Windows 11 y TPM: Todo lo que necesitas saber

Desde las pruebas de instalación y fugas de Windows 11, TPM (Trusted Platform Module) robó un poco del centro del escenario y se convirtió en el enemigo número 1 para los primeros usuarios.

Todo comenzó cuando más y más usuarios informaron que no podían instalar Windows 11 porque recibieron un error TPM 2.0.

Todo se volvió demasiado obvio que el chip TPM 2.0 es un requisito obligatorio para Windows 11. Sin embargo, Microsoft anunció que algunos sistemas podrán ejecutar el sistema operativo sin él.

¿Qué es TPM y cómo se relaciona con Windows 11?

Actualización: TPM 2.0 y VBS son clave para la seguridad de próxima generación en Windows 11

La larga espera ha terminado y Windows 11 está disponible a partir de hoy. Ha habido, por supuesto, mucho revuelo en torno a las funciones de seguridad integradas y los criterios de requisitos del sistema bastante estrictos que trae consigo.

La última charla se ha centrado en la función de seguridad basada en virtualización (VBS) y cómo puede afectar negativamente el rendimiento de los juegos, incluso en CPU compatibles oficialmente con el sistema operativo.

Supuestamente, VBS está activado de forma predeterminada en las instalaciones limpias de Windows 11, y Microsoft dijo lo siguiente al respecto:

Lo que aprendimos de [Windows] 10 es, si haces que las cosas sean opcionales, la gente no las enciende. Suponen que si fuera necesario, estaría encendido. Y creo que eso es un gran aprendizaje. Lo que ponemos en 11 es [that] vamos a protegerlo por defecto.

Incluso si alguien obtiene privilegios de nivel de administrador, el nivel de privilegio más alto, aún no puede leer lo que hay en esta máquina virtual separada. Es exactamente la misma premisa que la forma en que funciona la nube hoy en día: puede estar en una máquina de hardware con su rival más acérrimo y no puede leer los datos codificados. Usamos exactamente la misma tecnología reducida [for Windows 11].

Los funcionarios de Redmond también hablaron sobre el requisito de TPM 2.0 en Windows 11 y cómo todo esto en conjunto ayudará a Microsoft a realizar su visión para el futuro del sistema operativo y las PC con Windows:

Gran parte de este lanzamiento inicial de Windows 11 no es el objetivo final, es la primera parada en nuestro viaje. Estamos diciendo, ‘ahora podemos garantizarle que tiene un TPM. Eso significa que puedo ir y asegurarme de que cada desarrollador de aplicaciones ahora almacene credenciales y claves en hardware.

Más aplicaciones pueden soportar sin contraseña por defecto. Más aplicaciones pueden hacer el cifrado de datos. Más aplicaciones pueden tener protecciones de confianza cero, porque tenemos esa capacidad basada en virtualización para informar sobre su integridad.

Cuando anunció los requisitos del sistema de Windows 11, el gigante de Redmont afirmó que las medidas de seguridad adicionales condujeron a una reducción de la infestación de malware en un 60 %.

¿Qué es TPM 2.0?

El Trusted Platform Module es un pequeño chip que se puede incrustar en una CPU o se puede separar, y no solo está dedicado a las computadoras.

Se instala en muchos dispositivos de seguridad como el sistema de alarma de tu casa por ejemplo. Si no obtiene el código directamente en su sistema, este chip activará la alarma.

Por supuesto, los hay más simples y más complejos y, en una computadora, este chip está ahí para proporcionar una clave criptográfica que es un código.

Si todo está bien, el cifrado de la unidad está desbloqueado y la PC se inicia normalmente como lo hace normalmente.

Si su dispositivo fue robado y el malhechor está tratando de robar los datos de su disco encriptado, la clave no funcionará y la PC no arrancará.

Tipos y usos de TPM

Ahora, muchas aplicaciones usan este módulo TPM para diferentes propósitos. Por ejemplo, los clientes de correo electrónico lo utilizan para mensajes cifrados o firmados con clave.

Algunos navegadores lo usan para mantener certificados SSL para sitios web, pero básicamente, en el nivel de inicio, se usan para la protección de arranque.

Sin embargo, hay dos tipos adicionales de TPM. Como dijimos antes, los TPM pueden venir como un componente físico en la CPU, pero también pueden ser solo un código que se ejecuta en el firmware.

Este método de codificación es casi tan bueno como un chip discreto porque está aislado en un entorno contenido del resto de los programas.

Hay otro tipo de TPM virtual que no se recomienda para su uso porque es vulnerable a cualquier modificación, por lo tanto, ineficiente como sistema de seguridad.

¿Qué debo hacer para verificar si mi computadora tiene TPM 2.0?

1. Escribe tpm.msc en la búsqueda de Windows y haga clic en la aplicación de los resultados.
2. Ahora, mire la versión de especificación desde la esquina inferior derecha de la pantalla. Si dice 2.0, está bien.

Sí, Windows 11 necesita TPM 2.0 para instalarse en su PC, pero antes de sacar conclusiones precipitadas o realizar cualquier compra, realice una verificación de TPM de Windows 11 siguiendo los pasos anteriores.

Sin embargo, hay muchos problemas por los que es posible que su PC no pueda ejecutar Windows 11. Si quiere asegurarse de que pueda, ejecute la aplicación PC Health Check.

Tenemos un excelente artículo sobre cómo descargar PC Health Check, instalar y usar la aplicación, así que adelante, pruébalo.

Activar TPM 2.0

1. Escribe tpm.msc en la búsqueda de Windows y haga clic en la aplicación de los resultados, tal como lo hicimos en la solución anterior.
2. Clickea en el Acción pestaña y seleccione Activar TPM.

Por alguna razón, incluso si tiene TPM, se puede desactivar. En algunas computadoras, ni siquiera puede hacer eso, pero si puede, puede verificarlo siguiendo los pasos muy simples anteriores y enciéndalo.

Si su TPM no funciona correctamente por algún motivo, también puede consultar nuestra guía de expertos para solucionar ese problema rápidamente.

¿Qué hago si no tengo TPM 2.0?

Puede instalar Windows 11 sin TPM 2.0

TPM 2.0 se introdujo en 2014, pero eso no significa que si su computadora se fabricó en 2016, ya la tiene. Sin embargo, hay una pequeña posibilidad de que no lo hagas.

Pero si no lo tiene, no se preocupe porque tenemos un excelente artículo que lo ayudará con la omisión de Windows 11 TPM 2.0, incluso si no tiene el chip.

Sin embargo, esta solución TPM de Windows 11 es una solución temporal y no sabemos si Microsoft decidirá hacer algo en su contra o no.

Compra un chip TPM

Por supuesto, es posible que la solución proporcionada anteriormente no funcione durante mucho tiempo, por lo que debe planificar con anticipación.

Y en este caso, planificar con anticipación es comprar un dispositivo que esté listo para TPM o comprar un módulo TPM para su computadora.

Afortunadamente, también brindamos una buena guía sobre los chips TPM, dónde comprarlos e incluso una comparación de precios para que sepa exactamente qué hacer.

Si quieres pasar al siguiente nivel, debes saber que también hay muchas placas base que vienen con un chip TPM integrado.

Para asegurarse de que lo hará bien, consulte nuestra lista que incluye las mejores placas base para juegos que puede comprar ahora mismo. Luego, háganos saber su elección en el área de comentarios a continuación.