Recentemente abbiamo pubblicato un articolo che dovrebbe aiutarti a confermare se il tuo computer è compatibile con Windows 11. In quell'articolo abbiamo anche indicato che le informazioni sarebbero state aggiornate se Microsoft avesse apportato qualche modifica. Tuttavia, in questo momento possiamo dire con una certa sicurezza che nemmeno a Redmond hanno un'idea solida della situazione tecnica del loro sistema operativo. La prima cosa che gli utenti vogliono sapere è come attivare il TPM 2.0 sui propri computer, e oggi faremo del nostro meglio per spiegare il processo, ma non è che la punta dell'iceberg...
«Questo PC non può eseguire Windows 11»
Frase generica se ce n'è una, ma è riuscita a fare il giro del mondo in poche ore. Lo strumento ufficiale «Controllo integrità PC» è quello consigliato per verificare se un computer è compatibile con Windows 11, e un numero non piccolo di utenti ha deciso di riversarsi sul Web per criticare la mancanza di informazioni tecniche di questa applicazione: Mostra il messaggio di incompatibilità, ma non spiega i motivi. Come si suppone che l'utente debba correggere il problema se non sa da dove cominciare? Onestamente, non dovremmo essere sorpresi. Non è la prima volta che vediamo qualcosa di simile.
Diversi portali hanno riportato che Microsoft ha aggiornato lo strumento per ottimizzare il feedback. Abbiamo provato in NeoTeo… e niente. «Controllo integrità PC» si rifiuta di rivelare i suoi segreti… ma in pratica non ne abbiamo bisogno. Ancora una volta, l'utente deve fare il detective e scoprire le cose da solo, cominciando dal TPM 2.0. In un articolo precedente ho detto che «TPM 2.0 sarà un problema per alcuni utenti, ma non la fine del mondo». Bene, il «problema» ha appena ricevuto un upgrade a «mal di testa», e tutti i potenziali utenti di Windows 11 ora vogliono sapere come attivare il TPM 2.0 sui propri computer… sempre che esista.
Come attivare il TPM 2.0
Nel caso migliore, TPM 2.0 è già disponibile e attivo, ma molto probabilmente si trova disabilitato a livello BIOS/UEFI. A seconda del produttore della scheda madre e della piattaforma utilizzata (Intel o AMD), il percorso esatto può cambiare. Tuttavia, prima devi eseguire il comando «tpm.msc». Questo apre la «Gestione del Modulo piattaforma attendibile (TPM) nel computer locale». Conferma se questa finestra (immagine sopra) presenta informazioni sul modulo, se la sua versione è 2.0 e se lo stato indica che «È pronto per l'uso».
Un'altra alternativa è visitare la sezione Sicurezza del dispositivo nel menu Impostazioni. Il percorso è Impostazioni -> Aggiornamento e sicurezza -> Sicurezza di Windows -> Sicurezza del dispositivo. Lì vedrai la voce «Processore di sicurezza», e facendo clic su Dettagli del processore, potrai osservare il suo stato e le sue specifiche. È anche possibile che trovi espressioni come «Sicurezza hardware standard non supportata», ma ci arriveremo in un altro momento.
Se TPM 2.0 non appare da nessuna parte, dovrai fare una visita al BIOS/UEFI. Purtroppo, possiamo solo condividere istruzioni generiche:
- Nel caso dei processori Intel, la tecnologia si chiama Platform Trust Technology o PTT
- Per i chip AMD, la funzione equivalente si chiama fTPM
In molte schede madri, è sufficiente accedere alla modalità avanzata del BIOS/UEFI, individuare la sezione PTT/fPTM e impostare il valore su Enabled/Active/On/Allowed o simile. In altri modelli è anche necessario entrare nella sezione Security e abilitare l'opzione «Hardware Security». Dopo ci sono schede che usano nomi completamente anti-utente. Ad esempio, in alcune schede Asus, il menu corretto si chiama «PCH-FW Configuration» (guarda il video qui sotto per maggiori dettagli).
Soft Floor, Hard Floor e falsi negativi
Anche se sei riuscito ad attivare il TPM 2.0, la storia non finisce qui. È possibile che «Controllo integrità PC» continui a mostrare lo stesso messaggio di incompatibilità con Windows 11. I sospetti puntano a due condizioni aggiuntive: Secure Boot e CSM (modalità BIOS). Se per qualche motivo Secure Boot è stato disattivato e CSM è abilitato, non possiamo aspettarci che lo strumento risponda positivamente. Microsoft lo spiega in un documento chiamato TPM Recommendations, pubblicato a novembre 2018:
«TPM 2.0 non è supportato nelle modalità Legacy e CSM del BIOS. I dispositivi con TPM 2.0 devono avere la modalità BIOS impostata esclusivamente su UEFI nativo. Le opzioni Legacy e CSM devono essere disabilitate. Per maggiore sicurezza, abilitare la funzionalità Secure Boot.»
Ma a questo si aggiungono altri due dettagli: le liste dei processori compatibili (entrambe disponibili qui e qui) e il duo Soft Floor / Hard Floor. Che cos'è questo Soft Floor / Hard Floor?
In precedenza, Microsoft ha condiviso una guida di «livelli di compatibilità» divisa in due parti: Duro e morbido. Il livello duro stabilisce requisiti non negoziabili, come il processore a 64 bit e i 4 GB di RAM. Invece, sotto il livello morbido si trovavano TPM 2.0 e «Generazione della CPU». Si supponeva che l'installatore avrebbe mostrato un avviso ma ci avrebbe permesso di continuare se le condizioni del livello morbido non fossero state soddisfatte. Questo era particolarmente utile per TPM, poiché stabiliva come minimo assoluto TPM 1.2. Allora, cosa è successo?
Microsoft ha eliminato Soft Floor / Hard Floor e ha confermato la base minima di TPM 2.0. Come se non bastasse, utenti con processori relativamente potenti continuano a ricevere falsi negativi perché i loro chip non compaiono nella lista di compatibilità. Uno degli esempi più scandalosi è quello del Surface Studio 2, un computer che Microsoft vende oggi per 3.500 dollari. Quel sistema utilizza un Core i7-7820HQ… e non è nella lista delle CPU compatibili. Vuoi sapere se il tuo processore è il «colpevole»? Scarica una copia di Win11SysCheck e apri il suo eseguibile con privilegi elevati.
Microsoft deve sistemare questa situazione
Redmond ripete vecchi errori. Il suo fallimento di comunicazione di massa è appena la punta dell'iceberg. C'è un problema molto più grave in secondo piano, e possiamo spiegarlo così: Windows 10 è sul mercato da quasi sei anni. Oltre alle critiche, ai bug, alla perdita di informazioni e agli aggiornamenti obbligatori, è diventato il sistema operativo principale per 1.300 milioni di dispositivi. E ora che Windows 10 ha raggiunto una fase di semi-stabilità con cui possiamo lavorare, Microsoft non ha idea migliore che dividere la sua base di utenti a metà e gettarla in una tempesta di confusione e contraddizioni.
Come ha potuto nessuno in Microsoft anticipare tutto questo? Non sono riusciti a concepire il «computer medio» che utilizza Windows 10? A cosa serve la telemetria? A cosa serve il programma Insider? Come non hanno individuato i punti più critici nei loro requisiti hardware? Molte domande, pochissime risposte. Microsoft ha ancora tempo, spero che non lo sprechi.
