如何在 Windows 11 的 BIOS 中启用 TPM 和安全启动

Windows11需要启用TPM2.0和安全启动才能安装，以下是检查和启用PC安全功能的步骤。

假如您的计算机配备了现代硬件并打算升级到Windows11，您需要在计算机主板(华硕、戴尔、MSI、技嘉等)的BIOS(UEFI)中检查并启用TPM2.0和安全启动。)作为升级准备过程的一部分。

在Windows11上，最重要的变化之一是对可信平台模块(TPM)2.0版和安全启动的要求。依照Microsoft的讲法，需要TPM2.0和安全启动来提供更好的安全环境并防止(或至少最小化)复杂的威胁，例如针对硬件和固件、常见恶意软件、勒索软件和其他攻击的威胁。

TPM是一种硬件，通常(但不总是)集成到主板中，在使用BitLocker等功能对硬盘驱动器进行加密时，它提供了一个安全的环境来存储和保护加密密钥。另一方面，安全启动是一个模块，可确保计算机仅使用制造商信任的软件启动。

在本指南中，您将学习检查和启用TPM2.0和安全启动以安装Windows11的步骤。(另请参阅在VMwareWorkstation和Hyper-V上启用这两个安全功能以在虚拟机上运行新操作系统的步骤.)

一、检查Windows10上是否存在TPM2.0

要确定计算机上是否启用了TPM，请使用以下步骤：

1.在Windows10上打开开始。

2.搜索tpm.msc并单击顶部结果以打开可信平台模块(TPM)治理工具。

3.在状态和TPM制造商信息中确认TPM是否存在和版本。

假如设备包含TPM芯片，则您将看到硬件信息及其状态。否则，假如显示“找不到兼容的TPM”，则讲明该芯片在UEFI上被禁用，或者您的计算机没有兼容的可信平台模块。

二、在Windows11的BIOS中启用TPM2.0

要在BIOS中启用TPM2.0以修复Windows11安装，请使用以下步骤：

1.打开设置。

2.单击更新和安全。

3.单击“恢复”。

4.在“高级启动”部分下，单击“马上重新启动”按钮。

5.单击疑难解答。

6.单击高级选项。

7.单击UEFI固件设置选项。

8.单击重新启动按钮。

9.单击高级、安全或启动设置页面，具体取决于主板。

10.选择TPM2.0选项并选择已启用选项。

假如主板没有TPM芯片，同时您运行的是AMD处理器，则该模块可能内置于处理器中，同时该选项将作为“fTPM”(基于固件的TPM2.0)或“AMDfTPM开关”提供。”假如设备是基于Intel的系统，TPM2.0将作为平台信任技术(PTT)提供。

假如计算机没有TPM选项，同时这是自定义版本，您能够购买一个模块来添加支持。然而，请务必咨询主板制造商的网站以确认支持存在。

完成这些步骤后，Windows11检查应该会通过，允许您将计算机升级到新的操作系统。

三、检查Windows10上是否存在安全启动

要确定计算机上是否启用了安全启动，请使用以下步骤：

1.打开开始。

2.搜索系统信息并单击顶部结果以打开应用程序。

3.单击左侧窗格中的系统摘要。

4.检查“安全启动状态”信息并确认该功能设置为On。假如不是，您需要手动启用该选项。

完成这些步骤后，假如启用了安全功能，您能够接着安装Windows11。否则，您需要按照步骤在UEFI固件中启用它。

四、在BIOS中为Windows11启用安全启动

要在BIOS固件中启用安全启动，请使用以下步骤：

1.打开设置。

2.单击更新和安全。

3.单击“恢复”。

4.在“高级启动”部分下，单击“马上重新启动”按钮。

5.单击疑难解答。

6.单击高级选项。

7.单击UEFI固件设置选项。

8.单击重新启动按钮。

9.单击高级、安全或启动设置页面，具体取决于主板。

10.选择“安全启动”选项并选择“启用”选项。

几乎所有具有UEFI固件的设备都将包含安全启动，但假如不是这种情况，您将需要升级系统或考虑购买满足Windows11要求的新计算机。

完成这些步骤后，计算机应通过硬件验证过程以接着进行Windows11的就地升级或全新安装。

　　以上就是“如何在 Windows 11 的 BIOS 中启用 TPM 和安全启动”的全部内容，如果有需要，本站(WWW.BZFshop.net)为您提供更多系统教程资源，请持续关注本站。