Последнее обновление 06.01.2023 — Алёна Кузнецова
Если вы планируете перейти на Windows 11 (или версию 22H2), вы должны сначала проверить и включить TPM 2.0 и безопасную загрузку в BIOS (UEFI) материнской платы вашего компьютера (от Asus, Dell, MSI, GigaByte и т. д.) как часть подготовки.
В Windows 11 одним из наиболее значительных изменений является требование доверенного платформенного модуля (TPM) версии 2.0 и безопасной загрузки. Согласно Microsoft, TPM 2.0 и безопасная загрузка необходимы для обеспечения лучшей среды безопасности и предотвращения (или, по крайней мере, сведения к минимуму) изощренных атак, распространенных вредоносных программ, программ-вымогателей и других угроз.
TPM — это часть оборудования, обычно (но не всегда) интегрированная в материнскую плату, которая обеспечивает безопасную среду для хранения и защиты ключей шифрования при шифровании жесткого диска с использованием таких функций, как BitLocker. С другой стороны, Secure Boot — это модуль, который гарантирует, что устройство загружается только с использованием программного обеспечения, которому доверяет производитель.
В этом руководстве вы узнаете, как проверить и включить TPM 2.0 и безопасную загрузку для установки Windows 11. (См. также шаги по включению этих двух функций безопасности на VMware Workstation и Hyper-V для запуска новой ОС на виртуальной машине. .)
Проверьте, присутствует ли TPM 2.0 в Windows 10.
Чтобы определить, включен ли TPM в Windows 10, выполните следующие действия:
-
Откройте Пуск в Windows 10.
-
Найдите tpm.msc и щелкните верхний результат, чтобы открыть средство управления доверенным платформенным модулем (TPM).
-
В разделах «Статус» и «Информация о производителе TPM» подтвердите наличие TPM и его версию.
Если компьютер оснащен микросхемой TPM, вы увидите информацию об оборудовании и его статусе. В противном случае, если отображается сообщение «Не удается найти совместимый доверенный платформенный модуль», чип отключен в UEFI или на устройстве отсутствует совместимый доверенный платформенный модуль.
Включить TPM 2.0 в BIOS для Windows 11
Чтобы включить TPM 2.0 в BIOS для исправления установки Windows 11, выполните следующие действия:
-
Открыть настройки.
-
Нажмите «Обновление и безопасность».
-
Нажмите «Восстановление».
-
В разделе «Расширенный запуск» нажмите кнопку «Перезагрузить сейчас».
-
Нажмите «Устранение неполадок».
-
Нажмите Дополнительные параметры.
-
Щелкните параметр Настройки встроенного ПО UEFI.
-
Нажмите кнопку «Перезагрузить».
-
Нажмите на страницу дополнительных настроек, безопасности или загрузки, в зависимости от материнской платы.
-
Выберите параметр TPM 2.0 и выберите параметр «Включено».
Если на материнской плате нет чипа TPM, а вы используете процессор AMD, модуль может быть встроен в процессор, и параметр будет отображаться как «fTPM» (TPM 2.0 на основе встроенного ПО) или «AMD fTPM switch». ” Если устройство представляет собой систему на базе Intel, TPM 2.0 будет доступен как технология Platform Trust Technology (PTT).
Если на компьютере нет опции TPM и это пользовательская сборка, вы можете приобрести модуль для добавления поддержки. Тем не менее, вы хотите проконсультироваться на веб-сайте производителя материнской платы, чтобы убедиться, что поддержка существует.
После выполнения этих шагов проверка Windows 11 должна пройти, что позволит вам обновить компьютер до новой ОС.
Проверьте, присутствует ли безопасная загрузка в Windows 10.
Чтобы определить, включена ли безопасная загрузка на компьютере, выполните следующие действия.
-
Откройте Пуск.
-
Найдите информацию о системе и щелкните верхний результат, чтобы открыть приложение.
-
Нажмите «Сводка системы» на левой панели.
-
Проверьте информацию «Безопасное состояние загрузки» и убедитесь, что функция включена. Если это не так, вам нужно включить опцию вручную.
Выполнив эти шаги, вы можете продолжить установку Windows 11, если функция безопасности включена. В противном случае вам необходимо выполнить шаги, чтобы включить его внутри прошивки UEFI.
Включить безопасную загрузку в BIOS для Windows 11
Если на вашем компьютере используется устаревшая версия BIOS, сначала необходимо преобразовать диск MBR в GPT, а затем переключиться в режим UEFI и включить безопасную загрузку. В противном случае, если вы включите более новую прошивку, компьютер больше не будет загружаться. Если вы пытаетесь выполнить чистую установку, вы можете пропустить преобразование, но это обязательно, если вы пытаетесь выполнить обновление с рабочего стола Windows 10.
Чтобы включить безопасную загрузку в прошивке BIOS, выполните следующие действия:
-
Открыть настройки.
-
Нажмите «Обновление и безопасность».
-
Нажмите «Восстановление».
-
В разделе «Расширенный запуск» нажмите кнопку «Перезагрузить сейчас».
-
Нажмите «Устранение неполадок».
-
Нажмите Дополнительные параметры.
-
Щелкните параметр Настройки встроенного ПО UEFI.
-
Нажмите кнопку «Перезагрузить».
-
Нажмите на страницу дополнительных настроек, безопасности или загрузки, в зависимости от материнской платы.
-
Выберите параметр «Безопасная загрузка» и выберите параметр «Включено».
Почти каждое устройство с прошивкой UEFI будет включать безопасную загрузку, но если это не так, вам нужно будет обновить систему или подумать о приобретении нового компьютера, соответствующего требованиям Windows 11.
После выполнения этих шагов компьютер должен пройти процесс проверки оборудования, чтобы продолжить обновление на месте или чистую установку Windows 11.
