- Validación del estado del TPM 2.0 mediante herramientas del sistema y PowerShell.
- Activación del módulo de seguridad PTT o fTPM desde el firmware UEFI/BIOS.
- Conversión de discos MBR a GPT para habilitar el modo de arranque seguro.
- Gestión de directivas de seguridad y actualización de firmware para evitar errores de compatibilidad.
Si te has dado cuenta de que tu ordenador no cumple los requisitos para instalar el último sistema de Microsoft, lo más probable es que el problema esté en el módulo de plataforma segura. No te preocupes, porque en la gran mayoría de los casos el hardware está ahí, pero viene desactivado de fábrica, especialmente en aquellos equipos que hemos montado nosotros mismos pieza a pieza.
Tener el TPM 2.0 y el arranque seguro activos no es solo un capricho de Windows 11, sino que es la base para que funcionen herramientas de protección de identidad como Windows Hello o el cifrado de datos con BitLocker. Vamos a ver paso a paso cómo poner todo esto a punto para que tu PC vuele y esté blindado contra el malware.
Cómo saber si ya tienes el TPM 2.0 activo
Antes de meterte en el BIOS y liarte con menús complicados, lo mejor es comprobar si el chip ya está funcionando. La forma más rápida es pulsar las teclas Win + R, escribir tpm.msc y darle a aceptar. Si ves un mensaje que dice que el TPM está listo para usarse y la versión de especificación es la 2.0, ya puedes respirar tranquilo. Si te sale que no se encuentra un TPM compatible, es muy probable que esté apagado en el firmware.
Otra alternativa para los que prefieren algo más técnico es usar la aplicación Seguridad de Windows. Solo tienes que ir a Configuración, entrar en Seguridad y buscar el apartado de Seguridad del dispositivo. Si no aparece el procesador de seguridad, es una señal clara de que debes habilitarlo. Para los administradores de sistemas que necesitan revisar varios equipos, ejecutar el comando Get-WmiObject en PowerShell es la opción más eficaz para validar la versión y el estado de activación.
Pasos para activar el TPM 2.0 en la BIOS/UEFI
Si has confirmado que el TPM está desactivado, toca entrar en las entrañas del PC. Para acceder al firmware, reinicia el ordenador y pulsa repetidamente la tecla de acceso (suele ser F2, F10, F12 o Supr) antes de que cargue el sistema. También puedes hacerlo desde Windows yendo a Recuperación y eligiendo Inicio avanzado para reiniciar directamente en la configuración de la UEFI.
Una vez dentro, no te asustes si no encuentras la palabra «TPM» a primera vista, ya que cada fabricante lo llama a su manera. Si tienes un procesador Intel, busca algo llamado Intel PTT (Platform Trust Technology). Si eres del bando de AMD, busca el fTPM o AMD PSP fTPM. Generalmente, estas opciones están escondidas en las pestañas de Seguridad, Avanzado o Computación Confiable. Cambia el estado a «Habilitado», pulsa F10 para guardar los cambios y reinicia.
Configuración del Arranque Seguro y el modo UEFI
El Arranque Seguro (Secure Boot) es fundamental porque impide que se cargue software malicioso al encender el PC. Pero ojo, que para que esto funcione, tu sistema debe estar en modo UEFI y no en el antiguo modo Legacy o CSM. Si en la herramienta msinfo32 ves que el modo BIOS es Heredado, tendrás que desactivar el CSM en la BIOS para poder activar el arranque seguro.
Un detalle crucial es el formato del disco duro. El arranque seguro solo es compatible con particiones GPT. Si tu disco usa el viejo formato MBR, el sistema no arrancará. Para solucionarlo sin borrar todo, puedes usar la herramienta mbr2gpt desde el símbolo del sistema como administrador, aunque siempre es recomendable hacer una copia de seguridad de tus archivos antes de tocar la tabla de particiones.
Para activar finalmente el Secure Boot, busca en la pestaña de Arranque o Seguridad la opción Arranque Seguro y ponla en «Activado». Si la opción aparece en gris y no te deja tocarla, asegúrate de que el modo UEFI esté seleccionado y, en algunos casos, deberás instalar las claves de fábrica (Restore Factory Keys) para que el sistema reconozca las firmas digitales.
Solución de problemas comunes y optimización
A veces, aunque hagas todo bien, el TPM puede dar guerra. Si ves que la detección es irregular, puede que el inicio rápido de Windows esté interfiriendo. Desactívalo desde las opciones de energía del Panel de Control para que el hardware se inicialice correctamente en cada arranque. Si el sistema sigue sin detectar el chip y tu PC es muy antiguo (previo a 2016), es posible que necesites comprar un módulo físico TPM y conectarlo a la placa base si esta tiene el zócalo disponible.
Si te encuentras con que la BIOS pide contraseña para cambiar estos ajustes, tendrás que contactar con el soporte técnico o el departamento de TI. Además, es muy importante mantener el firmware actualizado; muchas veces, una actualización de la BIOS soluciona errores de atestación que afectan no solo a Windows 11, sino también a aplicaciones exigentes como los juegos de Call of Duty, que requieren estas validaciones de seguridad para permitir el acceso a ciertos modos de juego.
Para los usuarios avanzados, el TPM permite gestionar directivas a través de gpedit.msc. Desde allí se puede restringir el uso del módulo para BitLocker o configurar la atestación remota, asegurando que el dispositivo no haya sido manipulado. Si alguna vez necesitas limpiar el chip porque el PC ha cambiado de manos o entorno, puedes usar la opción Borrar TPM en tpm.msc, pero ten mucho cuidado: si tienes discos cifrados, perderás el acceso a los datos si no tienes la clave de recuperación a mano.
Configurar correctamente la UEFI, asegurar que el disco esté en formato GPT y habilitar el TPM 2.0 es el camino necesario para modernizar la seguridad de cualquier ordenador. Al seguir estos pasos, no solo se cumple con los requisitos técnicos para instalar el software más reciente, sino que se establece una barrera robusta contra ataques de rootkits y robo de credenciales, optimizando el rendimiento y la compatibilidad del hardware moderno.