Windows 11: Ative o TPM e Inicialização Segura Agora!

Principais Pontos

  • Para instalar o Windows 11, é necessário um hardware específico, incluindo processadores AMD Ryzen série 3000 ou Intel de 7ª geração (ou superior), além de suporte a TPM e Inicialização Segura.
  • O TPM (Trusted Platform Module) é um componente de segurança que protege dados contra acessos não autorizados, enquanto a Inicialização Segura impede o carregamento de sistemas operacionais não autorizados.
  • É possível ativar o TPM e a Inicialização Segura nas configurações do BIOS/UEFI, mas é importante saber que a Inicialização Segura pode causar problemas com dual boot ou atualizações em hardware incompatível.

Está pensando em migrar para o Windows 11? Existem algumas exigências que podem impedir essa atualização. Vamos explicar como verificar se o seu hardware atende aos requisitos do Windows 11.

O primeiro aspecto é o hardware. Se o seu computador não possui um processador AMD Ryzen série 3000 ou Intel de 7ª geração ou superior, não será possível fazer a instalação limpa do Windows 11 nem a atualização a partir do Windows 10. Além disso, se o seu computador não suportar Inicialização Segura e TPM, você também terá problemas. Felizmente, é possível habilitar a Inicialização Segura e o TPM no menu do BIOS/UEFI.

O que são Inicialização Segura e TPM?

O Trusted Platform Module (TPM) é uma solução de segurança de hardware que protege seus dados contra ataques cibernéticos e outras formas de violação de dados. O TPM armazena chaves de criptografia exclusivas, tornando quase impossível o acesso por hackers. Se o seu computador for invadido, os dados criptografados permanecem seguros.

Os requisitos recomendados pela Microsoft para o Windows 11 incluem o TPM 2.0, mas é possível atualizar usando a versão anterior, TPM 1.2, que é o requisito mínimo.

Além do TPM 2.0, a Microsoft exige que a Inicialização Segura esteja ativada. Essa configuração de segurança no nível do UEFI impede que qualquer sistema operacional não autorizado seja inicializado. A Inicialização Segura age como um guardião, evitando que códigos maliciosos sejam executados antes do sistema, protegendo contra rootkits, bootkits e outros códigos nocivos.

No entanto, a Inicialização Segura pode ter efeitos colaterais, como impedir a inicialização dupla de distribuições Linux, o que fez com que muitos usuários desativassem essa função.

Além desses dois recursos de segurança, o Windows 11 possui requisitos de hardware específicos, e a Microsoft bloqueou a atualização automática para muitos usuários. Se você está usando o Windows 10 com um processador AMD Ryzen série 3000 ou superior, ou um Intel de 7ª geração ou superior, poderá atualizar diretamente para o Windows 11.

Caso contrário, você terá que optar por uma instalação limpa do Windows 11 ou ignorar os requisitos mínimos. A instalação limpa do Windows 11 funciona na maioria dos hardwares, mas com ressalvas. A Microsoft declarou que não fornecerá atualizações para instalações do Windows 11 em hardware “não suportado”, então a instalação é por sua conta e risco.

Como ativar o TPM e a Inicialização Segura

O Trusted Platform Module e a Inicialização Segura são configurados nas definições do UEFI. É preciso entrar no UEFI do sistema para habilitá-los antes de tentar atualizar para o Windows 11. As duas configurações são encontradas em áreas similares, mas vamos dividir as etapas em três partes para facilitar a leitura.

Como acessar o BIOS/UEFI

Existem algumas formas de entrar no BIOS/UEFI do sistema. O método antigo de pressionar uma tecla durante a inicialização ainda funciona, mas pode não ser possível se a inicialização rápida estiver ativada. Se o computador iniciar normalmente no Windows 10, existe outra forma de acessar o BIOS:

  • Acesse Configurações > Atualização e Segurança > Recuperação > Reiniciar Agora.
  • Quando o computador reiniciar, você verá uma tela azul com várias opções. Selecione Solução de Problemas > Opções Avançadas > Configurações de Firmware UEFI > Reiniciar.

Você deverá estar no menu de configurações do BIOS/UEFI quando o computador reiniciar novamente.

Como habilitar o TPM no BIOS/UEFI

A localização das configurações de TPM no BIOS varia de acordo com o fabricante da placa-mãe. As imagens abaixo foram tiradas de uma placa-mãe X570 MSI, mas a localização da opção TPM pode ser diferente.

O TPM pode estar listado com um nome diferente em algumas placas-mãe, dependendo do fabricante da CPU:

  • Intel Platform Trust Technology (PTT)
  • AMD fTMP

Na minha placa-mãe, as opções de TPM estão em Configurações > Segurança > Computação Confiável > Seleção de Dispositivo TPM, onde ativei o AMD fTMP.

Depois de habilitar o TPM, salve as configurações e retorne ao Windows 10. Após o sistema iniciar, você pode verificar o status do TPM para confirmar se está funcionando corretamente.

Pressione a tecla Windows + R para abrir a caixa de diálogo Executar, digite tpm.msc e pressione Enter. O console de gerenciamento do TPM será carregado, indicando se o TPM está habilitado e qual versão está em uso.

Como ativar a Inicialização Segura

Já que está nas configurações do sistema, aproveite para verificar se a Inicialização Segura está ativada.

Assim como as opções de TPM, a localização da opção de Inicialização Segura varia conforme o hardware, mas geralmente está na aba “Boot” ou “Inicialização”. Encontre a aba, role para baixo até a opção Inicialização Segura e certifique-se de que esteja ativada.

A Inicialização Segura exige que suas unidades utilizem a tabela de partição GUID (GPT) em vez do antigo Master Boot Record (MBR). O GPT é uma tabela de partições mais moderna e possui diversas melhorias em relação ao MBR. Se a Inicialização Segura não estiver habilitada, pode ser preciso converter a unidade de MBR para GPT.

Outra possibilidade é que o seu computador ou hardware seja muito antigo para habilitar a Inicialização Segura.

Use o Aplicativo PC Health Check da Microsoft para verificar a compatibilidade do seu hardware

A Microsoft recomenda usar o seu Aplicativo de Verificação de Integridade do PC, disponível no final da página vinculada, para verificar a compatibilidade do hardware. Baixe e execute o aplicativo para verificar se o seu sistema é compatível com o Windows 11.

Outra opção é usar o WhyNotWin11, uma alternativa de código aberto que oferece uma análise mais detalhada da compatibilidade com o Windows 11.

Com essas etapas, você ativou duas das configurações mais importantes que impedem a atualização para o Windows 11. Depois de ativadas, e se você estiver usando um hardware compatível, a Microsoft oferecerá a atualização para o Windows 11. Para verificar se a atualização está disponível, acesse Configurações > Atualização e Segurança > Windows Update, onde estará o botão de atualização.