TPM 2.0 Etkinleştirme: Windows 11 Kullanıcıları İçin Eksiksiz Kılavuz

TPM 2.0'ı etkinleştirmek için BIOS/UEFI'ye girmeniz (genellikle açılışta Del veya F2 tuşları), güvenlik (Security) veya işlemci yapılandırması (Advanced/CPU Configuration) bölümünü bulmanız ve TPM Device, PTT (Intel için) veya fTPM (AMD için) seçeneğini etkinleştirmeniz gerekir. Değişiklikleri kaydettikten sonra (F10) sistem, Windows 11 kurulumuna veya yükseltmesine hazır olacaktır.

TPM (Trusted Platform Module) modülü, şifreleme anahtarlarını depolayan ve sistem güvenliğini sağlayan bir kripto işlemcidir. Windows 11 için sürüm 2.0'ın varlığı zorunlu bir sistem gereksinimidir. Kurulum programı uyumlu bir TPM olmadığını bildiriyorsa, sorun çoğunlukla BIOS'ta basit bir ayarla çözülür, çünkü çoğu modern PC'de bu çip zaten mevcuttur ancak devre dışı bırakılmıştır.

BIOS/UEFI'ye Nasıl Girilir

Anakart yazılım ayarlarına erişim, bilgisayarın açılışının en erken aşamalarında gerçekleştirilir.

1. Bilgisayarı tamamen kapatın veya yeniden başlatın.
2. Güç düğmesine bastıktan hemen sonra, BIOS'a giriş için özel tuşa hızlı ve tekrar tekrar basmaya başlayın.
3. Ayar arayüzü görünene kadar bunu yapmaya devam edin.

Farklı üreticiler için temel tuşlar:

• ASUS, Acer, Dell, Lenovo, MSI, Gigabyte, HP: Çoğunlukla Del (Delete) veya F2 kullanılır.
• HP: Bazen F10 veya Esc.
• Lenovo (dizüstü bilgisayarlar): Kasanın yanındaki küçük bir delik olan özel Novo Button düğmesine basmanız veya Fn + F2 kombinasyonunu kullanmanız gerekebilir.
• Surface: Ses açma düğmesini basılı tutun ve güç düğmesine basın.

Farklı İşlemciler İçin BIOS'taki TPM Adlandırmaları

Asıl zorluk, anakart ve işlemci üreticilerinin TPM işlevini farklı adlarla çağırmasından kaynaklanır. Donanımınıza karşılık gelen adı bulun:

Intel İşlemciler

Intel'de teknoloji PTT (Platform Trust Technology) olarak adlandırılır. Bu, kart üzerinde ayrı bir çip olmadan işlemci araçlarıyla (firmware TPM) uygulanan TPM 2.0'dır.

Şu adlara sahip seçenekleri arayın:

• Intel PTT
• Platform Trust Technology
• Trusted Execution Technology
• Security Device Support

AMD İşlemciler

AMD'de benzer teknoloji fTPM (firmware TPM) olarak adlandırılır.

Şu adlara sahip seçenekleri arayın:

• AMD fTPM
• Firmware TPM
• Security Device Support

Ayrık Modül (dTPM)

Eski bir bilgisayarınız veya özel bir iş istasyonunuz varsa, TPM anakarta lehimlenmiş ayrı bir çip veya bir konektör üzerinden bağlanan bir modül şeklinde olabilir. Bu durumda seçenek sadece TPM, Discrete TPM veya Security Chip olarak adlandırılabilir.

Etkinleştirme İçin Adım Adım Talimatlar

BIOS arayüzü farklı satıcılarda farklılık gösterir, ancak ayarları bulma mantığı aynıdır. Aşağıda en popüler üreticiler için algoritmalar verilmiştir.

ASUS (UEFI BIOS Utility)

1. BIOS'a girdiğinizde Advanced Mode'a geçmek için F7 tuşuna basın.
2. Advanced sekmesine gidin.
3. PCH-FW Configuration (Intel için) veya AMD fTPM configuration (AMD için) öğesini seçin.
4. PTT veya Firmware TPM parametresini bulun.
5. Değeri Enabled olarak değiştirin.
6. Değişiklikleri kaydetmek ve yeniden başlatmak için F10 tuşuna basın.

Gigabyte (AMI BIOS)

1. Settings sekmesine gidin (eski sürümlerde Peripherals).
2. Miscellaneous veya Trusted Computing öğesini seçin.
3. Security Device Support veya Intel Platform Trust Technology (PTT) / AMD CPU fTPM satırını bulun.
4. Değeri Enabled olarak ayarlayın.
5. Kaydetmek için F10 tuşuna basın.

MSI (Click BIOS 5)

1. Gelişmiş moda (Advanced Mode) geçmek için F7 tuşuna basın.
2. Settings → Security sekmesine gidin.
3. Trusted Computing öğesini seçin.
4. Security Device Support seçeneğini etkinleştirin (Intel için bu, Intel PTT Configuration alt menüsünde olabilir).
5. AMD için: OC (overclocking) → CPU Features bölümüne gidin → AMD fTPM öğesini bulun ve etkinleştirin.
6. Kaydetmek için F10 tuşuna basın.

ASRock

1. Advanced sekmesine gidin.
2. Trusted Computing öğesini seçin.
3. Security Device Support parametresini Enabled olarak değiştirin.
4. Veya Intel için: Advanced → PCH-FW Configuration → PTT → Enabled.
5. Kaydetmek için F10 tuşuna basın.

HP ve Dell (Kurumsal Dizüstü Bilgisayarlar ve PC'ler)

Markalı PC'lerde menüler genellikle daha standartlaştırılmıştır:

• HP: Security sekmesi → TPM Embedded Security → TPM Device Available kutusunu işaretleyin ve Activate seçeneğini belirleyin.
• Dell: Security sekmesi → TPM 2.0 Security → TPM On kutusunu işaretleyin ve SHA-256 seçeneğinin seçili olduğundan emin olun.

Sık Karşılaşılan Hatalar ve Sorunlar

BIOS'ta ayarları etkinleştirdikten sonra bile sistem TPM 2.0'ı görmeyebilir. İşte başlıca nedenler ve çözümler:

1. Yanlış TPM sürümü seçilmiş. Bazı BIOS'larda TPM 1.2 ve TPM 2.0 arasında seçim yapılabilir. Windows 11 kesinlikle 2.0 sürümünü gerektirir. Ayarlarda tam olarak bunun seçildiğinden emin olun (seçenek TPM Version Selection olarak adlandırılabilir).

2. Legacy/CSM önyükleme modu. Windows 11, UEFI önyükleme modunu gerektirir. Uyumluluk modu (CSM/Legacy) etkinse, TPM düzgün çalışmayabilir veya kurulum programı tarafından algılanmayabilir.

   • Çözüm: Boot bölümünde CSM Support özelliğini devre dışı bırakın ve UEFI Boot özelliğini etkinleştirin.

3. BIOS güncellemesi. 2020 öncesi üretilen anakartlarda (örneğin, Intel 100/200 serisi çipsetler veya AMD AM4'ün erken revizyonlarındaki bazı modeller), eski BIOS sürümünde TPM 2.0 desteği bulunmayabilir.

   • Çözüm: Anakart üreticisinin web sitesine gidin ve BIOS'u en son sürüme güncelleyin.

4. Ayarların sıfırlanması. Bazen BIOS'un fabrika ayarlarına tam olarak sıfırlanması yardımcı olur.

   • Çözüm: BIOS'ta Load Optimized Defaults seçeneğini bulun (genellikle F9 veya F5 tuşu), uygulayın, ardından TPM'yi yeniden etkinleştirin ve ayarları kaydedin.

SSS

TPM'yi etkinleştirmek güvenli mi? Evet, bu güvenlidir. TPM, güvenliği artırmak için tasarlanmış modern PC mimarisinin standart bir bileşenidir. Yalnızca Windows 11 tarafından değil, veri koruma özellikleri, oyunlardaki anti-hile yazılımları ve tarayıcı erişim anahtarları tarafından da kullanılır.

TPM'yi etkinleştirmek performansı etkiler mi? Hayır, normal görevlerde (oyunlar, ofis uygulamaları, video izleme) performans üzerindeki etkisi sıfırdır. TPM arka planda çalışır ve yalnızca şifreleme veya kimlik doğrulama işlemlerinde devreye girer.

BIOS'ta TPM seçeneği yoksa ne yapmalı? İşlemciniz Intel'in 8. neslinden önceyse (Core i3/i5/i7-8xxx öncesi) veya Ryzen 2000 serisinden önceyse, TPM 2.0 için donanımsal destek olmayabilir. Bu durumda, Windows 11'in resmi kurulumu, kayıt defterini düzenleme gibi dolaylı yollar olmadan mümkün değildir; Microsoft, güvenlik ve güncelleme sorunları nedeniyle bunu önermemektedir.

Ayrı bir TPM çipine ihtiyaç var mı? Çoğu modern ev PC'si için hayır. Intel işlemciler (8. nesilden itibaren) ve AMD (Ryzen 2000'den itibaren), Windows 11 gereksinimlerini tamamen karşılayan yerleşik fTPM/PTT modülüne sahiptir. Ayrı bir çip yalnızca belirli kurumsal güvenlik görevleri için gereklidir.