Como Habilitar O Tpm

O que você precisa saber antes de mexer na BIOS

TPM é um chip de segurança presente em placas-mãe modernas, e a maioria das pessoas só descobre que ele existe quando tenta instalar o Windows 11 e recebe aquela mensagem irritante de que o computador não é compatível. Habilitar o TPM é simples na teoria, mas na prática varia bastante dependendo do fabricante. A Microsoft exige TPM 2.0 para o Windows 11, e muitas vezes o chip já está ativo na placa, apenas desativado no firmware ou configurado de forma que o sistema operacional não o reconhece.

Como habilitar o tpm no Windows e na BIOS

Você tem dois caminhos principais. O primeiro é pela BIOS/UEFI, que é o mais direto e eficaz. O segundo é pelo Windows, via linha de comando, mas só funciona em placas que já suportam TPM 2.0 via fTPM ou PTT e que estejam configuradas corretamente no firmware. Comece pela BIOS, é mais confiável. Para acessar a BIOS, reinicie o computador e pressione Delete, F2 ou F10 durante a inicialização, dependendo do fabricante. Enter, F10 ou Esc costumam funcionar também. Se o Windows 10 ou 11 estiver configurado para inicialização rápida, às vezes você não tem tempo suficiente para pressionar a tecla. Nesse caso, vá em Configurações > Atualização e Segurança > Recuperação > Reiniciar agora, e quando a tela azul aparecer, selecione Solução de Problemas > Opções Avançadas > Configurações de Firmware UEFI > Reiniciar. Isso leva direto para a BIOS sem depender da sua velocidade de digitação.

Uma vez dentro da BIOS, procure por uma seção chamada Security, Advanced ou Trusted Computing. O nome varia. Em placas ASUS, fica em Advanced > Trusted Computing. Na MSI, é Settings > Advanced > Trusted Computing. Gigabyte usa Periféricos > Segurança. Dell costuma ter em System Configuration > TPM 2.0 Security Chip. HP coloca em Security > Device Security. Você precisa encontrar uma opção chamada TPM, Trusted Platform Module, fTPM (AMD), PTT (Intel), ou Security Device. Mude o status para Enable ou Activated. Salve e saia, normalmente com F10. Aqui vai algo que muita gente não sabe: em algumas placas AMD, especialmente das séries B450 e B550 mais antigas, a opção fTPM pode estar chamada de "AMD fTPM" ou "fTPM state", e ela vem como disabled por padrão mesmo quando o processador suporta. Não confunda com a opção "TCG Storage" ou "SEV", que são coisas diferentes. Se você não encontrar fTPM, verifique se o processador AMD realmente suporta. CPUs Ryzen série 200 e anteriores não têm fTPM integrado, apenas as séries 3000 em diante.

Para Intel, a opção se chama PTT, que significa Platform Trust Technology. Ela está no chipset, não no processador diretamente. Placas H310 e H410 mais baratas às vezes não incluem PTT, então mesmo com um processador compatible, a opção pode simplesmente não existir na BIOS. Isso acontece com frequência em builds de baixo custo. Depois de ativar na BIOS, entre no Windows e abra o prompt de comando como administrador. Digite tpm.msc e pressione Enter. Se o status disser "O TPM está pronto para uso", parabéns. Se disser "TPM não encontrado" ou "O chip TPM não pode ser usado", o problema é que a BIOS não salvou a configuração direito ou o firmware precisa de atualização.

Outro cenário comum: a BIOS mostra que o TPM está enabled, mas o Windows ainda não reconhece. Isso acontece quando o modo de boot está em_legacy e não em UEFI. O TPM só funciona propriamente em modo UEFI. Verifique em Configurações > Sistema > Recuperação > Inicialização Avançada, ou diretamente na BIOS, mudando o boot mode para UEFI. Isso também pode exigir reconfigurar a partição de boot do Windows, então faça backup antes se possível. Sobre a via de software no Windows: se você tem uma placa com TPM 2.0 via fTPM ou PTT, pode tentar forçar a ativação via registro. Abra o Editor de Registro (regedit) e navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tpm. Se a chave existir, certifique-se de que o valor Start está como 3 (normal). Isso não ativa o TPM, apenas garante que o driver carrega corretamente. Se a chave não existir, criá-la manualmente não resolve nada — o driver precisa detectar o hardware primeiro, e isso depende da BIOS.

Também existe a opção via PowerShell com comandos como Get-Tpm para verificar o estado, mas isso só lê a informação, não habilita o chip. Não adianta tentar ativar TPM via software se ele está desligado no firmware. É como tentar ligar um aparelho que está com o cabo desconectado da tomada. Um problema real que eu encontrei recentemente: um computador com placa-mãe ASRock B450 Pro4, processador Ryzen 5 3600, que tinha o Windows 11 travando na instalação por causa do TPM. Na BIOS, a opção fTPM estava como disabled, mas mesmo após habilitar, o chip continuava não aparecendo no tpm.msc. O que resolvia era atualizar o firmware da BIOS para a versão mais recente — a ASRock lançou uma atualização que corrigia a detecção do fTPM em certos conjuntos de processadores. Sem atualizar, a opção existia mas não funcionava. Isso não é exceção, é comum em placas de entrada e intermediárias.

Se você estiver em um PC Dell, HP ou Lenovo corporativo, o TPM muitas vezes vem como dispositivo discreto (um chip físico soldado na placa), e não como fTPM ou PTT. Nesses casos, a opção na BIOS geralmente se chama TPM Device ou TPM State, e em alguns modelos da Dell, ela vem travada como enabled mas oculta por políticas de gerenciamento. Se for um PC empresarial, pode ser necessário usar o software de administração do fabricante, como o Dell Command Configure, para desbloquear a configuração. Veja também que habilitar o TPM não garante compatibilidade total com o Windows 11. A Microsoft exige TPM 2.0, e alguns chips TPM 1.2 ainda presentes em placas mais antigas não serão reconhecidos. Verifique na tela do tpm.msc se a versão do TPM é 2.0. Se for 1.2, você terá que aceitar as limitações ou atualizar o hardware. Não existe forma de "atualizar" um TPM 1.2 para 2.0 via software.

Outro ponto importante: alguns antivírus e softwares de criptografia, como BitLocker, dependem do TPM para funcionar corretamente. Se você ativar o TPM e ainda não tiver criptografia ativa, ative o BitLocker logo em seguida para que o chip seja preparado corretamente. Se já tiver BitLocker ativado sem TPM, habilitar o TPM depois pode exigir um passo adicional de pareamento que nem sempre é automático. Se nenhuma das opções acima funcionar, verifique o manual da sua placa-mãe. Às vezes a opção de TPM fica escondida em submenus pouco intuitivos, como Advanced > North Bridge Configuration em placas mais antigas, ou até em menus de super I/O. Em algumas ASUS ROG, por exemplo, você precisa entrar em Armoury Crate ou AI Suite para ver a configuração do TPM, porque a BIOS tradicional esconde o recurso.

Resumindo sem resumir: acesse a BIOS, encontre a opção de TPM/fTPM/PTTL e ative. Atualize o firmware se necessário. Verifique no Windows com tpm.msc se a versão é 2.0. Se o chip não aparecer mesmo depois de tudo isso, seu hardware provavelmente não suporta TPM 2.0 nativamente, e aí a alternativa é usar um adaptador TPM discreto externo, que se conecta via USB ou cabeamento interno, mas isso depende da placa e não é algo que funcione em qualquer situação.