TPM 2.0 і Windows 11: як дізнатися, чи є він у вас, і чому це важливо

«Цей комп’ютер не відповідає мінімальним системним вимогам для запуску Windows 11.» Поруч із цим повідомленням майже завжди з’являються три літери — TPM. Далі йде півгодини пошуків в інтернеті, з яких випадає висновок, що треба купувати новий комп’ютер.

Це не обов’язково правда. У частини новіших комп’ютерів чип усередині є. Просто виробник лишив його вимкненим.

Відповідь одразу: Натисніть Win + R, напишіть tpm.msc і підтвердьте. У вікні шукайте рядок Версія специфікації — там має бути 2.0. Якщо ж натомість з’явиться «Сумісний модуль TPM не знайдено», у частини новіших комп’ютерів TPM може бути просто вимкнений в UEFI: Intel PTT або AMD fTPM. Перемкнете його на Enabled і нічого не купуєте. Тільки перш ніж полізете в UEFI — переконайтеся, що маєте ключ відновлення до BitLockeru.

Що TPM насправді робить

TPM (Trusted Platform Module) — це маленький чип безпеки, а сьогодні радше шматок мікропрограми, що працює прямо в процесорі. Це криптографічний модуль: він сам виконує криптографічні операції, захищає ключі, позначені як неекспортовані, і зберігає вимірювання того, що запустилося під час старту комп’ютера.

Практично на нього спираються три речі: ключ, яким при старті відмикається зашифрований BitLockerem диск; вхід через Windows Hello, де TPM може захищати приватний ключ (сам PIN чи біометричні дані в TPM зазвичай не зберігаються); і вимірювання цілісності старту, на які спираються захисти, що перевіряють, чи не запустився підмінений завантажувач.

Різниця порівняно з паролем, збереженим у файлі, принципова: правильно створений неекспортований ключ неможливо звичайними засобами витягнути з TPM. Якщо хтось украде ноутбук і вийме з нього SSD, на іншому комп’ютері без ключа відновлення його не відкриє — TPM лишився в оригінальній материнській платі. Саме на цьому тримається шифрування корпоративного ноутбука BitLockerem.

Для власника фірми з цього випливає проста річ: TPM 2.0 — не просто набридлива умова встановлення Windows 11, а те, що тримає шифрування даних на ноутбуці, який подорожує.

Як це швидко перевірити

Найшвидша — консоль TPM:

1. Натисніть Win + R, напишіть tpm.msc, підтвердьте Enter.
2. У розділі Відомості про виробника модуля TPM знайдіть рядок Версія специфікації. Там має бути 2.0.
3. Якщо натомість вискочить «Сумісний модуль TPM не знайдено», чип або відсутній, або вимкнений — і друге трапляється значно частіше.

Наступні три місця показують кожне трохи інше, і варто пройти їх усі:

Останнє запам’ятайте. Це найчастіший глухий кут усієї теми: TPM 2.0 в порядку, але режим BIOS пише Legacy — і Windows 11 однаково не пройдуть. Конкретну причину відмови випише і застосунок Перевірка справності ПК (PC Health Check) прямо від Microsoftu.

«Модуль не знайдено» ще не означає, що ви його не маєте

Це головний висновок усієї статті. У машин приблизно від 2017 року й далі TPM — не окрема платка на материнській платі, а функція, вбудована в процесор: в Intelu вона зветься PTT (Platform Trust Technology), в AMD fTPM (firmware TPM). Багато виробників плат лишає її з заводу вимкненою — а користувач потім читає, що мусить купити новий комп’ютер.

Microsoft сам попереджає, що пункт в UEFI може називатися Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT або Intel Platform Trust Technology. Де його шукати за виробником (назви відрізняються залежно від версії мікропрограми):

До UEFI потрапите й без вгадування стартової клавіші: Параметри → Система → Відновлення → Перезавантажити зараз, потім Усунення несправностей → Додаткові параметри → Параметри мікропрограми UEFI.

Перш ніж пункт перемкнете, зробіть одну річ: переконайтеся, що маєте ключ відновлення до BitLockeru. Зміни навколо TPM і безпечного завантаження вміють при наступному старті викликати синій запит на 48-значний ключ, і без нього до даних не дістанетеся. Де його шукати, розбираємо в статті про те, що робити, коли диск не вдається відімкнути.

На ноутбуках від Dellu, HP та Lenova TPM зазвичай увімкнений із заводу; вимкненим ми зустрічаємо його переважно в зібраних настільних системах. У деякі плати можна докупити окремий модуль на роз’єм TPM/JTPM, але зважайте, що кількість і розташування пінів специфічні для виробника плати, універсальної деталі не існує, а для старших моделей вона дістається кепсько. Якщо процесор має fTPM або PTT, ви не купуєте нічого.

TPM — не єдина брама, і часто навіть не найтвердіша

Машина мусить виконати всі умови одночасно:

• процесор із підтримуваного списку, 64-бітний, 1 ГГц і два ядра та більше,
• 4 ГБ RAM і 64 ГБ місця на диску,
• мікропрограма UEFI зі здатністю безпечного завантаження,
• TPM версії 2.0,
• графіка з DirectX 12 і драйвером WDDM 2.0.

На практиці найчастіше вас зупинить процесор, а не TPM. Межа проходить приблизно на Intel Core 8-го покоління і новіших (з кількома винятками з 7-го покоління) та на AMD Ryzen 2000 і новіших — перше покоління Ryzenів не підтримується. Конкретну модель перевірте проти списку Microsoftu; за назвою це виходить не завжди.

Коли TPM 2.0 увімкнений, а встановлення все одно не йде, пройдіть такий порядок:

1. msinfo32 пише в режимі BIOS Legacy → диск має розмітку MBR. Windows містять інструмент mbr2gpt, який перетворить системний диск на GPT без переустановлення і без стирання даних (спершу mbr2gpt /validate /disk:0 /allowFullOS), потім в UEFI перемикається завантаження з CSM/Legacy на чистий UEFI. Спершу резервна копія. Якщо це зробити погано, машина перестане стартувати.
2. Безпечне завантаження вимкнене → увімкнути в UEFI.
3. Процесора немає в списку → далі цей шлях уже нічого не вирішує.

Якщо на тому диску живе робоче фірмове рахівництво і перетворення на GPT ви самі зробити не наважуєтеся, напишіть нам — у Брні зробимо це з резервною копією наперед і з перевіреним стартом після втручання.

Чотири шляхи, коли машина не відповідає Windows 11

Щодо третього шляху: Microsoft для машин поза вимогами не гарантує ані оновлень, ані сумісності й додає водяний знак на робочий стіл і в Параметри. На сімейному комп’ютері це вибір власника. На машині, з якої фірма виставляє рахунки і веде бухгалтерію, ви свідомо відрізаєте собі впевненість, що безпекове виправлення дійде.

Дві дати, які змінюють усю розмову. Звичайна підтримка Windows 10 закінчилася 14 жовтня 2025 року, а платні й безплатні розширені оновлення (ESU) — це міст на обмежений час; актуальну кінцеву дату й умови покаже вам прямо реєстраційний екран у Параметрах → Windows Update, покладайтеся на нього, а не на статті; контекст ми виклали в тексті про кінець підтримки Windows 10. А друга дата стосується й тих, хто вже на одинадцятці: Windows 11 версії 24H2 перестануть в редакціях Home і Pro отримувати оновлення 13 жовтня 2026 року, тобто приблизно за два місяці. Версія 25H2 поширюється на 24H2 як активаційний пакет; перебіг залежить від стану системи, і жодних нових апаратних вимог версія не приносить. Редакції Enterprise та Education мають часу на рік більше.

Де TPM, навпаки, робить проблеми

Заїкання на Ryzenах. Задокументована проблема з конкретною причиною: у частини збірок із Ryzenem fTPM виконував тривалі транзакції в пам’яті SPI flash на материнській платі, і система під час них на секунду-дві стояла. У музиці це було чути як тріск, в іграх як просідання плавності. Не вирішується це вимкненням fTPM — ви б утратили TPM — а оновленням BIOS до версії, побудованої на мікрокоді AGESA 1.2.0.7 або новішому. Чи отримала його ваша плата, залежить від виробника.

Повідомлення про пошкоджену пам’ять fTPM. Після заміни процесора або після оновлення BIOS у плат з AM4 при старті з’являється пропозиція, що дані fTPM пошкоджені або змінилися, і чи має мікропрограма їх скинути. Скидання означає стирання ключів — тобто й того, що до BitLockeru. Якщо не знаєте, де маєте ключ відновлення, цю пропозицію не підтверджуйте.

Кнопка «Очистити TPM». Виглядає невинно і лежить під рукою в Безпеці Windows та в деяких UEFI. Очищенням ви втратите всі ключі, які були в чипі — BitLocker і Windows Hello. Якщо диск зашифрований, а ключ ніде не збережений, виникне ситуація, яку не вирішить ніхто, навіть Microsoft. Ключ зберігати перед втручанням, а не після нього.

Шифрування, про яке ви не знаєте. Від версії 24H2 Windows при чистому встановленні на відповідній машині вмикають шифрування пристрою самі, щойно користувач увійде обліковим записом Microsoft або робочим обліковим записом; ключ зберігається до того облікового запису. При оновленні зі старшої версії цього не відбувається. Новий ноутбук у фірмі, отже, може бути зашифрований, хоча ніхто це свідомо не вмикав — а це річ, яку ви хочете виявити раніше, ніж у момент, коли машина перестане стартувати.

Якщо не хочете самі копатися в налаштуваннях, ми зробимо це в межах перевстановлення й налаштування Windows.

Коли лишити це сервісу

Увімкнути PTT чи fTPM в UEFI технічно вправніша людина зробить сама і це нічого не коштує. До сервісу це належить, коли:

• в UEFI жодного пункту щодо TPM немає і вам треба знати, чи плата це взагалі вміє,
• диск має розмітку MBR і на вас чекає перетворення на GPT на машині з робочими фірмовими даними,
• машина зашифрована і ключа відновлення ніхто не має — там спершу шукається ключ і чинні протектори, і аж потім вирішуються Windows,
• ви запитуєте, чи взагалі варто в машину вкладати; критерії рішення ми виклали в статті переустановити, полагодити чи викинути.

Робимо це в Брні як звичайну роботу — від перевірки TPM і налаштування UEFI до перетворення диска та переходу на Windows 11 із резервною копією наперед. Скільки це коштуватиме, скажемо після діагностики; увімкнення PTT/fTPM — зазвичай просте налаштування. Із зашифрованим диском будьмо точні: можемо допомогти знайти доступний ключ відновлення там, де він зазвичай збережений (обліковий запис Microsoft, фірмовий каталог, роздрукована копія, USB, домен), перевірити, чи має том інший чинний протектор, або врятувати дані аж після того, як том відімкнеться. Без придатного ключа або протектора BitLocker звичайними засобами зламати не вдається — цього не вміємо ані ми, ані будь-хто інший. Напишіть нам, що це за машина і що вона пише.

Перед будь-яким втручанням у TPM, UEFI чи таблицю розділів діє те саме правило, що й завжди: спершу резервна копія за схемою 3-2-1, і аж потім втручання. Сама перевірка в tpm.msc нічого не змінює і нічим не ризикує — ризиковане аж те, що йде після неї.

Замовлення онлайн: Перевстановлення Windows — напишіть модель і що відбувається, ми відповімо з наступним кроком.