande frequenti

Attivare il TPM 2.0 è sicuro?

Sì. Attivare il TPM 2.0 abilita una funzione di sicurezza già integrata nell’hardware e non modifica né elimina i tuoi file. L’unica opzione rischiosa nelle vicinanze è la cancellazione o il reset del TPM, che rimuove le chiavi memorizzate. Leggi con attenzione ogni voce di menu e modifica solo l’impostazione di attivazione.

Come faccio a sapere se il TPM 2.0 è attivo sul mio PC?

Premi Windows key + R, digita tpm.msc e premi Enter. Se la finestra mostra le informazioni del TPM con Specification Version 2.0, il TPM 2.0 è attivo. Se compare Compatible TPM cannot be found, il TPM è disattivato nel firmware oppure il PC non ne dispone.

E se il mio PC ha solo il TPM 1.2?

Windows 11 richiede il TPM 2.0, quindi un chip TPM 1.2 non soddisfa il requisito. Alcuni sistemi meno recenti hanno ricevuto aggiornamenti firmware che portano il chip alla versione 2.0, quindi controlla la pagina di supporto del produttore del PC o della scheda madre. Se non esiste alcun aggiornamento, il PC non supporta ufficialmente Windows 11.

Posso attivare il TPM 2.0 senza entrare nel BIOS?

Nella maggior parte dei casi no. Il TPM è un’impostazione hardware controllata dal firmware UEFI, quindi Windows non può attivarlo da solo. Alcuni produttori offrono strumenti che modificano le impostazioni del firmware da Windows, ma il metodo affidabile è il percorso tramite Avvio avanzato verso UEFI Firmware Settings descritto sopra.

Attivare il TPM 2.0 rallenterà il mio PC?

Per l’uso quotidiano e il gaming non è previsto alcun rallentamento percepibile. Il TPM entra in funzione solo quando Windows deve memorizzare o verificare una chiave, ad esempio durante l’accesso o la crittografia. Su alcune piattaforme AMD meno recenti sono stati segnalati brevi scatti legati al fTPM, che AMD ha risolto con aggiornamenti del firmware delle schede madri.

Attivare il TPM attiva anche Windows 11?

No. Il TPM 2.0 è un requisito hardware per installare Windows 11, ma l’attivazione è un passaggio separato che richiede una licenza valida. Un PC aggiornato da un’installazione di Windows 10 attivata di solito si attiva automaticamente; un nuovo assemblaggio o un’installazione pulita richiede un product key di Windows 11.

Conclusione

Per attivare il TPM 2.0, riavvia in UEFI Firmware Settings, abilita Intel PTT, AMD fTPM o l’opzione Security Device, quindi salva e conferma con tpm.msc. Controlla contemporaneamente Secure Boot e la modalità UEFI, così il PC soddisferà tutti i requisiti di Windows 11. Se stai lasciando Windows 10, come spiega la nostra guida alla fine del supporto di Windows 10, trovi una licenza originale nella nostra collezione Windows 11, tra cui Windows 11 Pro e Windows 11 Home.

Link utili