Jak povolit TPM a zabezpečené spouštění před upgradem na Windows 11

Uvažujete o upgradu na Windows 11? Existuje několik věcí, které vás mohou zastavit ve vaší cestě.

Za prvé, váš fyzický hardware. Pokud nepoužíváte AMD Ryzen řady 3000 nebo Intel 7th Gen CPU nebo lepší, cesta automatického upgradu nebude fungovat.

Zadruhé, pokud váš počítač nepodporuje Secure Boot a TPM, také spadnete na první překážku. Není však vše ztraceno, protože Secure Boot a TPM můžete zapnout z nabídky BIOS/UEFI.

Čtěte tedy dále a zjistěte, jak zapnout Secure Boot a TPM, abyste povolili upgrade na Windows 11.

Co je Secure Boot a TPM?

The Platforma důvěryhodných modulů (TPM) je řešení zabezpečení na úrovni hardwaru, které chrání vaše data před hackery a jinými narušeními dat. TPM uchovává jedinečné šifrovací klíče uložené takovým způsobem, že je pro hackera téměř nemožný přístup. Pokud někdo prolomí váš počítač a vaše data budou zašifrována, zůstanou v bezpečí.

Doporučené požadavky společnosti Microsoft pro Windows 11 uvádí TMP 2.0, i když stále můžete upgradovat pomocí předchozí verze, TPM 1.2, což je minimální požadavek.

Spolu s TPM 2.0 Microsoft také vyžaduje, abyste aktivovali Secure Boot, nastavení zabezpečení na úrovni UEFI, které zabrání spuštění jakéhokoli neoprávněného operačního systému. Secure Boot je v podstatě strážcem brány, který zabraňuje spouštění škodlivého kódu před vaším systémem a jeho primárním cílem je chránit před rootkity, bootkity a dalším škodlivým kódem.

Má to ale i některé vedlejší účinky. Secure Boot vám například zastaví duální spouštění mnoha distribucí Linuxu, což vedlo k mnoha uživatelům zakázat zabezpečené spouštění.

Kromě těchto dvou důležitých funkcí, Windows 11 přichází se specifickými hardwarovými požadavky, přičemž Microsoft se rozhodl zablokovat cestu automatického upgradu pro miliony uživatelů. Pokud používáte Windows 10 na AMD Ryzen řady 3000 nebo novější nebo procesor Intel 7th Gen nebo novější, můžete upgradovat na Windows 11 přímo.

Pokud však ne, budete se muset rozhodnout pro a Čistá instalace Windows 11. Čistá instalace Windows 11 bude fungovat na většině hardwaru, ale přichází s výhradami. Je pozoruhodné, že Microsoft opakovaně prohlásil, že nebude poskytovat aktualizace instalací Windows 11 na „nepodporovaném“ hardwaru, takže instalaci provádíte na vlastní riziko.

Jak povolit TPM a bezpečné spouštění

Trusted Module Platform a Secure Boot najdete v nastavení UEFI. Před pokusem o upgrade na Windows 11 budete muset zadat systémové UEFI, abyste je povolili. Obě nastavení se nacházejí v podobných oblastech, ale pro usnadnění čtení rozdělíme kroky do tří částí.

Jak vstoupit do systému BIOS/UEFI

Existuje několik způsobů, jak vstoupit do systému BIOS/UEFI. Stará osvědčená metoda, klepnutím na klávesu klávesnice během spouštění stále funguje, ale možná nebudete mít šanci, pokud máte povoleno rychlé spouštění. Pokud spouštěcí obrazovky prosvištějí a skončíte ve Windows 10, existuje další způsob, jak získat přístup k systému BIOS.

1. Vydejte se Nastavení > Aktualizace a zabezpečení > Obnovení > Restartovat nyní.
2. Po restartování počítače se zobrazí velká modrá obrazovka s několika možnostmi. Vybrat Odstraňování problémů > Pokročilé možnosti > Nastavení firmwaru UEFI > Restartovat.

Když se počítač znovu restartuje, měli byste být v nabídce nastavení BIOS/UEFI.

Jak povolit TPM v BIOSu/UEFI

Umístění nastavení TPM v systému BIOS se bude lišit v závislosti na výrobci základní desky. Následující obrázky jsou převzaty ze základní desky X570 MSI, ačkoli tam, kde najdete možnost TPM, nemusí být nutně podobné.

Další věc, kterou je třeba zvážit, je, že TPM může být na některých základních deskách uveden pod jiným názvem, v závislosti na výrobci vašeho CPU:

• Intel Platform Trust Technology (PTT)
• AMD fTMP

Příbuzný: AMD fTPM a Intel PTT: Vše, co potřebujete vědět

Takže na mé základní desce jsou možnosti TPM na Nastavení > Zabezpečení > Důvěryhodné výpočty > Výběr zařízení TPM, kde zapnu AMD fTMP.

Po zapnutí můžete uložit nastavení a vrátit se zpět do Windows 10. Po spuštění systému Windows můžete zkontrolovat stav TPM, abyste se ujistili, že vše funguje.

lis Klávesa Windows + R otevřete dialogové okno Spustit a zadejte tpm.msc a stiskněte Enter. Načte se konzola pro správu TPM s uvedením, zda je TPM povoleno, a pokud ano, jakou verzi používáte.

Jak povolit zabezpečené spouštění

Když jste hluboko v nastavení systému, věnujte chvíli kontrole, zda je povoleno Secure Boot.

Stejně jako možnosti TPM, kde najdete možnost Secure Boot, se bude mírně lišit, ale obecně se nachází na kartě Boot. Najděte kartu Boot a přejděte dolů, abyste našli možnost Secure Boot a ujistěte se, že je povolena.

Jedna věc, kterou je třeba poznamenat o zabezpečeném spouštění, je, že vyžaduje, aby vaše disky používaly tabulku oddílů GUID (GPT) spíše než starší hlavní spouštěcí záznam (MBR). Jako novější tabulka oddílů přichází GPT s několika vylepšeními oproti MBR. Pokud se zabezpečené spouštění nepovolí, možná budete muset převést disk MBR na GPT.

Příbuzný: Jak převést MBR na GPT bez ztráty dat ve Windows

Alternativně může být váš počítač nebo hardware příliš starý na to, aby umožnil bezpečné spouštění.

Pomocí aplikace Microsoft PC Health Check zkontrolujte, zda je váš hardware kompatibilní

Společnost Microsoft doporučuje ke kontrole kompatibility hardwaru používat svou aplikaci PC Health Check App. The Aplikace pro kontrolu stavu počítače naleznete ve spodní části odkazované stránky. Stáhněte si jej a spusťte jej, abyste ověřili kompatibilitu s Windows 11.

Případně se můžete odhlásit WhyNotWin11, alternativa s otevřeným zdrojovým kódem, která může poskytnout podrobnější přehled o vaší kompatibilitě s Windows 11.

Tak, tady to máte. Povolili jste dvě nejdůležitější nastavení, která zablokují cestu upgradu na Windows 11. Po aktivaci a za předpokladu, že používáte kompatibilní hardware, vám Microsoft nabídne upgrade na Windows 11. Chcete-li zkontrolovat, zda je váš upgrade na Windows 11 připraven, přejděte na Nastavení > Aktualizace a zabezpečení > Windows Update, kde najdete velké tlačítko aktualizace.

HBO Max startuje v Evropě s agresivní nabídkou za poloviční cenu

HBO Max je nyní k dispozici v šesti evropských teritoriích. Jednejte rychle a můžete získat HBO Max za poloviční cenu, navždy.

Přečtěte si další

O autorovi