Como ativar o TPM 2.0 na BIOS: passo a passo para Intel, AMD e todas as marcas de PC e notebook

🔥 Ofertas de tecnologia todo dia no WhatsApp +4.640 pessoas Entrar no grupo

Para saber como ativar o TPM 2.0, você precisa entrar na BIOS (UEFI) do computador e ligar a opção chamada Intel PTT (em processador Intel) ou AMD fTPM (em processador AMD), salvar e reiniciar. Na maioria dos PCs dos últimos anos o chip já existe, só vem desligado de fábrica. Neste guia eu mostro onde fica a opção em cada fabricante, como conferir no Windows com o tpm.msc e o que fazer quando a opção não aparece.

• O TPM 2.0 é um requisito oficial do Windows 11 e quase todo PC com processador recente já tem o recurso dentro do próprio processador.
• Primeiro confira no Windows (tpm.msc) se ele já está ligado; se estiver, não precisa mexer em nada.
• Se estiver desligado, entre na BIOS, procure a aba Security, Advanced ou Trusted Computing e ative PTT ou fTPM.
• Salve com F10, reinicie e confirme no tpm.msc que a versão da especificação é 2.0.

O que é TPM 2.0 e por que o Windows 11 pede esse recurso

TPM significa Trusted Platform Module, ou Módulo de Plataforma Confiável. É um pequeno componente de segurança que guarda chaves de criptografia longe do alcance de programas comuns. O Windows usa esse cofre para recursos como o BitLocker (criptografia do disco), o Windows Hello (entrada com rosto, digital ou PIN) e a inicialização segura.

Entender o que é TPM 2.0 ajuda a perder o medo do assunto. Em placas antigas ele era um chip separado, encaixado na placa-mãe. Hoje, na maioria dos computadores, ele fica dentro do próprio processador e é chamado de TPM de firmware: na Intel o nome é PTT (Platform Trust Technology) e na AMD é fTPM. Por isso, quase sempre, aprender como ativar o TPM 2.0 é só uma questão de ligar uma chave na BIOS, sem comprar peça nenhuma.

A própria Microsoft explica que a maioria dos computadores vendidos nos últimos anos consegue rodar o TPM 2.0, mas muitas placas-mãe vendidas para quem monta o próprio PC vêm com o recurso desligado. É exatamente aí que aparece a mensagem de que o PC não pode executar o Windows 11, e a resposta está em saber como ativar o TPM 2.0 na BIOS.

Antes de tudo: verificar o TPM no Windows

Antes de ver como ativar o TPM 2.0 na BIOS, confira se ele já não está ligado. Assim você evita mexer na configuração do computador à toa. Existem três jeitos simples de verificar o TPM no Windows, e todos são oficiais.

▶ Veja mais tutoriais como este em nosso canal no YouTube +600 mil inscritos Inscrever-se

Jeito 1: tpm.msc (o mais rápido)

1. Aperte as teclas Windows + R para abrir a janela Executar.
2. Digite tpm.msc e clique em OK.
3. Se aparecer a mensagem de que o TPM está pronto para uso, olhe em Informações do Fabricante do TPM o campo Versão da Especificação. Precisa ser 2.0.
4. Se aparecer “TPM compatível não pode ser encontrado”, o TPM está desligado na BIOS ou o PC não tem o recurso.

Jeito 2: Segurança do Windows

Abra o aplicativo Segurança do Windows e entre em Segurança do dispositivo. Se existir a seção Processador de segurança, clique em Detalhes do processador de segurança e confira a versão da especificação. Se essa seção nem aparece, o TPM provavelmente está desativado no firmware.

Jeito 3: PowerShell

Abra o PowerShell como administrador e digite Get-Tpm. Se os campos TpmPresent e TpmReady mostrarem True, o TPM está presente e pronto. Esse comando não mostra a versão, então use o tpm.msc para confirmar se é 2.0.

Se você quer checar todos os requisitos de uma vez (processador, memória, Secure Boot e TPM), eu explico o passo a passo no guia de como verificar se o PC é compatível com o Windows 11.

Cuidados antes de mexer na BIOS

Saber como ativar o TPM 2.0 é simples e a alteração é segura, mas a BIOS controla o funcionamento básico do computador. Mude só a opção indicada aqui e, na dúvida, saia sem salvar. Antes de habilitar o TPM na BIOS, siga estes cuidados:

• Faça backup dos arquivos importantes, como em qualquer mexida no sistema.
• Salve a chave do BitLocker: se o disco estiver criptografado, trocar a configuração do TPM pode fazer o Windows pedir a chave de recuperação na próxima inicialização. Eu mostro onde achar essa chave no tutorial sobre a chave de recuperação do BitLocker.
• Nunca use “Clear TPM” ou “Limpar TPM” sem necessidade: essa opção apaga as chaves guardadas e pode trancar dados criptografados.
• Não mude o modo de inicialização (UEFI, Legacy ou CSM) junto com o TPM, porque isso pode impedir o Windows de ligar.
• Em notebook, deixe o carregador ligado na tomada durante todo o processo.

Como ativar o TPM 2.0 na BIOS: passo a passo geral

O caminho muda de marca para marca, mas a lógica é sempre a mesma. Abaixo está o roteiro que serve para quase todo computador; logo depois eu mostro como ativar o TPM 2.0 em cada fabricante.

Passo 1: entre na BIOS ou UEFI

O primeiro passo de como ativar o TPM 2.0 é abrir a BIOS, e existem dois jeitos. O primeiro é reiniciar o PC e apertar várias vezes a tecla da BIOS assim que a tela da marca aparecer: normalmente Delete ou F2 em desktops e placas-mãe, F10 ou Esc em HP, F2 em Dell e Acer, F1 em ThinkPad e F2 (ou Fn + F2) em IdeaPad. Eu listo a tecla de cada marca no tutorial de como entrar na BIOS do PC ou notebook.

O segundo jeito é pelo próprio Windows, ótimo quando o PC liga rápido demais. No Windows 11, abra Configurações > Sistema > Recuperação e, em Inicialização avançada, clique em Reiniciar agora. No Windows 10, o caminho é Configurações > Atualização e Segurança > Recuperação. Na tela azul, escolha Solução de problemas > Opções avançadas > Configurações de Firmware UEFI > Reiniciar.

No vídeo abaixo, eu mostro como entrar na BIOS de qualquer PC ou notebook, com a tecla de cada marca e os jeitos pelo Windows:

Passo 2: encontre a opção do TPM

Essa é a parte que mais confunde quem procura como ativar o TPM 2.0, porque cada fabricante usa um nome. Muitas BIOS abrem num modo simplificado (EZ Mode). Se for o seu caso, aperte F7 ou procure o botão Advanced Mode para ver todas as abas. A opção do TPM costuma ficar nas abas Security, Advanced, Settings ou num submenu chamado Trusted Computing.

Segundo a Microsoft, o nome da opção pode ser Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT ou Intel Platform Trust Technology. Na BIOS em português, aparece como Dispositivo de Segurança ou Estado do TPM.

Passo 3: habilitar o TPM na BIOS, salvar e reiniciar

Na hora de habilitar o TPM na BIOS, mude a opção para Enabled, Enable ou On (ou escolha Firmware TPM, quando a BIOS perguntar o tipo). Depois aperte F10 e confirme com Yes para salvar e reiniciar. Se aparecer um aviso sobre o TPM ao ligar, leia com calma e confirme a ativação.

Como ativar o TPM 2.0 em cada fabricante

Abaixo estão os caminhos que os próprios fabricantes indicam nas páginas de suporte. O nome exato pode variar um pouco conforme o modelo e a versão da BIOS, então use como guia e procure palavras parecidas no seu computador. A tabela resume como ativar o TPM 2.0 nas marcas mais comuns:

Como ativar o TPM 2.0 em placas ASUS com Intel (PTT)

Nas placas ASUS e ROG com processador Intel, aperte Delete na tela do logotipo para entrar na BIOS. Vá em Advanced > PCH-FW Configuration e mude PTT para Enable. Vai aparecer um aviso: clique em OK e depois aperte F10 para salvar e reiniciar.

Como ativar o TPM 2.0 em placas ASUS com AMD (fTPM)

Nas placas ASUS com processador AMD, o caminho é Advanced > AMD fTPM configuration. Em TPM Device Selection, escolha Firmware TPM e salve com F10. Repare que a própria BIOS avisa: trocar de um tipo de TPM para outro apaga os dados guardados no TPM anterior, por isso salve a chave do BitLocker antes.

Depois de reiniciar, você pode conferir dentro da BIOS em Advanced > Trusted Computing. Se aparecer “TPM 2.0 Device Found”, o recurso está ligado. Esses passos estão na página oficial de suporte da ASUS.

Como ativar o TPM 2.0 em placas Gigabyte e Aorus

Entre na BIOS com Delete e aperte F2 para ir ao modo avançado, se precisar. Em processador Intel, abra Settings > Miscellaneous e ative Intel Platform Trust Technology (PTT). Em processador AMD, a Gigabyte indica Settings > AMD CPU fTPM e a opção Enabled. Salve com F10.

Como ativar o TPM 2.0 em placas e notebooks MSI

Aperte Delete quando aparecer o logotipo da MSI. Abra Settings > Security > Trusted Computing e mude Security Device Support para Enabled. Logo abaixo, escolha PTT (Intel) ou AMD CPU fTPM (AMD). Muitos notebooks da MSI já saem de fábrica com o TPM ligado, então confira antes no tpm.msc.

Como ativar o TPM 2.0 em placas ASRock

Em placas ASRock com Intel, procure na aba Security a opção Intel Platform Trust Technology e ative. Em placas com AMD, vá em Advanced > CPU Configuration e mude AMD fTPM switch para AMD CPU fTPM. Salve com F10.

Como ativar o TPM 2.0 em computadores Dell

A Dell orienta apertar F2 várias vezes quando o logotipo aparecer. Esse é o caminho oficial da Dell de como ativar o TPM 2.0: na BIOS, abra Security e procure uma destas opções: TPM 2.0 Security, Trusted Platform Module, Intel Platform Trust Technology ou Firmware TPM. Marque On ou Enabled, aplique e saia.

Como ativar o TPM 2.0 em notebooks e desktops HP

Nos computadores HP, aperte Esc logo ao ligar e depois F10 (ou F10 direto) para abrir o BIOS Setup. Na aba Security, entre em TPM Embedded Security e deixe TPM Device como Available e TPM State como Enabled. Salve e saia; alguns modelos pedem para confirmar a mudança com uma tecla na reinicialização.

Como ativar o TPM 2.0 em notebooks Lenovo

No ThinkPad, aperte F1 ao ligar; no IdeaPad, F2 ou Fn + F2 (alguns modelos têm o botão Novo, um furinho na lateral). Na aba Security, procure Security Chip ou TPM e deixe como Enabled. Em alguns modelos existe a escolha entre Intel PTT e chip separado: prefira a opção ativa indicada pela Lenovo para o seu modelo.

Como ativar o TPM 2.0 em notebooks Acer

Entre na BIOS com F2. Em vários modelos da Acer, as opções de segurança só ficam liberadas depois que você cria uma senha de supervisor em Security > Set Supervisor Password. Depois, mude Change TPM State para Enabled, salve e reinicie. Anote a senha em lugar seguro ou remova a senha depois de ativar o TPM.

Se a sua marca não está nesta lista, procure no manual do computador ou da placa-mãe por como ativar o TPM 2.0 ou pelo nome Trusted Computing. O caminho costuma ser muito parecido com os exemplos acima.

Como conferir se deu certo no Windows

Depois de seguir os passos de como ativar o TPM 2.0, abra o Windows e repita o teste do tpm.msc. Agora a tela deve dizer que o TPM está pronto para uso e mostrar a versão 2.0. Também vale abrir o aplicativo Verificação de Integridade do PC e clicar em Verificar agora: se o TPM era o único problema, a mensagem de requisito vai sumir.

Se a versão aparecer como 1.2, o seu PC tem um TPM antigo, que não atende ao Windows 11. Em algumas placas existe atualização de firmware do fabricante que leva o chip para 2.0, mas isso depende do modelo. Nesse caso, não adianta procurar como ativar o TPM 2.0 na BIOS: veja na página de suporte do fabricante se há essa atualização.

Problemas comuns ao ativar o TPM 2.0 (e como resolver)

Mesmo sabendo como ativar o TPM 2.0, às vezes aparece algum obstáculo. Estes são os casos mais frequentes:

A opção do TPM não aparece na BIOS

Se você seguiu o roteiro de como ativar o TPM 2.0 e não achou a opção, primeiro confira se está no modo avançado da BIOS (F7 em muitas placas). Depois procure em todas as abas por PTT, fTPM, Security Device ou Trusted Computing. Se mesmo assim não achar, atualize a BIOS pelo site do fabricante: em algumas placas, a opção só surgiu em versões mais novas. Na MSI, o suporte também indica uma ferramenta própria para ligar o TPM quando o menu não aparece.

O Windows pediu a chave do BitLocker

Isso pode acontecer logo depois de ativar o TPM, porque o Windows percebeu uma mudança no chip de segurança. Digite a chave de recuperação que você salvou (ela também fica na sua conta Microsoft, se o BitLocker foi ligado com ela). Depois de entrar, o Windows volta a funcionar normalmente.

O tpm.msc ainda diz que não encontrou o TPM

Desligue o computador por completo (não use só reiniciar) e ligue de novo. Confira se a mudança foi mesmo salva com F10. Em placas que têm as duas opções, veja se o tipo escolhido é Firmware TPM e não Discrete TPM, que só funciona com um módulo separado encaixado na placa.

O PC passou a travar ou demorar para ligar

Em alguns computadores com processador AMD, versões antigas da BIOS causaram pequenas travadas com o fTPM ligado. A solução indicada pelos fabricantes é atualizar a BIOS para a versão mais nova. Se o PC não ligar depois da mudança, entre na BIOS e use a opção de carregar as configurações padrão (Load Defaults).

O PC é antigo e não tem TPM 2.0

Se o processador não tem PTT nem fTPM, não há como ativar o TPM 2.0 pela BIOS, porque a opção simplesmente não existe. Você ainda pode instalar o Windows 11 por métodos alternativos, como eu explico em como instalar o Windows 11 em PCs incompatíveis, sabendo que a Microsoft não recomenda esse caminho. Outra saída é comprar um módulo TPM separado, se a placa-mãe tiver o conector próprio.

TPM, Secure Boot e o modo UEFI andam juntos

Além do TPM 2.0, o Windows 11 pede um computador com firmware UEFI e compatível com Secure Boot (Inicialização Segura). Em geral, essas opções ficam na aba Boot da BIOS. Se você precisar trocar o modo Legacy (CSM) para UEFI, o disco tem de estar no formato GPT; caso contrário, o Windows não inicia ou a instalação dá erro. Eu explico essa diferença no tutorial sobre o erro o Windows não pode ser instalado neste disco.

Por isso eu recomendo fazer uma coisa de cada vez: primeiro descubra como ativar o TPM 2.0 no seu modelo, salve, confira no Windows e só depois mexa no Secure Boot, se ainda for necessário.

Resumo: como ativar o TPM 2.0 sem erro

Se você chegou até aqui, já sabe como ativar o TPM 2.0 em praticamente qualquer computador. Para não esquecer, o roteiro completo é este:

1. Confira no tpm.msc se o TPM já está ligado e qual é a versão.
2. Faça backup e salve a chave do BitLocker, se usar.
3. Entre na BIOS pela tecla da marca ou pelas Configurações do Windows.
4. Procure PTT, fTPM, Security Device Support ou TPM State e ative.
5. Salve com F10, reinicie e confirme no Windows.

Para conferir os detalhes oficiais, a Microsoft mantém a página Habilitar o TPM 2.0 no seu PC, com links para o suporte da ASUS, Dell, HP, Lenovo e Surface.

Conclusão

Na maioria dos casos, quem procura como ativar o TPM 2.0 tem um computador compatível e só precisa ligar uma opção na BIOS. O processo leva poucos minutos e não apaga nada, desde que você não use a opção de limpar o TPM e tenha a chave do BitLocker guardada. Eu recomendo seguir a ordem deste guia: conferir, ativar, salvar e conferir de novo.

Perguntas frequentes

Fontes: Microsoft Suporte: Habilitar o TPM 2.0 no seu PC · ASUS: como ativar o TPM 2.0 na placa-mãe · Dell: como ativar o TPM · MSI: FAQ sobre TPM 2.0 · Gigabyte: FAQ sobre AMD CPU fTPM