TPM 2.0 und Secure Boot: So macht ihr euren PC fit für Windows 11

@oOTrAnCe4LiFeOo:
Ja das stimmt.

@oOTrAnCe4LiFeOo: ohne die Einstellung für TPM im UEFI nützt mir die Anleitung auch recht wenig :D ;) Denn mein Asus Mainboard hat es nicht. Aber was solls, ich habe ja auch die schnellste Desktop CPU, die von Windows 11 nicht unterstützt wird.

@oOTrAnCe4LiFeOo: genau, bei mir geht alles aber die CPU ein i5-7600 geht trotzdem nicht.
Also bleibe ich bei Win 10.

@oOTrAnCe4LiFeOo: Man benötigt auch TPM 2.0 und nicht nur TPM 1.2, wie bei älteren Rechnern üblich. Das wird oft vergessen zu erwähnen.

@25cgn1981: In 4 Jahren, wenn Win10 Support ausläuft, einen neuen Rechner kaufen.

@25cgn1981: Bei AMD nennt sich der Spaß, wenn man keinen extra TPM Chip hat, fTPM.
Erst wenn das aktiv ist, kannst auch Secure Boot.

Achtung: Im UEFI gibt es oft 2 Modi. Ein Einfacher Modus und ein Experten Modus. Im Einfachen Modus findet man diese Einstellungen nicht. Man muss erst in den Experten/Erweiterten/Pro/was auch immer Modus wechseln.

Und die Firmware muss natürlich aktuell sein!

@25cgn1981: Lad die neueste Firmware für das Mainboard, da wird TPM jetzt auch immer automatisch aktiviert.

@25cgn1981:

### Bevor jetzt irgendwelche Leute meckern: Nein, ich mache hier keinen Supportkanal auf, aber wenn sich ein Nutzer, der ganz freundlich fragt, hier solchen Blödsinn lesen muß wie "neuen Rechner kaufen", dann verdient er um so mehr eine Antwort, die auch eine Antwort ist. ####

Moin 25cgn1981

Ist ja schon peinlich, daß Sie sich hier so dumme Antworten wie "neuen PC kaufen" durchlesen müssen.

Also, das Asus Prime B550-Plus ist OK!

Hier bei ASUS
https://www.asus.com/microsite/motherboard/ASUS-motherboards-Win11-ready

steht es in der Liste der Win11-kompatiblen Boards.

Dort kann man die aktuellste BIOS-Version herunterladen, mit der auf jeden Fall SecureBoot verfügbar ist und TPM auch aktivierbar ist, sofern die CPU das unterstützt. Der AMD Ryzen 3600xt sollte das tun. Das sehen Sie spätestens dann, wenn Sie das neue BIOS eingespielt haben und dort nachsehen: TPM sollte bei diesem BIOS als Funktion wählbar sein und auch standardmäßig aktiviert sein, sofern die CPU das unterstützt. Sollte sie das wider Erwarten nicht, dann kann man immer noch für 30-40 Euro ein TPM-Modul kaufen, das sich auf das Mainboard stecken läßt.

Vorgehensweise:
1. Vollständige Datensicherung Ihres Systems vor BIOS- und Win-Update: Sicher ist sicher! Eine Image-Sicherung mit einem Bootmedium (z.B. Acronis-CD/USB-Stick) gibt Ihnen die Gewähr, daß Sie das Ganze im Notfall auch auf demselben Wege unkompliziert wiederherstellen können. Wenn man sich erst ein Windows installieren muß, um dann eine Rücksicherung machen zu können, ist das vom Aufwand her totaler Blödsinn.

2. Notieren Sie sich aus der jetzigen BIOS-Config eventuelle persönliche Einstellungen, die Sie abweichend von den Standardwerten für sich getroffen haben, denn die sind nach dem Update weg. Man kann auch Config-Dateien speichern und einlesen, ist aber nicht immer so von Erfolg gekrönt.

3. Speichern Sie das BIOS-Update auf einem USB-Stick, diesen einstöpseln, Rechner neu starten, ins BIOS gehen (F2 oder DEL bei Start) und mit dem dortigen BIOS-Update-Tool aktualisieren. Der Rechner startet nach dem BIOS_Update eventuell sogar 2-3 Male neu, einfach laufen lassen, bis der normale Start erfolgt: Nicht ungeduldig werden.

Wenn Win10 normal gestartet ist, einen Neustart machen und wieder ins BIOS gehen. Einstellungen prüfen für SecureBoot (selbiges muß nicht zwingend aktiviert werden, sondern es muß nur verfügbar sein, was bei UEFI-BIOS der Fall ist) und TPM nachsehen (ob aktiv), eigene Anpassungen ergänzen, Speichern und Neustart. Arbeiten Sie nun erstmal in Windows 10 weiter, da können Sie ja auch nochmal das Microsoft Win11-Testprogramm laufen lassen.

4. Holen Sie sich mit dem Microsoft Windows Media Creation Tool die aktuelle Win11-Installation und erstellen Sie damit einen USB-Stick. Dieser kann sowohl zum Booten für Neuinstallationen als auch für Upgrade-Installationen von Win10 auf Win11 verwendet werden.

5. Jetzt keinen Neustart mit dem Installations-Stick machen, sondern aus Win10 einfach aAuf dem Installationsstick die SETUP.EXE starten. Dann werden Sie nämlich auch gefragt, ob Sie bestehende Programme und Daten behalten wollen (das wollen Sie wahrscheinlich) oder ob nur Daten übernommen werden sollen oder ob eine Neuinstallation erfolgen soll. Außerdem möchte die Installationsroutine weitere Updates aus dem Internet holen, was sinnvoll ist.

Installation durchlaufen lassen, abschließend sollte das Win11 laufen, für den allerschlimmsten Fall haben Sie Ihre Datensicherung.

Noch ein Hinweis: Sie schreiben, daß Sie Laie sind. Machen Sie keine Experimente, wenn Sie nicht mit den Details in obigen Abläufen vertraut sind. Ich habe gerade am Wochenende zwei meiner Rechner auf obige Weise ohne jeglichen Datenverlust und ohne irgendwelche Probleme auf Win11 gebracht, aber denken Sie an alle nötigen Vorsichtsmaßnahmen: System-BACKUP (Image) erstellen (besser zwei und die Integrität prüfen, Verify) und einen fachkundigen Helfer zur Hand haben, wenn Sie solche Arbeiten noch nie verrichtet haben.
Falls das BIOS-Update fehlschlagen sollte (Stromausfall bei Update oder andere dumme Umstände) und der Rechner gar nicht mehr läuft, funktioniert die ASUS-BIOS-Recovery bestens, also auch für diese Eventualität keine Panik.

So, dann mal viel Erfolg beim Upgrade!

@25cgn1981: Ich betreibe seit etwa einem halben Jahr Win 11 auf meinem Surface 4 Pro.
Dieses ist nicht Win11 kompatibel aber die Installation war dennoch simpel und läuft seit dem völlig geräuschfrei:
- In den Update-Einstellungen beim Windows-Insider Programm eintragen und auf höchste stellen.
- Dann sollte das Update auf Win11 angeboten werden
- Nach der Installation wieder raus aus dem Insider-Programm und fertig.

@LeonGTR: Bei meinem Asus Board war TPM zwar aktiviert, hatte default aber diskretes TPM eingestellt, also TPM-Module (welches das Board gar nicht hat). Ich musste "Firmware-TPM" über die CPU manuell einstellen.

@LeonGTR: Seit den neuesten Firmwares wird es standardmäßig aktiviert.

@zivilist: habe das selbe Problem, erfülle fast alle Anforderungen für win11 nur die CPU nicht .

@zivilist: Guten Morgen... ich bin gerade über diesen WinFuture-Artikel gestolpert: https://m.winfuture.de/news/125476 Mit dem vorgestellten Script soll es möglich sein, die Hardware-Prüfung zu umgehen. Allerdings weiss ich nicht, ob auch die Prüfung der CPU umgangen werden kann oder mit was für "Komplikationen" man später im Betrieb oder bei Updates rechnen muss. Vielleicht weiss da ein anderer noch mehr darüber...

@chris1284: Eben. Ich verstehe noch immer nicht, weshalb es neben den technischen Vorraussetzungen auch noch eine CPU-Whitelist gibt. Mich beschleicht immer mehr der Gedanke, dass dadurch schlicht und einfach das Hardware-Weihnachtsgeschäft angekurbelt werden soll...

@Musician:Windows 11 und das Marketing braucht kein Mensch. irgendwie habe ich das Gefühl das Microsoft mit win11 ein wenig an das macos anknüpfen will. alleine schon die Optik finde ich grauenhaft die Bedienung einfach nur schlecht und misslungen. gut, jetzt kommen gleich wieder die Oberschlauen Besserwisser die meinen das man sich einfach mal an was neues gewöhnen muss...ich sage da nur: nein, ich möchte das nicht !

@ThreeM: klar, im sinne der Sicherheit, weil jeder in dein Haus einbricht und dein Computer misshandelt.. Hey, ich hab die 34a Gewerbeordnungs Plicht in Nürnberg absolviert und hab ein halbes Jahr mir Securityzeugs um die Ohren gehauen und hab angefangen mit FFSS bis mir der Meister langte und ich dann nein sagte.. Es wird viel Schindluder getrieben mit Sachen "Sicherheit" und TPM sowie UEFI gehört nicht dazu was wirklich was bringt, das sind nur Vorbereitungen, daß man die Schar der User in einen weg bringt, mittels "Sicherheit" aber ganz ehrlich, wer braucht daheim schon wirklich UEFI und TPM, kein anderer bedarfter, der wirklich was von Computer versteht, geht physisch an deinen Kisten, dazu langt schon Software seitig sich wirklich correckt ab zu sichern.. aber nicht wirklich mit TPM und UEFI ..... alles was wichtig ist, geht über Router, Modem und co.. also was soll der Nonsens mit Win10 und 11.. das ist nur daß, daß man sich besondere Hardware anschaft, die fit ist um ein CloudWindows drauf laufen zu lassen, deine HardwareID hat und nachweisen kann, daß "es von dem oder dem Computer kommt, und 'nur der oder der an diesem arbeitet' mehr nicht !
Also zusammengebrochen, die Anonymität abschafft !!
Also Schwachsinn, wer da mit macht, denn nachher können wir unsere Software nicht mehr Kontrollieren, sondern es Kontrolliert uns dann nur noch Microsoft !
https://www.microsoft.com/de-de/windows-365
Darum, unterstützt Reactos, was verdammt wichtiger ist als das TPM&UEFI !
liebe Grüße
Blacky