Windows 11: So aktivieren Sie TPM 2.0, Prozessoren und schlechte Kommunikation

Vor kurzem haben wir einen Artikel veröffentlicht, der Ihnen helfen sollte zu bestätigen, ob Ihr Computer mit Windows 11 kompatibel ist. In diesem Artikel haben wir auch angedeutet, dass die Informationen aktualisiert würden, falls Microsoft Änderungen vornimmt. Doch inzwischen können wir mit einiger Sicherheit sagen, dass selbst in Redmond niemand eine klare Vorstellung von der technischen Situation ihres Betriebssystems hat. Was die Nutzer zuerst wissen wollen, ist, wie sie TPM 2.0 auf ihren Computern aktivieren können, und heute werden wir uns bemühen, den Prozess zu erklären, aber das ist nur die Spitze des Eisbergs…

„Dieser Computer kann Windows 11 nicht ausführen“

Eine allgemeine Phrase, wenn es sie gibt, aber sie hat es geschafft, in wenigen Stunden um die Welt zu gehen. Die offizielle Tool „PC-Integritätsprüfung“ wird empfohlen, um zu überprüfen, ob ein Computer mit Windows 11 kompatibel ist, und eine nicht geringe Anzahl von Benutzern strömte ins Internet, um den Mangel an technischen Informationen dieser Anwendung zu kritisieren: Sie zeigt die Inkompatibilitätsmeldung, erklärt aber nicht die Gründe. Wie soll der Benutzer das Problem beheben, wenn er nicht weiß, wo er anfangen soll? Ehrlich gesagt, sollten wir nicht überrascht sein. Es ist nicht das erste Mal, dass wir so etwas sehen.

Mehrere Portale berichteten, dass Microsoft das Tool aktualisiert hat, um sein Feedbacksystem zu optimieren. Wir haben den Test hier bei NeoTeo gemacht… und nichts. „PC-Integritätsprüfung“ weigert sich, ihre Geheimnisse zu offenbaren… aber in der Praxis brauchen wir sie nicht. Wieder einmal muss der Benutzer Detektiv spielen und die Dinge selbst herausfinden, angefangen bei TPM 2.0. In einem früheren Artikel sagte ich: „TPM 2.0 wird für einige Benutzer eine Unannehmlichkeit sein, aber nicht das Ende der Welt“. Nun, die „Unannehmlichkeit“ hat gerade ein Upgrade zu „Kopfschmerzen“ erhalten, und alle potenziellen Windows-11-Nutzer wollen jetzt wissen, wie sie TPM 2.0 aktivieren können … vorausgesetzt, es existiert.

So aktivieren Sie TPM 2.0

Im besten Fall ist TPM 2.0 bereits verfügbar und aktiviert, aber wahrscheinlicher ist, dass es auf BIOS/UEFI-Ebene deaktiviert ist. Je nach Hersteller des Motherboards und der verwendeten Plattform (Intel oder AMD) kann der genaue Weg variieren. Zuvor müssen Sie jedoch den Befehl „tpm.msc“ ausführen. Dies öffnet die „Verwaltung des Trusted Platform Module (TPM) auf diesem Computer“. Bestätigen Sie, ob dieses Fenster (siehe Bild oben) Informationen über das Modul anzeigt, ob seine Version 2.0 ist und ob der Status angibt, dass es „Bereit zur Verwendung“ ist.

Eine andere Alternative ist der Besuch der Gerätesicherheit-Sektion im Einstellungsmenü. Der Pfad ist Einstellungen -> Update und Sicherheit -> Windows-Sicherheit -> Gerätesicherheit. Dort sehen Sie den Eintrag „Sicherheitsprozessor“, und wenn Sie auf Prozessordetails klicken, können Sie seinen Status und seine Spezifikationen einsehen. Möglicherweise stoßen Sie auch auf Ausdrücke wie „Standardhardwaresicherheit nicht unterstützt“, aber dazu kommen wir später.

Wenn TPM 2.0 nirgends auftaucht, müssen Sie einen Besuch im BIOS/UEFI machen. Leider können wir nur allgemeine Anweisungen teilen:

• Bei Intel-Prozessoren heißt die Technologie Platform Trust Technology oder PTT
• Bei AMD-Chips heißt die entsprechende Funktion fTPM

Bei vielen Mainboards reicht es, in den erweiterten Modus des BIOS/UEFI zu gehen, den Abschnitt PTT/fTPM zu finden und seinen Wert auf Enabled/Active/On/Allowed oder ähnlich zu setzen. Bei anderen Modellen müssen Sie auch in den Security-Bereich gehen und die Option „Hardware Security“ aktivieren. Dann gibt es Boards, die völlig benutzerunfreundliche Namen verwenden. Zum Beispiel heißt das korrekte Menü bei bestimmten Asus-Boards „PCH-FW Configuration“ (siehe Video unten für weitere Details).

Soft Floor, Hard Floor und falsch-negative Ergebnisse

Selbst wenn Sie TPM 2.0 aktiviert haben, endet die Geschichte nicht dort. Es ist möglich, dass die „PC-Integritätsprüfung“ weiterhin dieselbe Inkompatibilitätsmeldung mit Windows 11 anzeigt. Die Vermutungen deuten auf zwei zusätzliche Bedingungen hin: Secure Boot und CSM (BIOS-Modus). Wenn aus irgendeinem Grund Secure Boot deaktiviert wurde und CSM aktiviert ist, können wir nicht erwarten, dass das Tool positiv reagiert. Microsoft erklärt dies in einem Dokument namens TPM Recommendations, das im November 2018 veröffentlicht wurde:

„TPM 2.0 wird in den Legacy- und CSM-Modi des BIOS nicht unterstützt. Geräte mit TPM 2.0 müssen ihren BIOS-Modus ausschließlich auf nativem UEFI konfiguriert haben. Die Optionen Legacy und CSM müssen deaktiviert sein. Aktivieren Sie für mehr Sicherheit die Funktion Secure Boot.“

Aber dazu kommen zwei weitere Details: Die Listen der kompatiblen Prozessoren (beide verfügbar hier und hier) und das Duo Soft Floor / Hard Floor. Was ist das, Soft Floor / Hard Floor?

Zuvor hat Microsoft einen Leitfaden zu „Kompatibilitätsstufen“ geteilt, der in zwei Teile gegliedert war: Hart und weich. Der harte Boden legt unverhandelbare Anforderungen fest, wie den 64-Bit-Prozessor und 4 GB RAM. Dagegen befanden sich unter dem weichen Boden TPM 2.0 und „CPU-Generation“. Es wurde angenommen, dass der Installer eine Warnung anzeigt, uns aber fortfahren lässt, wenn die Bedingungen des weichen Bodens nicht erfüllt sind. Das war besonders für TPM nützlich, da es als absolutes Minimum TPM 1.2 festlegte. Was ist also passiert?

**Microsoft hat Soft Floor / Hard Floor eliminiert und TPM 2.0 als Teil der „Mindestanforderungen“ bestätigt**. Als ob das nicht genug wäre, erhalten Benutzer mit relativ leistungsfähigen Prozessoren weiterhin falsch-negative Ergebnisse, weil ihre Chips nicht in der Kompatibilitätsliste auftauchen. Eines der skandalösesten Beispiele ist der Surface Studio 2, ein Computer, den Microsoft heute für 3.500 Dollar verkauft. Dieses System verwendet einen Core i7-7820HQ… und es ist nicht in der Liste der kompatiblen CPUs. Möchten Sie wissen, ob Ihr Prozessor der „Schuldige“ ist? Laden Sie eine Kopie von Win11SysCheck herunter und öffnen Sie die ausführbare Datei mit erhöhten Rechten.

Microsoft muss das beheben

*Redmond wiederholt alte Fehler*. Sein massiver Kommunikationsfehler ist nur die Spitze des Eisbergs. Dahinter steckt ein viel ernsteres Problem, und wir können es so erklären: Windows 10 ist seit fast sechs Jahren auf dem Markt. Trotz aller Kritik, Bugs, Informationsverlusten und Zwangsaktualisierungen ist es zum Hauptbetriebssystem für 1,3 Milliarden Geräte geworden. Und jetzt, wo Windows 10 eine Phase der Halbstabilität erreicht hat, mit der wir arbeiten können, hat Microsoft keine bessere Idee, als seine Benutzerbasis in zwei Hälften zu teilen und sie in einen Sturm aus Verwirrung und Widersprüchen zu werfen.

Wie konnte niemand bei Microsoft das vorhersehen? Haben sie es nicht geschafft, den „durchschnittlichen Computer“, der Windows 10 nutzt, zu konzeptualisieren? Wozu dient die Telemetrie? Wozu dient das Insider-Programm? Wie haben sie die problematischsten Punkte in ihren Hardware-Anforderungen nicht erkannt? Viele Fragen, sehr wenige Antworten. Microsoft hat noch Zeit, ich hoffe, es verschwendet sie nicht.