Windows 11 yêu cầu TPM 2.0 và Secure Boot được bật để cài đặt, và dưới đây là các bước để kích hoạt các tính năng bảo mật này trên máy tính của bạn.
Nếu bạn có kế hoạch nâng cấp lên Windows 11, trước tiên bạn phải bật TPM 2.0 và Secure Boot trong BIOS (UEFI) của bo mạch chủ máy tính (của Asus, Dell, MSI, Gigabyte hoặc bất kỳ nhà sản xuất nào) như một phần của quá trình chuẩn bị, và trong hướng dẫn này, tôi sẽ trình bày các bước để hoàn tất cấu hình này. Trong hướng dẫn này, Tri Thức Software sẽ hướng dẫn bạn các bước kiểm tra và kích hoạt TPM 2.0 và Secure Boot để cài đặt Windows 11.
Kiểm tra xem Windows 11 có hỗ trợ TPM 2.0 hay không
Để xác định xem TPM có được bật trên Windows 11 (hoặc 10) hay không, hãy làm theo các bước sau:
- Mở Start.
- Tìm kiếm tpm.msc để mở Trusted Platform Module (TPM) Management.
- Trong các mục Status và TPM Manufacturer Information, hãy xác nhận TPM và phiên bản có hiển thị không.

Nếu máy tính có chip TPM, bạn sẽ thấy thông tin phần cứng và trạng thái của nó. Ngược lại, nếu hiển thị Compatible TPM cannot be found, chip đã bị vô hiệu hóa trên UEFI hoặc thiết bị không có Mô-đun Nền tảng Tin cậy (Trusted Platform Module) tương thích.
Kích hoạt TPM 2.0 trong BIOS cho Windows 11
Để kích hoạt TPM 2.0 trong BIOS nhằm cài đặt Windows 11, hãy làm theo các bước sau:
- Mở Settings.
- Nhấp vào Update & Security.
- Click Recovery.
- Chọn Restart now

- Chọn Troubleshoot
- Nhấp vào Advanced options.
- Click UEFI Firmware settings.

- Click Restart.
- Chọn advanced, security hoặc boot tùy thuộc vào bo mạch chủ.
- Chọn tùy chọn TPM 2.0 > chọn Enabled.

Nếu bo mạch chủ không có chip TPM, nhưng bạn có hệ thống dựa trên AMD, mô-đun này có thể được tích hợp vào bộ xử lý và tùy chọn sẽ xuất hiện dưới dạng “fTPM” (TPM 2.0 dựa trên firmware) hoặc “Công tắc fTPM của AMD”. Nếu thiết bị là hệ thống dựa trên Intel, TPM 2.0 sẽ có sẵn dưới dạng Công nghệ tin cậy nền tảng (PTT) .
Kiểm tra xem Secure Boot có được bật trên Windows 11 hay không
Để xác định xem Secure Boot có được bật trên máy tính hay không, hãy thực hiện các bước sau:
- Mở Start.
- Tìm kiếm System Information và nhấp vào kết quả đầu tiên để mở ứng dụng.
- Nhấp vào System Summary ở ngăn bên trái.
- Kiểm tra Secure Boot State và xác nhận tính năng này đã được bật. (Nếu chưa, bạn cần bật tùy chọn này theo cách thủ công.)

Sau khi hoàn thành các bước trên, bạn có thể tiếp tục cài đặt Windows 11 nếu tính năng bảo mật đã được bật. Nếu không, bạn phải làm theo các bước bên dưới để bật tính năng này trong firmware UEFI.
Kích hoạt Secure Boot trong BIOS cho Windows 11
Nếu máy tính của bạn sử dụng BIOS cũ, trước tiên bạn phải chuyển đổi ổ đĩa MBR sang GPT , chuyển sang chế độ UEFI và bật Secure Boot. Nếu không, máy tính sẽ không khởi động được nếu bạn bật firmware mới. Nếu bạn đang cố gắng thực hiện cài đặt sạch, bạn có thể bỏ qua bước chuyển đổi, nhưng đây là yêu cầu bắt buộc nếu bạn đang cố gắng nâng cấp từ Windows 10 phiên bản dành cho máy tính để bàn.
Để kích hoạt Chế độ Khởi động An toàn (Secure Boot) trong BIOS, hãy làm theo các bước sau:
- Mở Start.
- Nhấp vào Update & Security
- Chọn Recovery.
- Click Restart now

- Nhấp vào Troubleshoot > Advanced options > UEFI Firmware settings.

- Click Restart
- Chọn advanced, security hoặc boot tùy thuộc vào bo mạch.
- Chọn Secure Boot > và chọn Enabled.
Hầu hết các thiết bị có firmware UEFI đều bao gồm Secure Boot, nhưng nếu không phải vậy, bạn sẽ cần nâng cấp hệ thống hoặc cân nhắc mua một máy tính mới đáp ứng các yêu cầu của Windows 11.
Tổng kết
Vậy là tôi vừa hướng dẫn xong cho bạn Cách bật TPM và Secure Boot trong BIOS trên Windows 11. Nếu gặp bất kỳ khó khăn nào trong quá trình thực hiện, bạn có thể liên hệ banquyenphanmem.com hoặc gọi số 028.22443013 để được trợ giúp. Với các hướng dẫn trên, chúng tôi hy vọng bạn đã giải quyết được nhu cầu của mình một cách nhanh chóng và hiệu quả.


















