Параметр TPM Device Selection в BIOS материнских плат ASUS появляется на системах с процессорами AMD, где аппаратный модуль доверия встроен прямо в кристалл. Если при установке Windows 11 вы получаете ошибку «Этот компьютер не может запустить Windows 11» с указанием на отсутствие TPM 2.0, то именно этот пункт меню чаще всего и является решением проблемы. В зависимости от модели платы и версии UEFI/BIOS, настройка может называться по-разному: TPM Device Selection, AMD fTPM switch или Firmware TPM.
По умолчанию на многих материнских платах ASUS, особенно выпущенных до 2021 года, режим TPM может быть отключен или настроен на Discrete TPM (дискретный модуль). Для процессоров AMD нужен режим Firmware TPM — он же fTPM, который эмулирует работу доверенного модуля силами самого процессора. Без включения этого режима система просто не увидит чип TPM 2.0, и установка современной ОС станет невозможной.
Зачем нужен TPM и почему ASUS вынесла это в отдельный пункт
TPM (Trusted Platform Module) — это криптографический сопроцессор, который хранит ключи шифрования, сертификаты и пароли в аппаратной изоляции. Windows 11 использует его для защиты входа в систему через Windows Hello, шифрования диска BitLocker и проверки целостности загрузчика. Без TPM 2.0 система не пройдет проверку совместимости, даже если процессор и объем ОЗУ соответствуют требованиям.
На платформе AMD роль TPM выполняет технология fTPM, реализованная на уровне прошивки процессора. У Intel аналогичный механизм называется PTT (Platform Trust Technology). Отдельный пункт в BIOS ASUS существует потому, что плата может работать как со встроенным модулем, так и с внешним дискретным чипом, устанавливаемым в специальный разъем на материнской плате.
Выбор режима важен, так как ключи шифрования привязаны к конкретному источнику TPM. Если вы переключите режим после активации BitLocker, система потребует восстановления ключа, а данные на зашифрованном диске станут недоступны без него.
⚠️ Внимание: переключение TPM Device Selection после установки Windows и включения BitLocker может привести к блокировке доступа к зашифрованным данным. Перед изменением настройки обязательно отключите шифрование или сохраните ключ восстановления.
Где находится TPM Device Selection в BIOS ASUS
Расположение параметра зависит от версии BIOS и модели платы. На большинстве современных материнских плат ASUS с UEFI-интерфейсом путь выглядит так: зайдите в Advanced (F7 для расширенного режима), затем в раздел Trusted Computing или Security. В некоторых сериях, например ROG Strix или TUF Gaming, пункт может находиться в меню Advanced → AMD fTPM configuration.
На платах для процессоров AMD Ryzen параметр обычно называется AMD fTPM switch. Доступные значения — AMD CPU fTPM и Discrete TPM. Для большинства пользователей правильным выбором будет первый вариант. Если у вас установлен дискретный модуль TPM 2.0, то выбирайте второй пункт — но такая конфигурация встречается редко.
На некоторых моделях ASUS, особенно бюджетной серии Prime, пункт может называться TPM Device Selection с вариантами Firmware TPM и Discrete TPM. Встречается также параметр Security Device Support, который нужно перевести в состояние Enabled, прежде чем появится доступ к выбору режима.
| Название пункта в BIOS | Серия плат ASUS | Рекомендуемое значение |
|---|---|---|
| AMD fTPM switch | ROG Strix, TUF Gaming (AMD) | AMD CPU fTPM |
| TPM Device Selection | Prime, ProArt (AMD) | Firmware TPM |
| Security Device Support | Многие модели с UEFI | Enabled |
| PTT (Intel) | Платы с процессорами Intel | Enabled |
Пошаговая инструкция по включению TPM для Windows 11
Для процессоров AMD Ryzen последовательность действий следующая. Сначала перезагрузите компьютер и войдите в BIOS, нажимая клавишу Del или F2 при старте. На главном экране UEFI нажмите F7, чтобы переключиться в расширенный режим, если вы находитесь в упрощенном интерфейсе EZ Mode.
Далее перейдите в раздел Advanced и найдите подраздел Trusted Computing. Внутри будет пункт Security Device Support — установите его в Enabled. После этого появится строка TPM Device Selection, где нужно выбрать Firmware TPM (или AMD CPU fTPM). Нажмите F10 для сохранения и выхода.
На платах Intel ASUS путь аналогичен, но вместо fTPM вы будете искать пункт Intel Platform Trust Technology (PTT). Он обычно находится в Advanced → PCH-FW Configuration или в том же разделе Trusted Computing. Включите его — и TPM 2.0 станет доступен для системы.
☑️ Проверка перед переключением TPM
Что делать, если пункт TPM Device Selection отсутствует
Если вы не находите нужный параметр в BIOS, первым делом проверьте версию прошивки. На платах ASUS, выпущенных до 2020 года, поддержка fTPM могла быть добавлена только в более поздних обновлениях. Зайдите на официальный сайт ASUS, найдите свою модель и посмотрите список изменений в последней версии BIOS — там часто упоминается добавление опций TPM.
Вторая причина отсутствия пункта — использование процессора, который не поддерживает fTPM. Для AMD это чипы до архитектуры Zen (серии A-серия и FX), для Intel — процессоры до 6-го поколения Core. В таких случаях аппаратный TPM можно получить только установкой дискретного модуля в разъем на материнской плате, если он предусмотрен конструкцией.
Третья возможная причина — скрытые настройки. Некоторые версии UEFI от ASUS прячут параметры TPM, если не включен режим совместимости CSM. Попробуйте отключить CSM в разделе Boot и перезагрузиться — пункт Trusted Computing должен появиться.
⚠️ Внимание: обновление BIOS — ответственная процедура. При сбое питания во время прошивки материнская плата может выйти из строя. Используйте функцию USB BIOS FlashBack на платах ASUS, если она доступна, и не отключайте питание до полного завершения процесса.
Типичные ошибки при настройке TPM и их решение
После включения fTPM некоторые пользователи сталкиваются с сообщением «TPM device is not detected» в Windows. Чаще всего это означает, что параметр был изменен, но система не перезагружалась после этого, либо BIOS не сохранил настройки из-за ошибки. Попробуйте выключить компьютер полностью, отключить блок питания на 30 секунд и снова включить — это сбрасывает остаточные состояния контроллера.
Другая распространенная проблема — появление запроса на сброс fTPM при каждой загрузке. BIOS спрашивает: «New CPU detected, press Y to reset fTPM». Это происходит после обновления прошивки или замены процессора. Нажмите N, чтобы сохранить существующие ключи, если вы не меняли процессор. Если ключи нужно сбросить (например, вы забыли пароль BitLocker), нажмите Y — но учтите, что данные на зашифрованных томах будут потеряны.
Иногда Windows 11 пишет, что TPM 2.0 не найден, хотя в BIOS все включено. Проверьте, не установлен ли у вас режим UEFI only вместо Legacy в настройках загрузки. Windows 11 требует загрузку в режиме UEFI, и если система установлена в режиме Legacy, она не увидит fTPM. Переустановка ОС в режиме UEFI решит проблему.
- 🔧 Ошибка «TPM not detected» — выключите ПК полностью и обесточьте на 30 секунд
- 🔧 Запрос сброса fTPM при загрузке — нажмите N, если процессор не менялся
- 🔧 Windows не видит TPM 2.0 — проверьте режим загрузки UEFI, а не Legacy
- 🔧 Пункт отсутствует в BIOS — обновите прошивку до актуальной версии
Влияние TPM на шифрование BitLocker и данные
Включение fTPM напрямую связано с работой BitLocker — встроенного инструмента шифрования Windows. Когда TPM активен, ключи шифрования хранятся в аппаратном модуле, и система автоматически разблокируется при загрузке, если не изменились критически важные компоненты (загрузчик, прошивка, файлы ОС). Это удобно, но создает риск: при сбое или изменении настроек TPM доступ к данным может быть заблокирован.
Если вы ранее использовали BitLocker с программным ключом, а затем включили fTPM, Windows предложит изменить способ защиты. В этом случае сделайте резервную копию ключа восстановления — либо сохраните его в файл, либо распечатайте. Без этого ключа расшифровать диск после сбоя TPM будет невозможно.
Отключение TPM в BIOS после активации BitLocker приведет к тому, что система не сможет получить доступ к ключам шифрования. При следующей загрузке Windows запросит ключ восстановления (48-значный код). Если вы его не сохранили, данные останутся зашифрованными навсегда.
Как проверить, что TPM 2.0 активен в Windows
Нажмите Win+R и введите tpm.msc. В открывшемся окне будет указан статус «TPM готов к использованию» и версия спецификации 2.0. Альтернативный способ — PowerShell команда Get-Tpm, которая покажет статус всех компонентов модуля.
Сброс TPM и восстановление после сбоя
Сброс fTPM требуется в нескольких случаях: при продаже компьютера, при забытом пароле BitLocker или когда система перестала загружаться из-за поврежденных ключей. В BIOS ASUS для этого нужно зайти в Advanced → Trusted Computing и найти пункт Clear TPM или Reset fTPM. Подтвердите действие и перезагрузитесь.
После сброса Windows может потребовать повторную настройку Windows Hello и повторное шифрование диска. BitLocker, скорее всего, перейдет в состояние приостановлено, и вам нужно будет заново включить защиту через панель управления. Убедитесь, что у вас есть резервные копии важных данных перед выполнением этой операции.
В редких случаях после сброса fTPM система может не загрузиться вовсе. Это происходит, если загрузчик Windows был зашифрован с привязкой к старому TPM. В такой ситуации потребуется загрузочная флешка с установочным образом Windows и использование команд восстановления в среде WinRE.
FAQ по TPM Device Selection в BIOS ASUS
Чем отличается Firmware TPM от Discrete TPM?
Firmware TPM — это программная реализация доверенного модуля, встроенная в прошивку процессора (fTPM у AMD, PTT у Intel). Discrete TPM — это отдельная микросхема на материнской плате, которая докупается отдельно. Для Windows 11 оба варианта подходят, если версия спецификации 2.0. Для большинства пользователей достаточно встроенного fTPM.
Можно ли включить TPM на старых материнских платах ASUS?
Если ваша плата поддерживает процессоры AMD Ryzen или Intel Core 6-го поколения и новее, то включить fTPM можно после обновления BIOS до актуальной версии. Для более старых плат потребуется дискретный модуль TPM, если на плате есть разъем для его установки. Проверьте документацию к вашей модели на сайте ASUS.
Безопасно ли отключать TPM в BIOS?
Отключение TPM не приведет к поломке компьютера, но Windows 11 перестанет соответствовать требованиям системы, и некоторые функции безопасности (BitLocker, Windows Hello) станут недоступны. Если вы не используете эти функции, отключение не вызовет проблем. Однако при включенном BitLocker отключение TPM заблокирует доступ к зашифрованным данным.
Почему после включения fTPM компьютер стал дольше загружаться?
Небольшое увеличение времени загрузки (на 2-5 секунд) — нормальное явление, так как система проводит проверку целостности загрузчика при старте. Если загрузка замедлилась значительно, проверьте, не появились ли ошибки в журнале событий Windows, связанные с TPM.
Настройка TPM на материнских платах ASUS не требует специальных знаний, но игнорировать этот параметр нельзя, если вы планируете использовать Windows 11. Достаточно один раз включить fTPM в BIOS, и система увидит доверенный модуль версии 2.0. Главное — выполняйте переключение до установки операционной системы или до активации шифрования, чтобы избежать проблем с доступом к данным.