TPM 2.0 in Windows 10 aktivieren: Schritt-für-Schritt-Anleitung

Moderne PCs und Laptops setzen zunehmend auf Sicherheitstechnologien wie den Trusted Platform Module (TPM)-Chip. TPM 2.0 ist eine entscheidende Komponente für Funktionen wie BitLocker-Verschlüsselung, Windows Hello oder die sichere Speicherung von Passwörtern. Doch nicht alle Nutzer wissen, wie sie TPM 2.0 auf ihrem Windows-10-Gerät aktivieren können. Dieser Artikel erklärt die Ursachen, warum TPM 2.0 möglicherweise nicht verfügbar ist, und bietet eine detaillierte Anleitung zur Behebung des Problems.

Bevor Sie TPM 2.0 aktivieren können, ist es wichtig zu verstehen, warum die Technologie auf Ihrem Gerät möglicherweise nicht funktioniert. Die häufigsten Gründe sind:

• a) Hardware-Unterstützung fehlt

  Ältere Computer oder Mainboards (vor 2015) verfügen oft nicht über einen TPM-2.0-Chip. Stattdessen ist möglicherweise nur TPM 1.2 verbaut, das nicht mit allen modernen Sicherheitsfeatures kompatibel ist. Manche Hersteller integrieren TPM auch als firmwarebasierte Lösung (fTPM), die erst ab bestimmten Prozessorgenerationen unterstützt wird.

• b) TPM ist im BIOS/UEFI deaktiviert

  Selbst wenn Ihre Hardware TPM 2.0 unterstützt, ist der Chip standardmäßig oft ausgeschaltet. Dies gilt insbesondere bei selbst zusammengebauten PCs oder Geräten, bei denen die Werkseinstellungen zurückgesetzt wurden.

• c) Veraltete Firmware oder Treiber

  Eine nicht aktualisierte UEFI/BIOS-Version kann dazu führen, dass TPM nicht erkannt wird. Auch Windows-Treiber, die für TPM verantwortlich sind, müssen auf dem neuesten Stand sein.

• d) TPM wurde zurückgesetzt oder ist gesperrt

  Bei Fehlkonfigurationen oder Sicherheitsvorfällen kann TPM manuell oder automatisch gesperrt werden. In diesem Fall muss der Chip zunächst im BIOS freigegeben werden.

Folgen Sie diesen Schritten, um TPM 2.0 auf Ihrem Windows-10-System zu aktivieren und zu überprüfen:

1. Schritt 1: Überprüfen der TPM-Verfügbarkeit

   Öffnen Sie das TPM-Verwaltungstool, indem Sie die Tastenkombination Windows + R drücken, tpm.msc eingeben und mit OK bestätigen.

   • Wenn hier „TPM ist bereit zur Verwendung“ steht und die TPM-Version 2.0 angezeigt wird, ist alles korrekt konfiguriert.
   • Fehlt der Eintrag oder wird eine niedrigere Version angezeigt, fahren Sie mit den nächsten Schritten fort.
2. Schritt 2: Zugriff auf das BIOS/UEFI
   1. Starten Sie Ihren PC neu und drücken Sie beim Hochfahren wiederholt die Taste Entf, F2, F10 oder ESC (je nach Hersteller), um ins BIOS/UEFI zu gelangen.
   2. Navigieren Sie zu einem Menü wie Advanced, Security oder Trusted Computing.
3. Schritt 3: TPM im BIOS aktivieren

   Suchen Sie nach Optionen wie:

   • Trusted Platform Module (TPM)
   • Security Device Support
   • PTT (Intel Plattform Trust Technology) oder fTPM (AMD CPU-basiertes TPM)

   Aktivieren Sie die Einstellung, indem Sie den Wert auf Enabled setzen. Speichern Sie die Änderungen mit F10 und starten Sie den PC neu.

   Hinweis: Bei einigen Mainboards (z. B. ASUS) finden Sie TPM unter Advanced > PCH-FW Configuration. Bei MSI-Geräten kann die Option AMD fTPM im Security-Tab versteckt sein.

4. Schritt 4: Firmware und Treiber aktualisieren
   1. Laden Sie die neueste BIOS/UEFI-Version von der Website Ihres Mainboard- oder Laptop-Herstellers herunter und installieren Sie sie.
   2. Öffnen Sie in Windows 10 Geräte-Manager > Sicherheitsgeräte, klicken Sie mit der rechten Maustaste auf Trusted Platform Module 2.0 und wählen Sie Treiber aktualisieren.
5. Schritt 5: TPM zurücksetzen (falls notwendig)

   Wenn TPM gesperrt ist, gehen Sie zurück ins BIOS/UEFI und suchen Sie nach Optionen wie:

   • Clear TPM
   • TPM Ownership

   Bestätigen Sie den Reset.

   Achtung: Dies löscht alle damit verbundenen Schlüssel – stellen Sie sicher, dass Sie Backups von Verschlüsselungsdaten wie BitLocker-Wiederherstellungsschlüsseln haben.

6. Schritt 6: Abschließende Überprüfung in Windows

   Nach einem Neustart öffnen Sie erneut tpm.msc. Bei erfolgreicher Aktivierung zeigt das Tool nun TPM 2.0 an. Zusätzlich können Sie mit Windows + S nach Device Security suchen, um den TPM-Status zu überprüfen.

Die Aktivierung von TPM 2.0 in Windows 10 ist entscheidend, um von modernen Sicherheitsfunktionen zu profitieren. Häufig scheitert die Nutzung lediglich an veralteten BIOS-Einstellungen oder deaktivierten Hardwarekomponenten. Indem Sie die Firmware aktualisieren, TPM im UEFI einschalten und Treiber überprüfen, lässt sich das Problem in den meisten Fällen schnell beheben. Falls Ihr Gerät kein TPM 2.0 unterstützt, lohnt sich ein Upgrade der Hardware – insbesondere, da Microsoft für Windows 11 zwingend TPM 2.0 voraussetzt. Mit aktiviertem TPM schützen Sie nicht nur Ihre Daten, sondern bereiten Ihr System auch auf zukünftige Anforderungen vor. Nutzen Sie diese Anleitung als Leit