TPM 2.0: Cómo saber si tu PC lo soporta (y cómo activarlo)

Gracias a un leak (una filtración) ha habido bastante conversación relacionada con Windows 11, respecto principalmente a su nueva interfaz y al rendimiento de los programas. Sin embargo, algo en lo que no se ha ahondado mucho es en los requisitos del sistema. He visto sitios de noticias que mencionan que Windows 11 requiere "TPM 2.0", sin embargo no veo a nadie explicando qué cresta es un TPM y por qué Windows lo requiere. O más importante aún, cómo se activa. 

Vamos a lo primero, la explicación. TPM (Trusted Platform Module) es un estándar internacional para tener un microcontrolador diseñado específicamente para asegurar el hardware mediante claves criptográficas. O puesto en una forma más sencilla de entender, es una especificación que ciertos chips deben seguir para proteger información usando claves de cifrado. 

En teoría, para asegurar un PC se requiere de un chip físico. En la práctica la mayoría de los procesadores y chips actuales ya soportan la especificación sin requerir un dispositivo adicional. Otra razón por la que este es un requisito pervasivo es que TPM usualmente es transparente para el usuario normal: Si el PC lo tiene, lo usará. Si no lo tiene, bueno, no lo usará, pero tampoco le advertirá al usuario de ello. 

Ahora, ¿Cómo saber si tu PC soporta TPM? Es actualmente fácil.

1. Abre Windows Defender.

2. Dirígete a "Seguridad del dispositivo"

3. Haz clic en "Detalles del procesador de seguridad"

Ahí debería salir la información del TPM soportado por el sistema. Si Windows no es capaz de encontrar un chip TPM instalado, te lo dirá.

Ahora, aquí está el dato interesante. Si tu PC es del 2016 o más reciente, es muy probable que sí tenga una forma de TPM que se puede activar desde la BIOS/UEFI. Para ello debes hacer un reinicio especial que te lleve a dicho programa (en el pasado era cosa de presionar "Supr" o F2 durante el arranque, pero eso ya no se usa). 

Para reiniciar en modo BIOS/UEFI desde Windows 10 simplemente presiona Win+i para abrir el panel de configuración, vete a "Actualización y seguridad", y en la sección "Recuperación" usa el botón "Reiniciar ahora" que está bajo "Inicio Avanzado". En la pantalla siguiente vete a "Solucionar problemas", luego a "Opciones avanzadas" y finalmente "Configuración de firmware UEFI". 

ADVERTENCIA

Modificar los valores de la UEFI sin saber lo que se está haciendo es extremadamente peligroso y corres riesgo de inutilizar completamente tu computadora, más aún si te pones a trastear liberalmente con las opciones de overclock. Siempre infórmate antes de cambiar cualquier cosa, y siempre es buena idea anotar los valores antes de cambiar nada, en caso que fuese necesario volver a ellos.

Lamentablemente no puedo guiarte con los pasos exactos ya que cada placa madre tiene una BIOS diferente. Si tienes una PC con procesador Intel, busca y activa la opción "Intel Platform Trust Technology"; si tienes una PC con procesador AMD busca y activa la opción "AMD fTPM". De paso, si no está activado, activa Secure Boot (que también es requisito para Windows 11). Cuando todo esté listo guarda y reinicia. Ahora el sistema debería reconocerte que es compatible con TPM 2.0. Si las opciones no existen, estás sin suerte.

También hay que tener en cuenta qué revisión de la BIOS se está usando. Hace unos días yo me quejaba porque parece que iba a tener que comprar un chip físico, pero todo se solucionó actualizando la BIOS, algo que no recomiendo si no tienes una UPS o nervios de acero... y un PC secundario en caso de problemas. 

En todo caso, una vez que el sistema se reconozca a sí mismo como compatible con TPM 2.0, ya deberías poder instalar Windows 11 con tranquilidad... siempre y cuando cumplas con los otros requisitos (64GB de almacenamiento y 4 GB RAM).