Comprobar y activar TPM 2.0 en Windows 11

¿Qué es TPM 2.0?

TPM son las siglas de Trusted Platform Module. Se trata de un componente de seguridad que almacena claves criptográficas, contraseñas y certificados de forma independiente al sistema operativo, de modo que el software malicioso no pueda acceder a ellos. Windows 11 exige la versión 2.0 de este módulo; sin TPM 2.0 la instalación no se realiza, salvo contadas excepciones.

El módulo existe en dos variantes. Un TPM discreto es un chip independiente en la placa base. Un TPM por firmware funciona como parte del procesador, bajo el nombre de Intel Platform Trust Technology (PTT) en sistemas Intel y fTPM en sistemas AMD. Para Windows 11 da igual qué variante tengas, siempre que sea la versión 2.0 y la función esté habilitada.

Además del requisito de instalación, Windows 11 utiliza el TPM para funciones como el cifrado de disco BitLocker y Windows Hello. Las claves de esas funciones se guardan de forma segura en el módulo, lo que dificulta su lectura fuera del equipo.

Microsoft eligió TPM 2.0 como requisito para garantizar un nivel básico de seguridad por hardware en todos los PC con Windows 11. El módulo permite, por ejemplo, comprobar durante el arranque que el firmware y los archivos de inicio no han sido modificados, y almacenar las credenciales de acceso de forma segura. Muchos ordenadores posteriores a 2016 incorporan un TPM por firmware adecuado, pero no siempre viene activado de fábrica. Por eso a veces parece que un PC no tiene TPM cuando en realidad el módulo sí está presente y solo falta habilitarlo.

Comprobar con tpm.msc

La consola de administración integrada te muestra de un vistazo si el TPM está presente, listo y en la versión 2.0.

1. Pulsa Windows + R, escribe tpm.msc y pulsa Intro.
2. Observa el apartado Estado. Si indica que el TPM está listo para su uso, el módulo está activo.
3. Ve a Información del fabricante del TPM y busca la línea Versión de especificación. Debe aparecer 2.0.

Si en lugar de eso ves el mensaje de que no se encuentra un TPM compatible, significa que el módulo está deshabilitado en el firmware o no existe. Si aparece una versión inferior a 2.0, como la 1.2, el equipo no cumple el requisito de Windows 11.

En el menú izquierdo de la consola también verás opciones para preparar o borrar el TPM. No las necesitas para una simple comprobación; están pensadas para tareas de administración y solución de problemas. Para saber si tu equipo está listo para Windows 11 basta con la línea de estado y la versión de especificación. Apunta esa versión, porque te hará falta más adelante si tienes que ajustar el firmware.

Comprobar con Get-Tpm

Si quieres consultar el estado de una forma que puedas copiar o usar en un script, PowerShell resulta más práctico que la consola. Abre PowerShell como administrador y ejecuta:

Get-Tpm

La salida contiene unas líneas que te dan la respuesta de inmediato:

• TpmPresent: muestra True si hay un TPM presente.
• TpmReady: muestra True si el módulo está listo para usarse.
• TpmEnabled: muestra True si el módulo está habilitado.

Si TpmPresent y TpmReady aparecen ambos como True, tu sistema cumple el requisito para Windows 11. Si se produce un error o los valores aparecen como False, lo más probable es que tengas que habilitar el módulo en el firmware.

Si quieres que Microsoft realice la comprobación completa de requisitos, utiliza la aplicación Comprobación de estado del PC (PC Health Check). Esta herramienta no solo verifica TPM 2.0, sino también el Arranque seguro, el procesador y la memoria RAM, y te indica en lenguaje claro si tu equipo es apto para Windows 11. Para conocer solo el estado del TPM, Get-Tpm es más rápido, pero la aplicación te da una visión completa si dudas sobre si cumples todos los requisitos del sistema.

Comprobar en Seguridad de Windows

Un tercer método de comprobación se encuentra en los propios ajustes y muestra la versión de inmediato.

1. Abre Configuración > Privacidad y seguridad > Seguridad de Windows.
2. Selecciona Seguridad del dispositivo.
3. En Procesador de seguridad, haz clic en Detalles del procesador de seguridad.
4. Lee en Versión de especificación si aparece 2.0.

Si directamente no ves ningún apartado del procesador de seguridad, significa que Windows no detecta TPM y tendrás que habilitarlo primero en el firmware. Si aparece un triángulo de advertencia con el mensaje de que el procesador de seguridad necesita atención, haz clic en él; a menudo basta con reiniciar o actualizar el firmware para resolver el aviso.

Los tres métodos ofrecen la misma información; elige el que te resulte más cómodo. La siguiente tabla los compara.

Activar TPM en la UEFI

Si tras la comprobación ves que no se encuentra ningún TPM, aunque tu sistema sí dispone de uno, lo habitual es que la función esté simplemente desactivada en el firmware. La habilitarás en la configuración UEFI (BIOS).

1. Ve a Configuración > Sistema > Recuperación y, en Inicio avanzado, elige el botón Reiniciar ahora.
2. Tras el reinicio, selecciona Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI y haz clic en Reiniciar.
3. Dentro de la UEFI, busca una sección como Security, Advanced o Trusted Computing.
4. Activa la opción del TPM. En Intel suele llamarse Intel PTT o Intel Platform Trust Technology; en AMD, AMD fTPM o AMD PSP fTPM switch.
5. Guarda los cambios (normalmente con F10) y reinicia.

Si prefieres no entrar en el firmware desde Windows, también puedes acceder a la UEFI pulsando una tecla justo al encender, normalmente Supr, F2 o F10, según la marca. La pantalla de arranque suele mostrar brevemente la tecla que necesitas. No obstante, la ruta a través de Configuración e Inicio avanzado funciona en todos los PC, incluso si la pantalla de arranque pasa demasiado rápido.

Tras el reinicio, comprueba con tpm.msc si el módulo ya se reconoce. Los nombres exactos de los menús varían según el fabricante y la placa base; la explicación oficial con las variantes se encuentra en Soporte de Microsoft.

TPM no reconocida

A veces, aunque habilites el módulo, sigue dando problemas. Estos pasos te ayudarán:

• Actualiza el firmware UEFI a la versión más reciente. Las versiones antiguas no siempre reconocen correctamente fTPM o PTT.
• Comprueba que el Arranque seguro (Secure Boot) está activado; Windows 11 lo exige, además de TPM 2.0.
• Borra el TPM solo como último recurso, desde tpm.msc, con la opción Borrar TPM. Esto elimina las claves almacenadas, así que no lo hagas si BitLocker está activo sin tener a mano la clave de recuperación.

Un caso frecuente es que la UEFI muestre la opción del TPM pero Windows siga sin verlo tras habilitarla. Suele bastar con guardar la configuración del firmware, apagar el PC por completo (no solo reiniciar) y volver a encenderlo. En los sistemas AMD, la opción fTPM a veces se esconde bajo un submenú llamado AMD CBS o PSP, más profundo de lo que cabría esperar. Dedica tiempo a recorrer los menús con calma antes de concluir que tu equipo no tiene TPM.

También presta atención a los módulos TPM discretos en placas más antiguas: a veces requieren una confirmación física de presencia en la UEFI antes de que Windows pueda usarlos. La UEFI mostrará entonces un mensaje en el que debes aprobar el cambio pulsando una tecla. No te saltes ese paso, porque de lo contrario el módulo permanecerá desactivado a pesar de tu configuración.

En un PC configurado con una cuenta local, el proceso para restablecer los ajustes a veces difiere del que se sigue con una cuenta Microsoft. Encontrarás más información en Instalar Windows 11 con una cuenta local. Si después de un cambio de hardware quieres asegurarte de poder volver a activar Windows, vincula tu licencia tal como se explica en Vincular la licencia digital de Windows a tu cuenta Microsoft.

Sin TPM 2.0

Si tu equipo no cumple de ninguna manera el requisito, por ejemplo porque solo dispone de TPM 1.2 o porque no admite ningún módulo, estas son las opciones realistas.

Existen rodeos para instalar Windows 11 sin TPM 2.0, pero dan lugar a una configuración no compatible. Una instalación de ese tipo no siempre recibe actualizaciones y puede acabar bloqueándose en una actualización grande de Windows precisamente por el requisito del sistema. Para un PC de uso diario, es un riesgo que conviene evitar; permanecer en Windows 10 o renovar el hardware ofrece un resultado más estable.

Si te planteas cambiar de hardware, ten en cuenta qué ocurre con tu licencia actual. Un procesador moderno casi siempre incluye un TPM por firmware, de modo que en un equipo nuevo rara vez te toparás con este requisito.