Para actualizar de Windows 10 a 11, Microsoft proporciona un módulo de plataforma confiable (TPM) en la versión 2.0, que debe estar presente en su PC. Sin embargo, no tiene que ser una unidad física, es decir, un chip separado. En cambio, la mayoría de los sistemas con TPM 2.0 tienen un firmware TPM (fTPM 2.0). Este es un firmware que se ejecuta en un núcleo de microcontrolador separado incrustado en un procesador, chipset o sistema en chip.

Esta variante ha existido para computadoras de escritorio desde aproximadamente 2015 y está disponible en casi todas las plataformas que Microsoft lanzó para Windows 11. Sin embargo, cuando se entrega la placa base, los fTPM a menudo se desactivan; cuando se intenta actualizar, Windows informa que no hay ninguna unidad disponible .

Cómo: activar el TPM

La forma en que se activa fTPM varía de un fabricante de placa base a otro y, a veces, también de una cadena a otra. En cualquier caso, debe ir a la configuración de BIOS (UEFI), a la que puede acceder presionando la tecla Eliminar al iniciar la computadora (a veces también F2). Los fabricantes describen o muestran cómo van las cosas a partir de ese momento en las publicaciones del blog:

La configuración se puede encontrar en la pestaña Seguridad (ASRock con chipsets Intel, Biostar con chipsets AMD), «Avanzada» (Asus, Biostar con chipsets Intel, EVGA) o «Configuración» (Gigabyte, MSI). En el caso de las placas base con chipsets Intel, a todo se le suele llamar Platform Trust Technology o PTT, en los modelos AMD se le llama fTPM o TPM. Con MSI, debe activar «Compatibilidad con dispositivos de seguridad» y luego seleccionar PTT o fTPM.

Parcialmente automatizado en actualizaciones de BIOS

Para algunas placas, existen actualizaciones de BIOS que los fabricantes anuncian con compatibilidad con Windows 11. Estas versiones cambian la configuración predeterminada y activan fTPM. Puede comprobar si este es su caso en el Administrador de dispositivos: Trusted Platform Module 2.0 aparece en la pestaña Dispositivos de seguridad.

Otros requisitos para Windows 11 incluyen arranque seguro. Para obtener más información sobre cómo hacer esto, consulte el siguiente artículo:

Hemos resumido todo lo que es importante sobre TPM aquí en nuestras preguntas frecuentes.

En los primeros intentos con la última versión de Windows 11, la función de Integridad de la memoria (en Aislamiento de seguridad de hardware / kernel, VBS y HVCI) solo se pudo activar en algunas placas después de una actualización del BIOS. Actualizar el BIOS antes de actualizar Windows 11 también puede ser útil para esto. Para Core Isolation, la función de virtualización del procesador también debe estar activada en la configuración del BIOS (Intel VT-x, AMD SVM / AMD-V), que no siempre es el caso por defecto.

(mmma)