TPM 2.0 inschakelen voor Windows 11

Om TPM 2.0 in te schakelen, start u uw pc opnieuw op in de UEFI-firmware-instellingen, zoekt u de TPM-optie (Intel PTT op Intel-systemen en AMD fTPM op AMD-systemen), zet u die aan en slaat u op en herstart u. Op de meeste pc's van de afgelopen vijf jaar is de chip al aanwezig en staat hij alleen uit; inschakelen duurt dan ongeveer vijf minuten en uw bestanden blijven onaangeroerd.

Wat is TPM 2.0 en waarom heeft Windows 11 het nodig?

TPM 2.0 (Trusted Platform Module, versie 2.0) is een kleine beveiligingsprocessor die versleutelingssleutels opslaat en controleert of uw pc zonder manipulatie is opgestart. Windows 11 noemt het als minimumvereiste, naast UEFI-firmware en ondersteuning voor Secure Boot.

De reden is een kwestie van oorzaak en gevolg. Functies zoals BitLocker-stationsversleuteling, aanmelden met Windows Hello en apparaatversleuteling bewaren hun geheime sleutels in de TPM in plaats van op de schijf. Omdat de sleutels de chip nooit verlaten, kan iemand die uw SSD verwijdert ze niet zomaar van de schijf lezen. Microsoft heeft TPM 2.0 verplicht gesteld zodat elke Windows 11-pc over die bescherming beschikt.

De TPM kan een aparte chip op het moederbord zijn (een discrete TPM) of in de processor zelf zijn ingebouwd (een firmware-TPM). De meeste moderne desktops en laptops gebruiken de firmwareversie; daarom staat de instelling in uw UEFI-menu onder een merknaam van de processor.

Hoe controleer ik of TPM 2.0 is ingeschakeld?

Met het ingebouwde TPM-beheerprogramma van Windows controleert u binnen een minuut of TPM 2.0 is ingeschakeld.

1. Druk op Windows key + R (Windows-toets + R) om het venster Uitvoeren te openen.
2. Typ tpm.msc en druk op Enter.
3. Controleer onder TPM Manufacturer Information of bij Specification Version de waarde 2.0 staat.
4. Ziet u Compatible TPM cannot be found, dan is de TPM in de firmware uitgeschakeld of niet aanwezig.

U kunt ook de app Windows Security (Windows-beveiliging) openen, Device security (Apparaatbeveiliging) kiezen en daarna Security processor details. Ontbreekt het onderdeel Beveiligingsprocessor helemaal, dan ziet Windows geen bruikbare TPM. De handleiding Enable TPM 2.0 on your PC van Microsoft beschrijft dezelfde twee controles.

Zo schakelt u TPM 2.0 in op uw pc

U schakelt TPM 2.0 in via de UEFI-instellingen van uw pc, niet in Windows. Sla vóór u begint uw werk op, en staat BitLocker of apparaatversleuteling al aan, zorg dan dat uw herstelsleutel ergens anders dan op de pc is bewaard.

1. Open in Windows 11 Settings → System → Recovery (Instellingen → Systeem → Herstel). Open in Windows 10 Settings → Update & Security → Recovery.
2. Kies naast Advanced startup (Geavanceerde opstartopties) voor Restart now.
3. Kies in het blauwe menu Troubleshoot → Advanced options → UEFI Firmware Settings en selecteer daarna Restart.
4. Open in het firmwaremenu het onderdeel Advanced, Security of Trusted Computing. De exacte naam hangt af van de fabrikant van uw moederbord.
5. Zoek de TPM-instelling aan de hand van de namen in de tabel hieronder en zet die op Enabled.
6. Sla op en sluit af, meestal met F10 of de menuoptie Save & Exit. De pc start opnieuw op in Windows.
7. Voer tpm.msc opnieuw uit om te bevestigen dat de specificatieversie 2.0 aangeeft.

Ontbreekt UEFI Firmware Settings in het menu Geavanceerde opties, dan start uw pc waarschijnlijk op in de verouderde BIOS-modus (legacy). Start in dat geval opnieuw op en druk op de firmwaretoets die op het opstartscherm wordt getoond (meestal Del, F2 of F10; de handleiding van uw fabrikant bevestigt welke).

Hoe heet de TPM-instelling in mijn BIOS?

De TPM-instelling heeft een andere naam afhankelijk van de processor en de fabrikant van het moederbord; dat is de belangrijkste reden waarom mensen hem niet kunnen vinden.

Microsoft merkt op dat moederborden die worden verkocht aan mensen die hun eigen pc bouwen vaak met TPM standaard uitgeschakeld worden geleverd, hoewel de optie om het in te schakelen meestal aanwezig is. Biedt uw moederbord een keuze tussen een firmware-TPM en een aansluiting voor een discrete TPM, kies dan de firmwareoptie, tenzij u een fysieke TPM-module hebt geïnstalleerd.

Heb ik ook Secure Boot en UEFI nodig?

Ja. Windows 11 vereist naast TPM 2.0 ook UEFI-firmware die Secure Boot ondersteunt, dus alleen TPM inschakelen is mogelijk niet genoeg. De volledige lijst vindt u in onze checklist met systeemvereisten voor Windows 11.

Het verband ertussen is belangrijk. Secure Boot werkt alleen als de pc in UEFI-modus opstart, en de UEFI-modus vereist dat de systeemschijf de GPT-partitiestijl gebruikt in plaats van de oudere MBR-stijl. Is uw pc jaren geleden in de verouderde BIOS-modus ingericht, dan kan Windows niet meer opstarten als u direct naar UEFI overschakelt zonder de schijf te converteren.

Microsoft biedt hiervoor de tool MBR2GPT. De documentatie van MBR2GPT legt uit dat de conversie uw gegevens behoudt maar niet ongedaan kan worden gemaakt, dat de firmware daarna op UEFI moet worden gezet en dat BitLocker eerst moet worden onderbroken. Maak een back-up voordat u het probeert, of vraag hulp aan iemand die vertrouwd is met firmware-instellingen.

Moet TPM 2.0 ingeschakeld zijn voor Call of Duty?

Ja. Volgens de supportpagina's van Activision vereisen Call of Duty: Black Ops 7, Call of Duty: Warzone en Modern Warfare 4 op pc zowel TPM 2.0 als Secure Boot, en zijn sommige spelmodi zonder deze functies beperkt. De stappen hierboven zijn dezelfde die gamers volgen om aan die eis te voldoen.

Meldt het spel na het inschakelen van TPM nog steeds een probleem, controleer dan of Secure Boot als On wordt weergegeven in System Information (Systeeminformatie; zoek naar msinfo32) en of u volledig opnieuw hebt opgestart nadat u de firmwarewijzigingen hebt opgeslagen.

Een veelgemaakte fout

De meest gemaakte fout is de TPM wissen in plaats van inschakelen. In sommige firmwaremenu's staat Clear TPM of Reset TPM direct naast de schakelaar om in te schakelen. Wissen verwijdert de sleutels die in de TPM zijn opgeslagen, waardoor u buitengesloten kunt raken van met BitLocker versleutelde schijven en uw Windows Hello-pincode verdwijnt. Microsoft adviseert zelf om de TPM alleen vanuit Windows te wissen, en alleen als u een back-up en herstelmethode hebt.

De tweede fout is een nieuwe pc kopen omdat een compatibiliteitscontrole mislukte, terwijl de TPM gewoon uitstond. Controleer eerst de firmware. Zodra TPM 2.0 aan staat en Windows 11 is geïnstalleerd, hebt u een geactiveerde licentie nodig; ons supportteam helpt u als de activering na de upgrade niet wordt voltooid.

Veelgestelde vragen

Is TPM 2.0 inschakelen veilig?

Ja. Door TPM 2.0 in te schakelen zet u een beveiligingsfunctie aan die al in uw hardware zit; uw bestanden worden niet gewijzigd of verwijderd. De enige riskante optie in de buurt is de TPM wissen of resetten, waarmee opgeslagen sleutels verdwijnen. Lees elke menuoptie zorgvuldig en wijzig alleen de instelling om in te schakelen.

Hoe weet ik of TPM 2.0 op mijn pc is ingeschakeld?

Druk op Windows-toets + R, typ tpm.msc en druk op Enter. Toont het venster TPM-informatie met Specification Version 2.0, dan is TPM 2.0 ingeschakeld. Staat er Compatible TPM cannot be found, dan is de TPM in uw firmware uitgeschakeld of heeft uw pc er geen.

Wat als mijn pc alleen TPM 1.2 heeft?

Windows 11 vereist TPM 2.0, dus een TPM 1.2-chip voldoet niet aan de eis. Sommige oudere systemen kregen firmware-updates die de chip naar 2.0 omzetten, dus kijk op de supportpagina van de fabrikant van uw pc of moederbord. Bestaat er geen update, dan ondersteunt de pc Windows 11 officieel niet.

Kan ik TPM 2.0 inschakelen zonder het BIOS in te gaan?

In de meeste gevallen niet. TPM is een hardware-instelling die door uw UEFI-firmware wordt beheerd, dus Windows kan het niet zelf inschakelen. Sommige fabrikanten bieden tools om firmware-instellingen vanuit Windows te wijzigen, maar de betrouwbare methode is de route via Geavanceerde opstartopties naar UEFI Firmware Settings, zoals hierboven beschreven.

Wordt mijn pc trager als ik TPM 2.0 inschakel?

Bij dagelijks gebruik en gamen is geen merkbare vertraging te verwachten. De TPM werkt alleen als Windows een sleutel moet opslaan of controleren, bijvoorbeeld bij het aanmelden of versleutelen. Bij sommige oudere AMD-platformen werden korte haperingen gemeld die verband hielden met fTPM; AMD heeft dat opgelost met firmware-updates voor moederborden.

Wordt Windows 11 geactiveerd als ik TPM inschakel?

Nee. TPM 2.0 is een hardwarevereiste om Windows 11 te installeren, maar activering is een aparte stap waarvoor een geldige licentie nodig is. Een pc die is geüpgraded vanaf een geactiveerde Windows 10-installatie wordt meestal automatisch geactiveerd; een nieuwe build of schone installatie heeft een Windows 11-productsleutel nodig.

Conclusie

Om TPM 2.0 in te schakelen, start u opnieuw op in UEFI Firmware Settings, zet u Intel PTT, AMD fTPM of de optie Security Device aan, en slaat u op en controleert u met tpm.msc. Controleer tegelijk Secure Boot en de UEFI-modus, zodat uw pc aan alle eisen van Windows 11 voldoet. Stapt u over van Windows 10, zoals onze gids over het einde van de ondersteuning voor Windows 10 uitlegt, dan vindt u een echte licentie in onze Windows 11-collectie, waaronder Windows 11 Pro en Windows 11 Home.

Handige links