BIOS (UEFI) TPM 2.0

[Punisher50]

Hallo zusammen,

Da Windows 11 TPM 2.0 benötigt, war ich heute im BIOS drin (UEFI) um TPM zu aktivieren. Dort war die Standard Einstellung deaktiviert. Wenn ich jetzt aber TPM aktivieren möchte, bekomme ich immer eine Meldung (siehe Foto). Kann ich, diese Meldung ignorieren und TPM einfach aktivieren?

Ich bin da leider kein große Experte was BIOS anbelangt und würde mich auf eure Hilfe sehr freuen.

[Tante Google]

[Manu]

Kann ich, diese Meldung ignorieren und TPM einfach aktivieren?

Ja ! Ist nur eine Info.
Ist der ganz normale Wahnsinn.

[Punisher50]

Hallo @Manu

Danke dir vielmals für deine Hilfe. Dann werde ich dies mal so machen und hoffe, dass ich nicht irgendwas kaputt mache

[Manu]

Keine Sorge, da passiert nichts.

Im Defender kannst du das noch überprüfen.
Gerätesicherheit – Sicherheitschip
auch kannst du die Kernisolierung aktivieren.
Weitere Informationen mal anklicken und lesen.

[Punisher50]

@Manu

Und wo genau im Defender? Bin da jetzt fast alles durch gegangen, doch finden tue ich nichts.

Sorry, bin da nicht so der IT Meister

[Ynnam]

...
Gerätesicherheit – Sicherheitschip
auch kannst du die Kernisolierung aktivieren.
Weitere Informationen mal anklicken und lesen.

DAS funktioniert aber nur / erst, wenn man im Bios / UEFI auch die Virtualisierung aktiviert hat

Denn wie @Punisher50 ja schreibt "Und wo genau im Defender? Bin da jetzt fast alles durch gegangen, doch finden tue ich nichts."

vermute ich mal, dass er genau das nicht eingeschaltet hat - dann erscheint diese Option nämlich auch nicht im Defender unter Gerätesicherheit

[Holunder1957]

...
Gerätesicherheit – Sicherheitschip
auch kannst du die Kernisolierung aktivieren.
Weitere Informationen mal anklicken und lesen.

DAS funktioniert aber nur / erst, wenn man im Bios / UEFI auch die Virtualisierung aktiviert hat

Denn wie @Punisher50 ja schreibt "Und wo genau im Defender? Bin da jetzt fast alles durch gegangen, doch finden tue ich nichts."

vermute ich mal, dass er genau das nicht eingeschaltet hat - dann erscheint diese Option nämlich auch nicht im Defender unter Gerätesicherheit

Meinst Du das hier?

[Ynnam]

Meinst Du das hier?

Keine Ahnung, als Gast kann ich keine Dateianhänge sehen

[Holunder1957]

Ich hab es auf OneDrive hochgeladen.
https://1drv.ms/u/s!AsMiI7UzBbVuhoR7SqF ... g?e=mlQRPs

[Ynnam]

Ich hab es auf OneDrive hochgeladen.
https://1drv.ms/u/s!AsMiI7UzBbVuhoR7SqF ... g?e=mlQRPs

Ja, genau das meinte ich

[Ynnam]

Aber es kann (trotzdem) passieren, das es auch bei eingeschalteter Virtualisierung ( im Bios / UEF ) NICHT funktioniert, da zuerst nach Aktivierung dieses Schalters auch die Treiber überprüft werden. Wenn da irgendetwas MS / Windows "nicht schmeckt", kann es passieren, das nach dem (nötigen) Neustart die Kernisolierung trotzdem nicht funktioniert

[Ynnam]

Sieht bei mir dann SO aus:
https://drive.google.com/file/d/1IcrH9w ... sp=sharing

[Manu]

Ja richtig, der SVM Mode in Erweiterte-Einstellungen (Advanced) im BIOS muss aktiviert sein.

[DK2000]

Aber auch wenn der aktiviert ist, klappt das nicht immer, da wenn die Überprüfung der installierten Treiber fehl schlägt, wird die Kernelisolierung nicht aktiviert.

Und wenn vorhanden, sollte alles im UEFI betreffend VM aktiviert werden, also bei Intel VT-x und VT-d. Keine Ahnung, wie das bei AMD heiß und ob das getrennt wählbar ist.

Und was diese Warnung beim Aktivieren von TPM angeht, unbedingt den letzten Satz beachten, wenn Bitlocker verwendet werden soll. Also unbedingt den WIederherstellungsschlüssel erstellen lassen und sicher aufbewahren.

[g-force]

Im Screenshot in Post 1 ist was zu lesen von "Discrete TPM". Da sollte eigentlich "Firmware TPM" stehen.