TPM 2.0 aktivieren: fTPM und Intel PTT im UEFI einschalten – bei ASUS, MSI, Gigabyte und ASRock

Meldet Windows 11 oder ein Spiel „TPM 2.0 fehlt“, ist das TPM in den meisten Fällen vorhanden und nur im UEFI ausgeschaltet. Aktuelle Prozessoren von AMD und Intel bringen es als Firmware-TPM mit – bei AMD heißt es fTPM, bei Intel PTT (Platform Trust Technology). Ein eigener Chip ist dafür nicht nötig. Dieser Guide zeigt, wie du den Status in Windows prüfst, wo die Einstellung bei ASUS, MSI, Gigabyte und ASRock steht, was du vorher wegen BitLocker wissen solltest und was hilft, wenn die Option fehlt. Den Spickzettel zum Ausdrucken gibt es weiter unten.

Wie dieser Guide entsteht: Wir betreiben kein Testlabor und haben die Schritte nicht an jedem Board nachgestellt. Die Menüpfade stammen aus den Handbüchern, FAQ und Ankündigungen von ASUS, MSI, Gigabyte und ASRock, die Angaben zu Windows, BitLocker und TPM aus der Dokumentation von Microsoft, der Hinweis zum fTPM-Stottern von AMD – abgerufen am 21. Oktober 2026 und an der jeweiligen Stelle verlinkt. Mehr dazu in Wie wir testen.

Was TPM 2.0 ist

Das Trusted Platform Module ist laut Microsoft ein „secure crypto-processor that's designed to carry out cryptographic operations“. Windows legt darin Schlüssel ab, etwa für BitLocker, die Anmelde-PIN von Windows Hello oder virtuelle Smartcards, und richtet es ab Windows 10 selbst ein. Für Windows 11 verlangt Microsoft „Trusted Platform Module (TPM) version 2.0“; Anti-Cheat-Systeme wie bei Battlefield 6 verlangen es ebenfalls.

Es gibt das TPM 2.0 in drei Formen: als eigenen Chip (dTPM, bei Selbstbau-Boards meist ein Modul für einen Steckplatz auf dem Board), als integrierte Komponente oder als Firmware im Prozessor (fTPM). Windows nutzt laut Microsoft „any compatible TPM in the same way“ – das Firmware-TPM reicht also. Die ältere Version 1.2 kennt nur RSA und SHA-1 und genügt Windows 11 nicht. Ein Punkt, der oft übersehen wird: Microsoft schreibt, TPM 2.0 werde im Legacy- und CSM-Modus des BIOS nicht unterstützt – der Rechner muss im UEFI-Modus starten. Wie du das umstellst, steht in Secure Boot aktivieren.

Schritt 1: Status in Windows prüfen

Microsoft nennt in der Anleitung „Enable TPM 2.0 on your PC“ zwei Wege:

1. tpm.msc: Win + R, tpm.msc eingeben, bestätigen. Unter „TPM-Herstellerinformationen“ muss bei Spezifikationsversion 2.0 stehen. Meldet das Fenster, dass kein kompatibles TPM gefunden wurde, ist es laut Microsoft womöglich nur abgeschaltet.
2. Windows-Sicherheit: Gerätesicherheit → Sicherheitsprozessor → Details zum Sicherheitsprozessor, dort ebenfalls Spezifikationsversion 2.0. Fehlt der Abschnitt „Sicherheitsprozessor“ ganz, ist das TPM laut Microsoft womöglich deaktiviert – nicht zwingend nicht vorhanden.

Schritt 2: Vorher an BitLocker denken

Ein TPM, das bisher aus war, einzuschalten, ist unkritisch. Heikel wird es, wenn auf dem Rechner schon BitLocker läuft und du am TPM etwas änderst. Microsoft zählt zu den Auslösern der BitLocker-Wiederherstellung unter anderem „Turning off, disabling, deactivating, or clearing the TPM“, ein neues Mainboard mit neuem TPM und ein BIOS- oder UEFI-Update. Dann fragt Windows beim Start nach dem 48-stelligen Wiederherstellungsschlüssel. Leg ihn vorher bereit – er steht meist im Microsoft-Konto unter den Geräten – oder halte BitLocker an, bevor du ins UEFI gehst.

Schritt 3: TPM im UEFI einschalten

Ins UEFI kommst du über die Taste beim Start (meist Entf oder F2) oder aus Windows über den erweiterten Start: Problembehandlung → Erweiterte Optionen → UEFI-Firmwareeinstellungen → Neu starten. Microsoft schreibt, die Einstellung liege oft in einem Untermenü namens Advanced, Security oder Trusted Computing, und sie könne „Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT, or Intel Platform Trust Technology“ heißen. Die Pfade je Hersteller stehen hier so, wie sie in der jeweiligen Quelle heißen; Menünamen ändern sich mit BIOS-Versionen. Welches Board du hast, findest du mit Welches Mainboard habe ich? heraus.

ASUS

Laut ASUS-FAQ 1046215, jeweils im Advanced Mode (F7):

• Intel (Beispiel ROG Z590-A): Advanced → PCH-FW Configuration → „PTT“ einschalten.
• AMD (Beispiel ROG X570-E): Advanced → AMD fTPM configuration → „TPM Device Selection“ auf „Firmware TPM“.
• Kontrolle im UEFI: Advanced → Trusted Computing zeigt die TPM-Version.

MSI

• AM5: Settings → Security → Trusted Computing → Security Device Support „Enabled“, dann AMD fTPM switch „AMD CPU fTPM“. Der Punkt erscheint laut MSI-Handbuch AM5 erst, wenn Security Device Support eingeschaltet ist (S. 19–20). Im EZ Mode gibt es zusätzlich den Schalter „fTPM 2.0“ (S. 7).
• Intel 700: Settings → Security → Trusted Computing → Security Device Support, dann „TPM Device Selection“ auf „fTPM 2.0“ (MSI-Handbuch Intel 700, S. 29). MSI nennt das Firmware-TPM bei Intel dort nicht PTT, sondern fTPM 2.0; „dTPM“ wäre ein gestecktes Modul.

Gigabyte

• AM4: Advanced Mode → Settings → AMD CPU fTPM „Enabled“ (Gigabyte-FAQ 4395).
• AM5 (AMD 600): Settings → Miscellaneous → „TPM switch“ wählt zwischen gestecktem Modul und dem TPM im Prozessor, „Trusted Computing 2.0“ schaltet das TPM ein (Gigabyte-Handbuch AMD 600, S. 18). Laut Gigabyte ist das TPM auf neueren AM5-Plattformen unter Windows 11 meist schon an.
• Intel 700: Settings → Miscellaneous → Intel Platform Trust Technology (PTT) „Enabled“ (Gigabyte-Handbuch Intel 700, S. 22).

ASRock

• Intel: Security → Intel Platform Trust Technology „Enabled“ (ASRock). Im Handbuch des B660M Pro RS steht dazu: „Disable this option to use discrete TPM Module“ (ASRock-Handbuch, S. 86).
• AMD: Advanced → CPU Configuration → AMD fTPM switch auf „AMD CPU fTPM“.
• Kontrolle: Advanced → Trusted Computing → Security Device Support; „Device Select“ beschränkt auf TPM 1.2 oder 2.0 (Handbuch S. 79–80).

Danach mit F10 speichern, Windows starten und mit tpm.msc prüfen: Spezifikationsversion 2.0.

Wenn es nicht klappt: die häufigen Fehlerbilder

Das TPM nicht „zum Ausprobieren“ löschen. Microsoft schreibt: „Clearing the TPM causes you to lose all created keys associated with the TPM, and data protected by those keys“, und rät, dafür nur die Funktion in Windows (tpm.msc) zu nehmen: „Don't clear the TPM directly from UEFI.“ Optionen wie „TPM Clear“ im UEFI (bei MSI unter Pending operation) brauchst du zum Einschalten nicht.

Wann ein neues Board die bessere Antwort ist

Gigabyte nennt Intel-Boards ab B250 und X299 mit PTT sowie AMD AM4 mit fTPM; ASRock führt Intel 300 bis 500 und AMD AM4 300 bis 500 als Plattformen mit Firmware-TPM. Ein eigenes TPM-Modul braucht Windows 11 laut ASRock nicht. Fehlt das TPM auf einer älteren Plattform wirklich, hängt meist auch der Prozessor an Microsofts Liste – dann entscheidest du mit Windows 11 nicht kompatibel, ob Prozessor, Board oder der ganze PC fällig ist. Welches AM5-Board zu welchem Prozessor passt, steht in der AM5-Mainboard-Kaufberatung, Boards mit Tagespreisen in Beste B850-Mainboards; wer auf AM4 bleibt, findet sie in Beste B550-Mainboards.

Der TPM-Spickzettel als PDF

Eine Seite A4 zum Danebenlegen, wenn das UEFI offen ist: die Prüfung mit tpm.msc, die Namen der Einstellung, die Pfade bei ASUS, MSI, Gigabyte und ASRock, was du wegen BitLocker vorher sicherst und was hilft, wenn die Option fehlt. Trag dich ein, und der Download steht sofort auf der nächsten Seite bereit. Danach schreiben wir dir nur, wenn eine neue Zusammenstellung fertig ist oder ein Preis unter alles fällt, was wir bisher gemessen haben.

Webseite

E-Mail-Adresse Spickzettel holen

Ich möchte den Spickzettel und die Benachrichtigungen von EliteGear erhalten und bin damit einverstanden, dass meine E-Mail-Adresse dafür gespeichert wird. Widerruf jederzeit formlos — Näheres in der Datenschutzerklärung.

Weiterlesen

• Secure Boot aktivieren — die zweite Einstellung, die Windows 11 und Battlefield 6 verlangen
• Windows 11 nicht kompatibel und Windows 11 Systemanforderungen
• Battlefield 6 Systemanforderungen — TPM 2.0 und Secure Boot als Pflicht
• BIOS-Update Schritt für Schritt
• Welches Mainboard habe ich?
• Welches AM5-Mainboard kaufen?

Woher die Angaben auf dieser Seite kommen

Wir betreiben kein Testlabor und haben das TPM nicht an jedem der genannten Boards eingeschaltet. Die Beschreibung des TPM, die Prüfung mit tpm.msc und Windows-Sicherheit, die Hinweise zu BitLocker und zum Löschen stammen von Microsoft, der fTPM-Fehler von AMD (PA-410), die Menüpfade aus FAQ, Ankündigungen und Handbüchern von ASUS (FAQ 1046215), MSI (BIOS-Handbücher AM5 und Intel 700), Gigabyte (FAQ 4395, Handbücher AMD 600 und Intel 700) und ASRock (Ankündigung 4696, Handbuch B660M Pro RS) – alles an der jeweiligen Stelle verlinkt, abgerufen am 21.10.2026. Menünamen ändern sich mit BIOS-Versionen; im Zweifel gilt das Handbuch deines Boards. Was das im Einzelnen heißt, steht in Wie wir testen.