Como ativar o TPM 2.0 para o Windows 11

Para ativar o TPM 2.0, reinicie o PC nas definições de firmware UEFI, encontre a opção TPM (chamada Intel PTT em sistemas Intel e AMD fTPM em sistemas AMD), ative-a, guarde e reinicie. Na maioria dos PC dos últimos cinco anos, o chip já existe e está apenas desligado, por isso ativá-lo demora cerca de cinco minutos e não mexe nos seus ficheiros.

O que é o TPM 2.0 e porque é que o Windows 11 precisa dele?

O TPM 2.0 (Trusted Platform Module, versão 2.0) é um pequeno processador de segurança que guarda chaves de encriptação e verifica se o PC arrancou sem ter sido adulterado. O Windows 11 inclui-o como requisito mínimo, a par do firmware UEFI e da compatibilidade com Arranque Seguro (Secure Boot).

A razão é uma questão de causa e efeito. Funcionalidades como a encriptação de unidades BitLocker, o início de sessão com Windows Hello e a encriptação de dispositivo guardam as suas chaves secretas dentro do TPM e não na unidade. Como as chaves nunca saem do chip, quem retirar o seu SSD não consegue simplesmente lê-las a partir do disco. A Microsoft tornou o TPM 2.0 obrigatório para que todos os PC com Windows 11 tenham essa proteção disponível.

O TPM pode ser um chip separado na motherboard (TPM discreto) ou estar integrado no próprio processador (TPM de firmware). A maioria dos computadores de secretária e portáteis modernos usa a versão de firmware, e é por isso que a definição se encontra no menu UEFI com um nome da marca do processador.

Como verificar se o TPM 2.0 está ativado?

Pode verificar se o TPM 2.0 está ativado em menos de um minuto com a ferramenta de Gestão do TPM integrada no Windows.

1. Prima Windows key + R (tecla Windows + R) para abrir a caixa Executar.
2. Escreva tpm.msc e prima Enter.
3. Em TPM Manufacturer Information, verifique se Specification Version indica 2.0.
4. Se vir Compatible TPM cannot be found, o TPM está desligado no firmware ou não existe.

Também pode abrir a aplicação Windows Security (Segurança do Windows), selecionar Device security e depois Security processor details. Se a secção do processador de segurança não aparecer de todo, o Windows não consegue ver um TPM utilizável. O guia da Microsoft Enable TPM 2.0 on your PC descreve as mesmas duas verificações.

Como ativar o TPM 2.0 no seu PC

O TPM 2.0 ativa-se nas definições UEFI do PC, não dentro do Windows. Antes de começar, guarde o seu trabalho e, se o BitLocker ou a encriptação de dispositivo já estiverem ativos, certifique-se de que tem a chave de recuperação guardada noutro local que não o PC.

1. No Windows 11, abra Settings → System → Recovery. No Windows 10, abra Settings → Update & Security → Recovery.
2. Junto a Advanced startup, selecione Restart now.
3. No menu azul, escolha Troubleshoot → Advanced options → UEFI Firmware Settings e selecione Restart.
4. No menu do firmware, abra a secção Advanced, Security ou Trusted Computing. O nome exato depende do fabricante da motherboard.
5. Encontre a definição do TPM com base nos nomes da tabela abaixo e defina-a como Enabled.
6. Guarde e saia, normalmente com F10 ou com a opção de menu Save & Exit. O PC reinicia no Windows.
7. Execute novamente tpm.msc para confirmar que a versão de especificação indica 2.0.

Se UEFI Firmware Settings não aparecer no menu de opções avançadas, o PC está provavelmente a arrancar no modo BIOS legado. Nesse caso, reinicie e prima a tecla de firmware indicada no ecrã de arranque (normalmente Del, F2 ou F10; o manual do fabricante confirma qual).

Como se chama a definição do TPM na minha BIOS?

A definição do TPM tem um nome diferente consoante o fabricante do processador e da motherboard, e essa é a principal razão pela qual as pessoas não a encontram.

A Microsoft refere que as motherboards vendidas a quem monta o seu próprio PC vêm muitas vezes com o TPM desligado por predefinição, embora a opção para o ligar esteja normalmente disponível. Se a sua placa oferecer a escolha entre um TPM de firmware e um conector para TPM discreto, escolha a opção de firmware, a menos que tenha instalado um módulo TPM físico.

Também preciso de Arranque Seguro e UEFI?

Sim. O Windows 11 precisa de firmware UEFI compatível com Arranque Seguro, além do TPM 2.0, pelo que ativar apenas o TPM pode não ser suficiente. A lista completa está na nossa lista de verificação dos requisitos do Windows 11.

A ligação entre eles é importante. O Arranque Seguro só funciona quando o PC arranca no modo UEFI, e o modo UEFI exige que a unidade do sistema use o estilo de partição GPT em vez do antigo MBR. Se o seu PC foi configurado há anos no modo BIOS legado, mudar diretamente para UEFI sem converter o disco impede o Windows de arrancar.

A Microsoft disponibiliza uma ferramenta chamada MBR2GPT para esta conversão. A documentação do MBR2GPT explica que a conversão mantém os seus dados mas não pode ser revertida, que o firmware tem de ser mudado para UEFI depois e que o BitLocker deve ser suspenso primeiro. Faça uma cópia de segurança antes de tentar, ou peça ajuda a alguém à vontade com definições de firmware.

O Call of Duty precisa do TPM 2.0 ativado?

Sim. As páginas de suporte da Activision indicam que o Call of Duty: Black Ops 7, o Call of Duty: Warzone e o Modern Warfare 4 no PC exigem TPM 2.0 e Arranque Seguro, e alguns modos ficam restritos sem eles. Os passos acima são os mesmos que os jogadores seguem para cumprir esse requisito.

Se o jogo continuar a indicar um problema depois de ativar o TPM, confirme que o Arranque Seguro aparece como On em System Information (pesquise msinfo32) e que reiniciou completamente depois de guardar as alterações no firmware.

Um erro comum que vemos

O erro mais comum é limpar o TPM em vez de o ativar. Alguns menus de firmware colocam Clear TPM ou Reset TPM mesmo ao lado do interruptor de ativação. Limpar o TPM elimina as chaves nele guardadas, o que pode bloquear o acesso a unidades encriptadas com BitLocker e remover o PIN do Windows Hello. A própria Microsoft recomenda limpar o TPM apenas a partir do Windows, e só quando tiver uma cópia de segurança e um método de recuperação.

O segundo erro é comprar um PC novo porque uma verificação de compatibilidade falhou, quando o TPM estava simplesmente desligado. Verifique primeiro o firmware. Depois de o TPM 2.0 estar ligado e o Windows 11 instalado, precisa de uma licença ativada; a nossa equipa de apoio pode ajudar se a ativação não for concluída após a atualização.

Perguntas frequentes

Ativar o TPM 2.0 é seguro?

Sim. Ativar o TPM 2.0 liga uma funcionalidade de segurança já integrada no seu hardware e não altera nem elimina os seus ficheiros. A única opção arriscada por perto é limpar ou repor o TPM, o que remove as chaves guardadas. Leia com atenção cada opção do menu e altere apenas a definição de ativação.

Como sei se o TPM 2.0 está ativado no meu PC?

Prima a tecla Windows + R, escreva tpm.msc e prima Enter. Se a janela mostrar informações do TPM com Specification Version 2.0, o TPM 2.0 está ativado. Se indicar Compatible TPM cannot be found, o TPM está desligado no firmware ou o PC não tem um.

E se o meu PC só tiver TPM 1.2?

O Windows 11 precisa de TPM 2.0, por isso um chip TPM 1.2 não cumpre o requisito. Alguns sistemas mais antigos receberam atualizações de firmware que mudam o chip para 2.0, por isso consulte a página de suporte do fabricante do PC ou da motherboard. Se não existir atualização, o PC não suporta oficialmente o Windows 11.

Posso ativar o TPM 2.0 sem entrar na BIOS?

Na maioria dos casos, não. O TPM é uma definição de hardware controlada pelo firmware UEFI, por isso o Windows não o consegue ligar sozinho. Alguns fabricantes disponibilizam ferramentas que alteram definições de firmware a partir do Windows, mas o método fiável é o percurso pelo arranque avançado até UEFI Firmware Settings descrito acima.

Ativar o TPM 2.0 torna o PC mais lento?

Para uso diário e jogos, não se espera qualquer abrandamento percetível. O TPM só trabalha quando o Windows precisa de guardar ou verificar uma chave, por exemplo no início de sessão ou na encriptação. Em algumas plataformas AMD mais antigas houve relatos de breves engasgos associados ao fTPM, que a AMD resolveu através de atualizações de firmware da motherboard.

Ativar o TPM ativa o Windows 11?

Não. O TPM 2.0 é um requisito de hardware para instalar o Windows 11, mas a ativação é um passo separado que exige uma licença válida. Um PC atualizado a partir de uma instalação ativada do Windows 10 normalmente ativa automaticamente; um PC novo ou uma instalação limpa precisa de uma chave de produto do Windows 11.

Conclusão

Para ativar o TPM 2.0, reinicie em UEFI Firmware Settings, ligue o Intel PTT, o AMD fTPM ou a opção Security Device, guarde e confirme com tpm.msc. Verifique ao mesmo tempo o Arranque Seguro e o modo UEFI para que o PC cumpra todos os requisitos do Windows 11. Se está a deixar o Windows 10, como explica o nosso guia sobre o fim do suporte do Windows 10, encontra uma licença genuína na nossa coleção Windows 11, incluindo o Windows 11 Pro e o Windows 11 Home.

Ligações úteis