So entdecken Sie die Top 3 der unverzichtbaren neuen Apps für Android im Jahr 2025

Haben Sie eine Problemumgehung für TPM- und Secure Boot-Probleme gefunden? Hier ist, was ich nach langem Herumprobieren gelernt habe

Wenn Sie versuchen, Funktionen wie HPs TPM 2.0 oder Secure Boot auf einem neueren PC zu aktivieren, stoßen Sie wahrscheinlich auf die Meldung „Diese Funktion wird nicht unterstützt“ oder die Optionen sind einfach ausgegraut. Das ist ziemlich nervig, aber ich habe endlich Folgendes herausgefunden: Es liegt nicht immer an einem veralteten BIOS oder einer obskuren Einstellung. Manchmal geht es eher darum, sicherzustellen, dass die richtige Firmware und die richtigen Sicherheitsfunktionen aktiviert sind oder richtig unterstützt werden.

Zunächst ein kurzer Hinweis: Das Verändern der BIOS-Einstellungen kann zu Sicherheitsrisiken oder Systeminstabilität führen, wenn Sie nicht vorsichtig sind. Beispielsweise kann die Aktivierung von Secure Boot oder TPM Ihre Daten löschen, wenn Sie Festplattenverschlüsselung wie BitLocker verwenden. Sichern Sie Ihre Daten daher immer, bevor Sie etwas ändern.

Ich dachte, ich bräuchte nur ein BIOS-Update oder müsste den Schnellstart deaktivieren. Doch wie sich herausstellt, hängt vieles vom Motherboard oder der OEM-Implementierung ab. Manche OEMs sperren bestimmte Optionen, insbesondere bei Laptops oder vorgefertigten Desktop-PCs. Möglicherweise müssen Sie zuerst die BIOS-Firmware aktualisieren, am besten über die offizielle Website des Herstellers. Manchmal verstecken sie diese Optionen auch hinter anderen Bezeichnungen. Wundern Sie sich also nicht, wenn statt „TPM“ „Intel PTT“ oder „fTPM“ (für AMD) steht. Dabei handelt es sich im Grunde um firmwarebasierte TPM-Module, die anstelle eines separaten Moduls aktiviert werden können.

Auf einem meiner Rechner sah der Menüpfad folgendermaßen aus: Sicherheit > TPM / Trusted Platform Module. Wenn Sie das sehen, prüfen Sie, ob es aktiviert oder auf „Diskretes TPM“ oder „Firmware-TPM“ eingestellt ist – je nachdem, was Ihr BIOS anzeigt. Auf ASUS- oder MSI-Mainboards finden Sie die Optionen möglicherweise unter Erweitert > Trusted Computing. Bei Dell oder HP war das Hinterhältigste, dass die Einstellung manchmal unter „ Mit Secure Boot-Optionen booten “ zu finden war, aber vorher nicht explizit als TPM oder Secure Boot gekennzeichnet war. Wenn eine Option fehlt oder ausgegraut ist, sollten Sie eine Aktualisierung des BIOS in Betracht ziehen – manchmal aktivieren neuere BIOS-Versionen diese Funktionen standardmäßig oder bieten mehr Übersichtlichkeit.

Wenn die BIOS-Einstellungen nach der Aktualisierung immer noch keine TPM-Optionen unterstützen, prüfen Sie, ob das Windows Firmware Management Tool tpm.mscdas TPM (oder Firmware-TPM) erkennt. Manchmal muss Windows es auch dann aktivieren, wenn Sie es im BIOS aktivieren. Wenn tpm.mscdie Meldung „Kompatibles TPM nicht gefunden“ angezeigt wird, überprüfen Sie das BIOS auf Optionen wie Security Chip, Intel PTT oder fTPM. Wichtig: Ihr Chipsatz muss kompatibel sein.Ältere CPUs oder Chipsätze unterstützen weder TPM noch Secure Boot. Stellen Sie daher sicher, dass Ihre Hardware den Spezifikationen entspricht.

Außerdem deaktivieren manche OEMs bestimmte Funktionen standardmäßig aus Sicherheitsgründen oder weil sie auf ein BIOS-Update warten. Auf meinem älteren ASUS war die TPM-Option tief im Menü „Erweitert > Sicherheit“ vergraben, blieb aber deaktiviert, bis ich sie explizit aktivierte. Auf Lenovo ThinkPads findet man sie oft unter „Sicherheit > Sicherheitschip“. Nicht alle Optionen sind sichtbar, bis man das BIOS-Passwort festlegt oder ein verstecktes Menü öffnet. Manchmal erzwingt die Aktivierung von Secure Boot die automatische TPM-Aktivierung, aber man muss zuerst CSM (Compatibility Support Module) oder Legacy-Boot-Modi deaktivieren, die Secure Boot bei falscher Konfiguration beschädigen können.

Und noch ein kleiner Hinweis zu Windows: Wenn Sie versuchen, BitLocker zu aktivieren oder eine Neuinstallation von Windows 11 durchzuführen, stellen Sie sicher, dass TPM ordnungsgemäß läuft. Manchmal kann das Deaktivieren von Secure Boot im BIOS beim Versuch, TPM zu aktivieren, Probleme verursachen. Daher müssen Sie möglicherweise mehrmals hin- und herschalten.Überprüfen Sie außerdem Ihre UEFI-Firmware-Version, insbesondere wenn Ihr Computer einige Jahre alt ist. Firmware-Updates könnten diese versteckten Einstellungen freigeben.

Vergessen Sie nicht, dass einige Funktionen wie TPM oder Secure Boot von OEM-Einschränkungen betroffen sein können. Sollten Sie feststellen, dass bestimmte Optionen vollständig fehlen, konsultieren Sie am besten die Support-Website oder das Benutzerhandbuch Ihres OEMs. Manche Hersteller sperren Funktionen bestimmter Modelle aus Sicherheits- oder Preisgründen. TPM lässt sich möglicherweise nur aktivieren, wenn Sie die Firmware aktualisieren oder auf eine andere BIOS-Version wechseln.

Zusammenfassend: Was Sie versuchen können, wenn TPM/Secure Boot-Optionen fehlen oder ausgegraut sind

• Aktualisieren Sie Ihr BIOS/Ihre Firmware über die offizielle Support-Site Ihres PC-Herstellers. Flashen Sie nicht mit Tools von Drittanbietern, wenn Sie sich nicht sicher sind.
• Suchen Sie nach Firmware-Updates, die möglicherweise versteckte Funktionen freischalten.
• Sehen Sie sich alle BIOS-Menüs sorgfältig an – manchmal unter den Abschnitten „Sicherheit“, „Erweitert“ oder „Boot“.
• Stellen Sie sicher, dass Ihre Hardware tatsächlich TPM unterstützt (CPU-/Chipsatz-Kompatibilität).
• Aktivieren Sie hardwarebasierte TPM-Module (falls verfügbar) oder Firmware-TPM (Intel PTT oder AMD fTPM).
• Deaktivieren Sie die Legacy-BIOS-Modi, falls aktiviert, damit Secure Boot und UEFI-Funktionen zusammenarbeiten können.
• Verwenden Sie tpm.mscbeispielsweise PowerShell-Befehle, um Get-TPMden Status nach Änderungen zu überprüfen.

Ich hoffe, das hilft – das herauszufinden hat viel länger gedauert als nötig. Seien Sie geduldig, überprüfen Sie Ihre BIOS-Version und scheuen Sie sich nicht, online im Handbuch Ihres Motherboards oder OEMs nachzulesen. Manchmal verstecken sich die Einstellungen einfach hinter Ebenen oder sind hinter OEM-spezifischen Menüs verborgen.

Wie dem auch sei, ich hoffe, dass dies jemand anderem ein Wochenende erspart. Viel Glück!

---

---