Recentemente publicamos um artigo que deve ajudar você a confirmar se o seu computador é compatível com o Windows 11. Naquele texto, também dissemos que as informações seriam atualizadas caso a Microsoft fizesse alguma mudança extra. No entanto, neste momento podemos dizer com certa segurança que nem em Redmond eles têm uma ideia sólida sobre a situação técnica do sistema operacional. A primeira coisa que os usuários querem saber é como ativar o TPM 2.0 nos seus computadores, e hoje vamos fazer o possível para explicar o processo, mas isso é apenas a ponta do iceberg...
Em outras palavras, a própria Microsoft parece perdida em relação ao próprio sistema. O caminho para resolver o problema começa com o TPM 2.0, mas a falta de comunicação da empresa torna tudo mais complicado.
«Este computador não pode executar o Windows 11»
Essa é uma frase genérica, mas conseguiu dar a volta ao mundo em questão de horas. A ferramenta oficial «Verificação de Integridade do PC» é a recomendada para verificar se um computador é compatível com o Windows 11, e uma quantidade não pequena de usuários decidiu se voltar para a web para criticar a falta de informação técnica do aplicativo: ele apresenta a mensagem de incompatibilidade, mas não explica os motivos. Como o usuário vai corrigir o problema se não sabe por onde começar? Honestamente, não deveríamos estar surpresos. Não é a primeira vez que vemos algo assim.
Vários portais relataram que a Microsoft atualizou a ferramenta para otimizar o feedback. Fizemos o teste aqui na NeoTeo... e nada. «Verificação de Integridade do PC» se recusa a revelar seus segredos... mas na prática não precisamos deles. Mais uma vez, o usuário precisa fazer o papel de detetive e descobrir as coisas por conta própria, começando pelo TPM 2.0. Em um artigo anterior, eu disse que «TPM 2.0 será um inconveniente para alguns usuários, mas não o fim do mundo». Muito bem, o "inconveniente" acaba de receber um upgrade para "dor de cabeça", e todos os potenciais usuários do Windows 11 agora querem saber como ativar o TPM 2.0 nos seus computadores... assumindo que ele exista.
Como ativar o TPM 2.0
No melhor dos casos, o TPM 2.0 já está disponível e ativado, mas é bem provável que esteja desabilitado no nível do BIOS/UEFI. Dependendo do fabricante da placa-mãe e da plataforma utilizada (Intel ou AMD), o caminho exato pode variar. Antes de tudo, você deve executar o comando «tpm.msc». Isso abre a «Administração do Módulo de Plataforma Segura (TPM) no computador local». Confirme se esta janela (imagem acima) apresenta informações sobre o módulo, se a versão é 2.0 e se o estado indica que «Está pronto para uso».
Outra alternativa é visitar a seção Segurança do dispositivo no menu Configurações. O caminho é Configurações -> Atualização e segurança -> Segurança do Windows -> Segurança do dispositivo. Ali você verá a entrada «Processador de Segurança» e, ao clicar em Detalhes do processador, poderá observar seu estado e suas especificações. Também é possível encontrar expressões como «Segurança de hardware padrão não suportada», mas vamos chegar a isso em outro momento.
Se o TPM 2.0 não aparecer em lugar nenhum, você precisará fazer uma visita ao BIOS/UEFI. Infelizmente, só podemos compartilhar instruções genéricas:
- No caso de processadores Intel, a tecnologia é chamada de Platform Trust Technology ou PTT.
- No lado dos chips AMD, a função equivalente tem o nome de fTPM.
Em muitas placas-mãe, basta entrar no modo avançado do BIOS/UEFI, localizar a seção PTT/fTPM e colocar o valor em Enabled/Active/On/Allowed ou similar. Em outros modelos, também é necessário entrar na seção Security e habilitar a opção «Hardware Security». Depois, há placas que usam nomes completamente anti-usuário. Por exemplo, em certas placas Asus, o menu correto se chama «PCH-FW Configuration» (veja o vídeo a seguir para mais detalhes).
Soft Floor, Hard Floor e falsos negativos
Mesmo que você tenha conseguido ativar o TPM 2.0, a história não termina aí. É possível que «Verificação de Integridade do PC» continue mostrando a mesma mensagem de incompatibilidade com o Windows 11. As suspeitas apontam para duas condições adicionais: Secure Boot e CSM (modo BIOS). Se por algum motivo o Secure Boot foi desativado e o CSM está habilitado, não podemos esperar que a ferramenta responda de forma positiva.
A Microsoft explica isso em um documento chamado TPM Recommendations, publicado em novembro de 2018:
«TPM 2.0 não é suportado nos modos Legacy e CSM do BIOS. Dispositivos com TPM 2.0 devem ter seu modo de BIOS configurado apenas como UEFI nativa. As opções Legacy e CSM devem ser desabilitadas. Para maior segurança, habilite o recurso Secure Boot.»
Mas a isso se somam outros dois detalhes: as listas de processadores compatíveis (ambas disponíveis aqui e aqui), e o duo Soft Floor / Hard Floor. O que é isso de Soft Floor / Hard Floor?
Anteriormente, a Microsoft compartilhou um guia de «pisos de compatibilidade» dividido em duas partes: duro e macio. O piso duro estabelece requisitos inegociáveis, como o processador de 64 bits e os 4 GB de RAM. Já no piso macio estavam o TPM 2.0 e a "geração da CPU". Supõe-se que o instalador apresentaria um aviso, mas permitiria continuar se as condições do piso macio não fossem atendidas. Isso era especialmente útil para o TPM, já que estabelecia como mínimo absoluto o TPM 1.2. Então, o que aconteceu?
A Microsoft removeu o Soft Floor / Hard Floor e confirmou a base mínima de TPM 2.0. Como se não bastasse, usuários com processadores relativamente potentes continuam recebendo falsos negativos porque seus chips não aparecem na lista de compatibilidade. Um dos exemplos mais escandalosos é o do Surface Studio 2, computador que a Microsoft vende hoje por 3.500 dólares. Esse sistema usa um Core i7-7820HQ... e não está na lista de CPUs compatíveis. Quer saber se o seu processador é o "culpado"? Baixe uma cópia do Win11SysCheck e abra o executável com privilégios elevados.
A Microsoft precisa corrigir isso
Redmond repete erros antigos. Sua falha massiva de comunicação é apenas o que vemos na superfície. Existe um problema muito mais grave em segundo plano, e podemos explicá-lo assim: o Windows 10 está no mercado há quase seis anos. Além das críticas, bugs, perda de informações e atualizações obrigatórias, ele se tornou o sistema operacional principal para 1,3 bilhão de dispositivos. E agora que o Windows 10 chegou a uma fase de semi-estabilidade com a qual podemos trabalhar, a Microsoft não tem ideia melhor do que partir sua base de usuários ao meio e lançá-la em uma tempestade de confusão e contradições.
Como ninguém na Microsoft conseguiu prever isso? Será que eles não conseguiram conceituar o "computador médio" que usa o Windows 10? Para que serve a telemetria? Para que serve o programa Insider? Como não detectaram os pontos mais conflitantes em seus requisitos de hardware? Muitas perguntas, pouquíssimas respostas. A Microsoft ainda tem tempo; espero que não o desperdice.