TPM 2.0 — jak włączyć w BIOS/UEFI (Windows 11, 10) w 2026 roku

TPM 2.0 (Trusted Platform Module) to układ sprzętowy lub firmware'owy odpowiedzialny za przechowywanie kluczy szyfrujących i zapewnienie bezpiecznego rozruchu komputera. Aby go włączyć, należy wejść do BIOS/UEFI (klawisz Del, F2 lub F10 podczas uruchamiania), znaleźć zakładkę Security lub Advanced, odszukać opcję TPM, PTT (Intel) lub fTPM (AMD), ustawić ją na Enabled i zapisać zmiany klawiszem F10.

W skrócie

• TPM 2.0 jest wymagany do instalacji i działania Windows 11 — bez niego Microsoft blokuje aktualizację
• Na komputerach z Intelem szukaj opcji Intel PTT (Platform Trust Technology) w BIOS/UEFI
• Na komputerach z AMD szukaj opcji AMD fTPM (Firmware TPM) lub AMD PSP fTPM
• Większość płyt głównych z lat 2017+ ma sprzętowe TPM — wystarczy je tylko aktywować
• Jeśli nie masz TPM, nadal możesz zainstalować Windows 11 przez obejście wymagań (Registry / Rufus), ale niezalecane — Microsoft może wstrzymać aktualizacje bezpieczeństwa
• Windows 10 kończy oficjalne wsparcie 14 października 2025 — po tej dacie użytkownicy bez TPM 2.0 zostają bez aktualizacji

Co to jest TPM 2.0 i dlaczego jest potrzebny

TPM (Trusted Platform Module) to wyspecjalizowany komponent sprzętowy lub firmware'owy, który działa jako sprzętowy sejf na klucze kryptograficzne. Jego główne zadania:

• Przechowywanie kluczy BitLocker — szyfrowanie dysku Windows bez podawania hasła przy każdym uruchomieniu
• Secure Boot — weryfikacja, że system startuje z zaufanego, niezmodyfikowanego bootloadera
• Windows Hello — bezpieczne logowanie twarzą, odciskiem palca lub PIN-em
• Credential Guard — ochrona haseł i tokenów przed kradzieżą z pamięci RAM (ataki Pass-the-Hash)
• Measured Boot — rejestrowanie każdego etapu startu systemu do zdalnej atestacji

Microsoft wprowadził wymóg TPM 2.0 jako twardą granicę bezpieczeństwa — nie jest to sztuczne ograniczenie, a architektura oparta na zasadzie Zero Trust, która zakłada, że każde urządzenie w sieci jest potencjalnie skompromisowane. TPM 2.0 zapewnia sprzętowy root of trust — punkt wyjścia, któremu system operacyjny może zaufać.

TPM 1.2 vs TPM 2.0 — różnice

⚠ TPM 1.2 NIE wystarcza dla Windows 11. Microsoft wymaga wersji 2.0 — jedynym wyjątkiem jest TPM 2.0 firmware'owy (Intel PTT / AMD fTPM), który jest całkowicie równoważny sprzętowemu układowi TPM z perspektywy systemu.

Jak sprawdzić, czy Twój komputer ma TPM 2.0

Zanim zaczniesz grzebać w BIOS/UEFI, sprawdź, czy TPM jest w ogóle dostępny:

Metoda 1: Windows Security (najszybsza)

1. Wciśnij Win + R, wpisz tpm.msc, wciśnij Enter
2. Otworzy się okno Zarządzanie modułem TPM na komputerze lokalnym
3. Spójrz na sekcję Stan i Wersja specyfikacji:
   • Jeśli widzisz "Moduł TPM jest gotowy do użycia" i wersja 2.0 — TPM działa ✅
   • Jeśli widzisz "Nie można znaleźć zgodnego modułu TPM" — TPM jest wyłączony lub niedostępny ❌

Metoda 2: Device Manager

1. Win + X → Menedżer urządzeń
2. Rozwiń sekcję Urządzenia zabezpieczeń
3. Powinieneś zobaczyć "Moduł Trusted Platform Module 2.0"
4. Jeśli nie widzisz tej kategorii, przejdź do menu Widok → Pokaż ukryte urządzenia i sprawdź ponownie

Metoda 3: PC Health Check (Microsoft)

1. Pobierz narzędzie PC Health Check z oficjalnej strony Microsoft
2. Uruchom i kliknij Sprawdź teraz
3. Jeśli widzisz "Ten komputer może uruchomić system Windows 11" — TPM 2.0 jest aktywny
4. Jeśli widzisz komunikat o braku TPM — przejdź do sekcji aktywacji w BIOS/UEFI

Jak włączyć TPM 2.0 w BIOS/UEFI — krok po kroku

Krok 1: Wejdź do BIOS/UEFI

Uruchom ponownie komputer i natychmiast naciskaj odpowiedni klawisz:

💡 Jeśli nie możesz wejść do BIOS/UEFI przez standardowe klawisze, w Windows 11/10: Ustawienia → System → Odzyskiwanie → Uruchom ponownie teraz (w obszarze Uruchamianie zaawansowane) → Rozwiąż problemy → Opcje zaawansowane → Ustawienia oprogramowania układowego UEFI → Uruchom ponownie.

Krok 2: Znajdź opcję TPM

Nazwy różnią się w zależności od producenta i platformy:

Zazwyczaj znajduje się w jednej z zakładek:

• Security (najczęściej)
• Advanced → Trusted Computing
• Advanced → CPU Configuration (AMD fTPM)
• Settings → Security

Krok 3: Włącz i zapisz zmiany

1. Ustaw opcję TPM/PTT/fTPM na Enabled (lub On)
2. W niektórych BIOS-ach pojawi się dodatkowa opcja — wybierz TPM 2.0 (jeśli dostępne są 1.2 i 2.0)
3. Wciśnij F10 (Save & Exit) i potwierdź
4. Komputer uruchomi się ponownie — nie przerywaj tego procesu, system Windows automatycznie zainicjalizuje TPM

Krok 4: Zweryfikuj aktywację

Po ponownym uruchomieniu:

1. Wciśnij Win + R, wpisz tpm.msc, Enter
2. Powinieneś zobaczyć: "Moduł TPM jest gotowy do użycia" oraz "Wersja specyfikacji: 2.0"

Co zrobić, gdy TPM jest niewykrywalny — rozwiązywanie problemów

Problem 1: Opcja TPM/PTT/fTPM w ogóle nie występuje w BIOS/UEFI

Przyczyny i rozwiązania:

1. Nieaktualny BIOS/UEFI — najczęstszy powód. Producenci dodali wsparcie fTPM do starszych płyt głównych poprzez aktualizacje firmware'u.
   • Wejdź na stronę producenta płyty głównej/laptopa
   • Znajdź sekcję Support → BIOS/Firmware swojego modelu
   • Pobierz najnowszą wersję i wykonaj aktualizację (zgodnie z instrukcją producenta)
2. Płyta główna sprzed 2015/2016 — niestety, na bardzo starych platformach sprzętowy TPM może być fizycznie niedostępny. Jedyne opcje: dokupienie modułu TPM (jeśli płyta ma złącze), obejście wymagań Windows 11 lub modernizacja sprzętu.

Problem 2: TPM włączony, ale Windows go nie wykrywa

1. Wyczyść stan TPM — w tpm.msc kliknij Wyczyść moduł TPM (wymagane uprawnienia administratora). UWAGA: ta operacja usuwa wszystkie klucze — jeśli masz BitLocker, najpierw zawieś ochronę lub odszyfruj dysk.
2. Zainstaluj ponownie sterownik TPM — Menedżer urządzeń → Urządzenia zabezpieczeń → kliknij prawym na TPM → Odinstaluj urządzenie → Uruchom ponownie. Windows automatycznie przeinstaluje prawidłowy sterownik.
3. Reset BIOS/UEFI do ustawień domyślnych — czasami konflikty ustawień bezpieczeństwa blokują inicjalizację TPM.

Problem 3: Komputer ma TPM 1.2, ale nie 2.0

Jeśli twój sprzęt ma fizyczny układ TPM 1.2, nie da się go zaktualizować do wersji 2.0 programowo — to ograniczenie sprzętowe. Rozwiązania:

1. Sprawdź, czy płyta obsługuje Intel PTT / AMD fTPM — firmware'owy TPM 2.0 jest niezależny od fizycznego układu 1.2. Wejdź do BIOS/UEFI i włącz PTT/fTPM.
2. Wyłącz sprzętowy TPM 1.2 i włącz firmware'owy TPM 2.0, jeśli BIOS na to pozwala.
3. Jeśli ani układ, ani firmware nie wspierają TPM 2.0 — pozostaje obejście wymagań Windows 11 lub wymiana płyty głównej.

Problem 4: Po włączeniu TPM komputer nie startuje lub pojawia się BSOD

1. Wyłącz komputer całkowicie (przytrzymaj przycisk zasilania 10 sekund).
2. Wejdź ponownie do BIOS/UEFI i wyłącz Secure Boot tymczasowo.
3. Uruchom Windows, upewnij się, że TPM jest widoczny w tpm.msc, uruchom ponownie.
4. Wejdź ponownie do BIOS i włącz Secure Boot.

Jeśli BSOD nadal występuje, może być konieczne przełączenie trybu kontrolera dysku między RAID a AHCI (dotyczy głównie płyt Intel) — sprawdź dokumentację płyty głównej.

Aktualizacja z Windows 10 na Windows 11 — co z TPM przed migracją

Ponieważ Windows 10 osiągnął koniec wsparcia 14 października 2025 roku, migracja na Windows 11 jest obecnie koniecznością bezpieczeństwa. Proces wygląda następująco:

1. Włącz TPM 2.0 w BIOS/UEFI zgodnie z powyższymi krokami
2. Włącz Secure Boot w BIOS/UEFI (zwykle w sekcji Boot lub Security — ustaw na Enabled, typ UEFI, a nie Legacy/CSM)
3. Uruchom Windows 10 i sprawdź w tpm.msc, czy TPM 2.0 działa
4. Pobierz Asystenta instalacji Windows 11 ze strony Microsoft
5. Uruchom aktualizację — system zweryfikuje TPM 2.0, Secure Boot, CPU (Intel 8. generacji / AMD Ryzen 2000+) i 4 GB RAM

⚠ Uwaga na tryb BIOS: Jeśli twój dysk systemowy używa formatowania MBR zamiast GPT, nawet z TPM 2.0 Windows 11 się nie zainstaluje. Sprawdź w Zarządzaniu dyskami (diskmgmt.msc) — kliknij prawym na dysk systemowy → Właściwości → Woluminy → Styl partycji → GPT. Jeśli widzisz MBR, konieczna będzie konwersja (narzędzie mbr2gpt.exe wbudowane w Windows 10).

Częste pytania

Czy TPM 2.0 spowalnia komputer?

Nie. TPM 2.0 jest pasywnym układem — nie wykonuje żadnych obliczeń podczas normalnej pracy komputera. Wpływa wyłącznie na proces startu systemu (Secure Boot i Measured Boot) oraz operacje kryptograficzne na żądanie (np. BitLocker, Windows Hello). Nie ma żadnego mierzalnego wpływu na wydajność w grach, aplikacjach czy codziennej pracy.

Czy mogę zainstalować Windows 11 bez TPM 2.0?

Technicznie tak — przez modyfikację rejestru (BypassTPMCheck, BypassSecureBootCheck) lub użycie narzędzia Rufus z opcją pominięcia wymagań. Jednak Microsoft oficjalnie nie wspiera takich instalacji i może wstrzymać dostarczanie aktualizacji bezpieczeństwa na niespełniające wymagań komputery. Nie jest to rekomendowane dla sprzętu produkcyjnego.

Czy fTPM (firmware TPM) jest tak samo bezpieczny jak sprzętowy układ TPM?

Dla użytkownika końcowego — tak. Z perspektywy Windows 11 Intel PTT i AMD fTPM są nierozróżnialne od fizycznego układu TPM. Różnica leży w izolacji — fizyczny TPM jest oddzielnym chipem odpornym na ataki fizyczne, podczas gdy fTPM działa w wydzielonym obszarze procesora (Intel ME / AMD PSP). Dla ochrony przed atakami zdalnymi i oprogramowaniem oba rozwiązania są równoważne. Fizyczny TPM ma przewagę jedynie w scenariuszach ataku fizycznego na sprzęt (np. laboratorium kryminalistyczne).

Czy włączenie TPM 2.0 usunie moje dane?

Nie. Włączenie TPM 2.0 w BIOS/UEFI nie formatuje dysku ani nie usuwa plików. Jedyną potencjalnie destrukcyjną operacją jest czyszczenie modułu TPM (Clear TPM) — tę funkcję wykonuje się ręcznie w tpm.msc i jest ona wyraźnie oznaczona jako operacja usuwająca klucze. Jeśli masz włączone szyfrowanie BitLocker, przed czyszczeniem TPM zawsze zawieś ochronę lub zapisz klucz odzyskiwania.

Co zrobić, jeśli mój procesor jest za stary dla Windows 11 mimo włączonego TPM 2.0?

Windows 11 wymaga procesora co najmniej Intel 8. generacji (Coffee Lake, 2017) lub AMD Ryzen serii 2000 (Zen+, 2018). Jeśli twój CPU jest starszy, ale ma TPM 2.0, Microsoft blokuje aktualizację przez Windows Update. Możesz: (a) wykonać czystą instalację z ISO z kluczem licencyjnym Windows 11 (obejście wymagań CPU nie jest blokowane podczas ręcznej instalacji z nośnika USB) — rozwiązanie działa, choć nieoficjalne; (b) pozostać na Windows 10 z płatnymi rozszerzonymi aktualizacjami (ESU) — koszt dla użytkowników indywidualnych to 30 USD za pierwszy rok.

Czy po wymianie płyty głównej trzeba ponownie konfigurować TPM?

Tak. Każda płyta główna ma własny układ TPM/fTPM z unikalnym zestawem kluczy. Jeśli wymieniasz płytę główną: (a) przed wymianą zawieś ochronę BitLocker (lub całkowicie odszyfruj dysk), (b) po wymianie włącz TPM 2.0 w BIOS nowej płyty, (c) uruchom Windows i ponownie skonfiguruj Windows Hello oraz BitLocker. Jeśli zapomnisz odszyfrować dysk przed wymianą, jedyną opcją odzyskania danych będzie klucz odzyskiwania BitLocker (48-cyfrowy kod zapisany na koncie Microsoft lub w Active Directory).

Czy komputery bez TPM 2.0 nadają się jeszcze do użytku w 2026 roku?

Z biznesowego i bezpieczeństwa punktu widzenia — nie. Bez Windows 11 (lub z nieaktualizowanym Windows 10) komputer staje się podatny na nowo odkrywane luki bezpieczeństwa. Jeśli sprzęt jest używany wyłącznie offline (np. sterownik maszyny CNC, odtwarzacz multimediów bez sieci), można go zachować. Dla każdego komputera podłączonego do internetu zalecana jest migracja na sprzęt z TPM 2.0.

Twój Windows potrzebuje nowej licencji?

Jeśli po włączeniu TPM 2.0 planujesz czystą instalację Windows 11 lub potrzebujesz klucza licencyjnego do nowego systemu — w sklepie KluczeSoft.pl znajdziesz legalne, pełnoprawne licencje Microsoft w cenach znacznie niższych od sugerowanych przez producenta. Wszystkie klucze pochodzą z legalnego rynku wtórnego UE (zgodnie z wyrokiem Trybunału Sprawiedliwości UE C-128/11 UsedSoft) i są w pełni aktywowane online przez serwery Microsoft.

→ Microsoft Windows 11 Professional — klucz licencyjny — pełna aktywacja, dożywotnia licencja przypisana do sprzętu → Microsoft Windows 11 Home — dla użytkowników domowych

Artykuł ma charakter informacyjny. KluczeSoft.pl jest niezależnym sprzedawcą oprogramowania i nie jest powiązany z Microsoft Corporation. Microsoft, Windows, BitLocker i Windows Hello są zastrzeżonymi znakami towarowymi Microsoft Corporation.

Sprawdź też

• TPM 2.0 — jak sprawdzić, czy masz go w komputerze (Windows 10 i 11)