So umgehen Sie die TPM 2.0-Anforderung in Windows 11 sicher

Hero Bloom Logo 2
⏱️ 14 min read

Mit Windows 11 hat Microsoft eine Reihe strenger Anforderungen für aufrüstbare PCs vorgestellt, einschließlich TPM 2.0. Diese Anforderungen sperrten viele PC-Benutzer aus, aber nicht mehr. In diesem Artikel werfen wir einen Blick auf das TPM-Modul, warum es wichtig ist, wie Sie es auf Ihrem Gerät überprüfen und wie Sie es umgehen und Windows 11 installieren.

Was ist TPM?

TPM steht für „Trusted Platform Module“. Es handelt sich um eine Technologie, die entwickelt wurde, um Ihrem PC robuste hardwarebasierte Sicherheit zu verleihen. Dieser Chip hilft Ihrem Computer beim Generieren, Speichern und Einschränken der Verwendung von Verschlüsselungsschlüsseln und anderen Sicherheitsanmeldeinformationen auf Ihrem Gerät.

Wie funktioniert TPM?

Das TPM-Modul auf Ihrem Laptop spielt eine wichtige Rolle bei der Sicherheit Ihres PCs. Hier sind ein paar Beispiele, wie es funktioniert, um Ihr Gerät zu sichern:

  • Ihr TPM-Chip kann mit Software kombiniert werden, um Ihr System vor Hacking oder Ausbeutung zu schützen. Mit dem TPM schützt Ihre Hardware alle Kennwörter oder Verschlüsselungsschlüssel, die in unverschlüsselter Form gesendet werden.
  • Außerdem kann es unerwartete Änderungen an Ihrem System erkennen. Wenn sie durch einen Virus oder Malware verursacht wurden, wechselt Ihr TPM-Chip in den Quarantänemodus und hilft Ihrem Computer, die Bedrohung zu bekämpfen.
  • Es kann auch Ihre Zertifikate, Sicherheitsanmeldeinformationen und Verschlüsselungsschlüssel speichern, was eine sicherere Option als Passwort-Manager auf Ihrer Festplatte ist.
  • Ihr TPM-Modul kann eine virtuelle Smartcard imitieren und Ihre privaten Schlüssel davor schützen, kopiert und an anderer Stelle für den Zugriff auf Ihr Gerät verwendet zu werden.
  • Wenn Sie das TPM verwenden, um die BitLocker-Laufwerkverschlüsselung zu aktivieren, führt der Chip bedingte Tests durch, um die Sicherheit beim Hochfahren zu gewährleisten. Wenn Ihr TPM eine Änderung der Festplatten erkennt, wie bei einem Diebstahl, sperrt es das System.

Welche Arten von TPM gibt es?

Hersteller implementieren die TPM-Funktionalität unterschiedlich in ihren Geräten, sodass es wichtig ist, zu wissen, welche Art von TPM Ihr Gerät hat, um zu verstehen, wie es funktioniert und wie es aktiviert oder deaktiviert wird.

Es gibt fünf verschiedene Arten von TPMs. Schauen wir sie uns unten an.

  • Diskrete TPMs – Dies sind dedizierte, manipulationssichere Halbleiterchips, die physisch auf der Hauptplatine Ihres PCs installiert sind. Diese Module implementieren die TPM-Funktionalität auf die sicherste Weise und sind das, was Microsoft von Ihrem Gerät erwartet, um Windows 11 zu unterstützen.
  • Integrierte TPMs – Integrierte TPMs sind ebenfalls physische Chips, aber sie sind Teil eines anderen Chips auf Ihrem Motherboard. Obwohl sie nicht so manipulationssicher sind wie diskrete TPMs, verwenden sie Hardware, die Fehlern in Ihrer Software widersteht.
  • Firmware-TPMs (fTPM) – Im Gegensatz zu den oben genannten Optionen sind Firmware-TPMs (fTPMs) firmwarebasiert. Sie werden in der vertrauenswürdigen Ausführungsumgebung Ihrer CPU ausgeführt, um Ihnen eine ähnliche Sicherheit wie Hardware-TPM-Versionen zu bieten.
  • Hypervisor-TPMs (vTPM) – Ein Hypervisor-TPM erfordert eine virtuelle Umgebung, um zu funktionieren. Das macht es Ihnen leicht, Windows 11 in einer virtuellen Maschine zu installieren, wo ein vTPM in einer isolierten Ausführungsumgebung läuft, die von der Software verborgen ist.
  • Software-TPMs – Ein Software-TPM emuliert die Funktionalität eines eigenständigen TPM, jedoch ohne besseren Schutz als ein normales Programm bieten kann. Software-TPMs sind am unsichersten, da sie anfällig für Fehler und böswillige Angriffe sind.

Warum ist TPM 2.0 in Windows 11 erforderlich?

Mit der Weiterentwicklung der Technologie entwickeln sich auch die Bedrohungen für die Sicherheit und den Datenschutz Ihrer Daten. Der TPM 2.0-Standard ist Microsofts Weg, Ihnen dabei zu helfen, Ihre Identität zu schützen und Ihre Daten vor unbefugten Zugriffen zu schützen.

Beispielsweise benötigen Sie TPM 2.0, um Windows Hello auszuführen und die BitLocker-Verschlüsselung für Ihre Festplatte zu aktivieren.

Seit 2016 haben viele Hersteller PCs ausgeliefert, die TPM 2.0 ausführen können, aber einige PCs, die dieses Modul ausführen können, sind nicht dafür eingerichtet. Aus diesem Grund empfehlen wir, Ihr Gerät vor der Installation von Windows 11 auf TPM-Kompatibilität zu überprüfen.

So überprüfen Sie, ob Ihr Gerät über TPM 2.0 verfügt

Es gibt drei Möglichkeiten, um zu überprüfen, ob auf Ihrem Laptop TPM 2.0 installiert ist und Windows 11 unterstützt.

1. Verwenden Sie die Microsoft PC Health Check-App

Der schnellste Weg, um festzustellen, ob Ihr PC Windows 11 unterstützt und über TPM 2.0 verfügt, ist die Verwendung des Dienstprogramms PC Health Check App. Befolgen Sie die nachstehenden Anweisungen.

  1. Laden Sie die herunter PC-Gesundheitscheck-App von Microsoft.
  2. Öffnen Sie die .msi-Datei und führen Sie sie aus. Dadurch wird die App auf Ihrem PC installiert.
Bypasstpm-PC-Zustandsprüfung 1
  1. Öffnen Sie die PC-Check-App. Klicken Sie auf „Jetzt prüfen“ und führen Sie das Dienstprogramm aus.
Dinge, die vor und nach der Installation von Windows 11 PC Health Check zu tun sind
  1. Sobald der Scanvorgang abgeschlossen ist, zeigt Ihnen diese App die TPM-Version Ihres PCs und andere Kompatibilitätsdetails.
Dinge, die vor und nach der Installation von Windows 11-Ergebnissen der PC-Zustandsprüfung zu tun sind

Wenn Ihr Computer nicht mit Windows 11 kompatibel ist, zeigt es Ihnen, wie und warum. Außerdem erhalten Sie Informationen über Ihre Akkukapazität, den Aktualisierungsstatus und die Speicherkapazität.

PC inkompatibel mit Windows 11

2. Führen Sie den Trusted Platform Module-Test aus

Eine weitere ausgezeichnete Möglichkeit, Ihre TPM-Version zu überprüfen, ist die Verwendung von tpm.msc Befehl.

  1. Drücken Sie die Gewinnen + R Tasten zum Starten von „Run“. Geben Sie im Dialogfeld ein tpm.msc und tippe Eintreten oder klicken Sie auf „OK“.
tpm msc ausführen
  1. Dies öffnet die „TPM-Herstellerinformationen“. Der Wert der Spezifikationsversion sollte 2.0 sein.
Trusted-Platform-Modul-Management
  1. Wenn auf Ihrem Bildschirm der Fehler „Kompatibles TPM kann nicht gefunden werden“ angezeigt wird, ist Ihr Chip entweder im BIOS deaktiviert oder auf Ihrem PC nicht verfügbar.
kompatibles tpm kann nicht gefunden werden
  1. Wenn Sie Version 2.0 haben, aber der Status „nicht bereit“ ist, gehen Sie zu „Aktionen“ und klicken Sie auf „TPM vorbereiten“. Dadurch wird TPM sofort auf Ihrem Gerät aktiviert.

3. Verwenden Sie die Windows-Sicherheits-App

Sie können auch die Windows-Sicherheits-App verwenden, um nach TPM 2.0 zu suchen.

  1. Gehen Sie zu „Einstellungen“ und wählen Sie „Update & Sicherheit“.
  2. Wählen Sie unter dieser Sicherheitsoption „Windows-Sicherheit“ und dann „ „Gerätesicherheit.“ Sie sollten eine Option für „Sicherheitsprozessordetails“ unter der Option „Sicherheitsprozessor“ sehen.
  3. Wählen und bestätigen Sie Ihre Spezifikationsversion als 2.0.
Details zum Sicherheitsprozessor

So umgehen Sie TPM 2.0

Was ist, wenn Ihre TPM-Version unter 2.0 liegt? Können Sie Windows 11 noch auf Ihrem Gerät installieren?

Ja, du kannst. Sie können die TPM 2.0-Anforderung sicher umgehen, ohne Ihr Gerät zu gefährden. So gehen Sie vor.

1. Fügen Sie mit Regedit einen neuen Registrierungswert hinzu

Microsoft hat diese Optimierung entwickelt, damit Sie sich auf ihre Zuverlässigkeit verlassen können. Das bedeutet jedoch nicht, dass es die Installation von Windows 11 auf Geräten unterstützt oder unterstützt, die die Anforderungen nicht erfüllen.

So gehen Sie vor:

  1. Drücken Sie Gewinnen +R um „Ausführen“ zu öffnen und einzugeben regedit. Klicken Sie auf „OK“ oder drücken Sie Eintreten um den Registrierungseditor zu öffnen.
  1. Navigieren Sie zu „HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup“ in der oberen Leiste.
Mosetup-Registrierung
  1. Klicken Sie mit der rechten Maustaste auf das Hauptfenster und wählen Sie aus „Neuen DWORD-Wert (32-Bit) erstellen.“
Neue 32-Bit-Wertregistrierung 1
  1. Geben Sie ihm den Namen „AllowUpgradesWithUnsupportedTPMOrCPU“.
Regedit Upgrades mit nicht unterstütztem TPM zulassen
  1. Setzen Sie den Wert auf „1“. OK klicken.”
Wertdaten-TPM-Registrierung
  1. Beenden Sie den Registrierungseditor.

Ihr PC kann jetzt auf Windows 11 aktualisiert werden.

2. Ändern Sie die Registrierung bei einer Neuinstallation von Windows 11

Eine andere Möglichkeit besteht darin, die Registrierung zu ändern, nachdem Sie eine neue Windows 11-Installation begonnen haben.

  1. Beginnen Sie mit einer Neuinstallation von Windows 11, bis Sie den Fehlerbildschirm erreichen, der „Dieser PC kann Windows 11 nicht ausführen“ anzeigt.
Dieser PC kann Windows 11 nicht ausführen
  1. Drücken Sie Wechsel + F10 um die Kommandozeile zu öffnen.
Regedit-Eingabeaufforderung
  1. Geben Sie „regedit.exe“ ein und drücken Sie Eintreten.
  2. Navigieren Sie zu „HKEY_LOCAL_MACHINE\SYSTEM\Setup“.
  3. Klicken Sie mit der rechten Maustaste auf den Ordner „Setup“. Wählen Sie aus den Optionen in der Liste „Neu“ und klicken Sie in der erweiterten Liste auf „Schlüssel“. Benennen Sie diesen neuen Schlüssel „LabConfig“.
Regedit Tpm Neuen Schlüssel hinzufügen Labconfig
  1. Navigieren Sie in der Registrierung zum Ordner „LabConfig“ und öffnen Sie ihn. Klicken Sie im rechten Bereich des Fensters mit der rechten Maustaste und erstellen Sie einen neuen DWORD-Wert (32-Bit).
Labcongif Neues Dword hinzufügen
  1. Benennen Sie dieses neue DWORD als BypassTPMCheck. Sie können auch die DWORDs „BypassRAMCheck“ und „BypassSecureBootCheck“ hinzufügen, um alle Anforderungen von Windows 11 zu umgehen
Dword Bypasssecurebootcheck
  1. Setzen Sie die Werte all dieser neuen DWORDs auf „1“.
Dword-Wert 1 umgehen
  1. Beenden Sie den Registrierungseditor und der Installationsvorgang wird abgeschlossen.

3. Verwenden Sie Rufus, um TPM 2.0 zu umgehen

Sie können das Rufus-Dienstprogramm verwenden, um einen bootfähigen USB-Stick mit Einstellungen zu erstellen, die die TPM-Anforderungen deaktivieren. Diese Einstellung deaktiviert auch RAM- und CPU-Anforderungen, wodurch Ihre Installationsmedien im Wesentlichen mit fast allen Geräten kompatibel sind, die die Anforderungen von Microsoft nicht erfüllen.

Diese Methode erfordert, dass Sie ein Flash-Laufwerk verwenden mindestens 16 GB groß.

  1. Laden Sie die herunter neueste Version von Rufus und installieren Sie es auf Ihrem PC.
  2. Stecken Sie einen leeren USB-Stick (16 GB oder größer) in Ihren PC und starten Sie dann Rufus.
Rufus-Hauptbildschirm
  1. Wählen Sie dieses USB-Laufwerk als Ihren Installationsort aus.
  2. Stellen Sie sicher, dass die Startauswahl „Festplatte oder ISO-Image“ ist, und klicken Sie dann auf „Herunterladen“.
  3. Rufus fordert Sie auf, „Windows 11“, die neueste Ausgabe und Ihre bevorzugte Sprache auszuwählen.
  4. Außerdem fordert Rufus Sie auf, einen Speicherort für Ihr ISO-Image auszuwählen.
  5. Speichern Sie es in Ihrem Downloads-Ordner.
  6. Klicken Sie nach Abschluss des Downloads auf die Image-Option und wählen Sie „Erweiterte Windows 11-Installation“, um das TPM, den sicheren Start und die 8-GB-RAM-Anforderungen zu deaktivieren.
Rufus Image Option Erweiterte Windows 11-Installation
  1. Klicken Sie auf „Start“, um mit der Installation der ISO auf Ihrem Flash-Laufwerk zu beginnen.

Sobald Sie fertig sind, können Sie dieses Laufwerk verwenden, um Windows 11 auf Ihrem älteren PC oder Ihrer virtuellen Maschine zu installieren.

Häufig gestellte Fragen

1. Kann ich einen neuen TPM-Chip auf meinem PC installieren?

Ja, das können Sie, aber Sie müssen ein kompatibles Motherboard haben. Die meisten Laptops, die nach 2016 hergestellt wurden, sind entweder mit diskreten oder integrierten TPMs ausgestattet. Da Laptop-Motherboards schwieriger aufzurüsten sind, fügen Sie Ihrem Motherboard möglicherweise keinen Chip hinzu.

Wenn Sie über ein kompatibles Desktop-Motherboard verfügen, können Sie darauf einen physischen TPM-Chip installieren. Die meisten Desktop-PC-Motherboards verfügen über diese Option.

Sofern Sie keine fortgeschrittene oder Expertenerfahrung mit Computerhardware haben, empfehlen wir Ihnen, sich an einen Experten zu wenden, wenn Sie dieses Upgrade durchführen müssen.

2. Wie viel kostet ein TPM-Chip?

In vielen Fällen kosten TPM-Chips nicht mehr als 29 US-Dollar, aber als Microsoft diese Anforderung ankündigte, stieg der Preis stark auf etwa 199 US-Dollar. Jetzt, da die Hitze nachgelassen hat (und Sie die TPM-Anforderung sowieso umgehen können), sollten sie wieder zu normalen Preisen zurückkehren.

3. Verwendet Windows 10 TPM 2.0?

Ja, das tut es, obwohl es bei dieser Windows-Version keine Hartbodenanforderung war. Seit Windows 10 übernimmt Microsoft die volle Kontrolle über das TPM-Modul, um sicherzustellen, dass Ihr System sicher bleibt.

Abschließende Gedanken

Nachdem Sie nun wissen, wie Sie die TPM 2.0-Anforderung umgehen, können Sie Windows 11 auf Ihrem Gerät installieren. Obwohl Sie diese Einschränkungen umgangen haben, möchten viele trotzdem einen kompatiblen PC haben.

Microsoft mag sein neues Betriebssystem nicht auf Geräten, die die Anforderungen nicht erfüllen. Es wird Sie zwar nicht davon abhalten, dies trotzdem zu tun, aber die Benutzervereinbarung schützt Mircosoft vor Schäden, die Ihrem PC durch die Verwendung von Windows 11 entstehen könnten.

Außerdem entbindet die Vereinbarung von jeglicher Verpflichtung, Updates für Ihr Gerät herauszugeben. Mit einem kompatiblen Gerät bleiben Sie in Microsofts Gunst, und Sie genießen vollen Support für Ihre Windows 11-Installation.

Lesen Sie weiter, um zu erfahren, wie Sie das Legacy-BIOS in Windows 10 in UEFI konvertieren.

Join our Newsletter and receive offers and updates! ✅

0 0 votes
Article Rating
Benutzerbild von Routech

Routech

Routech is a website that provides technology news, reviews and tips. It covers a wide range of topics including smartphones, laptops, tablets, gaming, gadgets, software, internet and more. The website is updated daily with new articles and videos, and also has a forum where users can discuss technology-related topics.

Das könnte dich auch interessieren …

Abonnieren
Benachrichtige mich bei
guest
0 Comments
Inline Feedbacks
View all comments
0
Would love your thoughts, please comment.x