換CPU或重灌系統被卡住?一文看懂主機板 fTPM 2.0 是什麼,以及如何一秒開啟!
準備把舊電腦升級 Windows 11,或是買了二手 CPU、主機板準備重灌系統,結果點擊安裝時卻跳出紅色警報:
「這部電腦不符合執行 Windows 11 的最低系統需求……此電腦必須支援並啟用 Secure Boot 與 TPM 2.0」
「老闆,我的 CPU 明明就很強,為什麼不給裝?」
別慌!這不是你的硬體壞掉或過時,而是主機板晶片內建的 fTPM(或 TPM 2.0 安全晶片) 被關閉了!今天松保電腦就來帶大家認識這個讓無數玩家頭痛的安全性功能,並教你如何在 BIOS 內一鍵開啟!
🛡️ 1. 什麼是 TPM 2.0 與 fTPM / PTT?
TPM (Trusted Platform Module,信賴平台模組) 是一種安裝在主機板上(或是直接做在 CPU 晶片內)的硬體安全晶片,主要用來加密資料、儲存密碼與防範惡意軟體攻擊。
為了配合微軟 Windows 11 的資安政策,各大處理器廠商將這項技術整合進了 CPU 內部:
AMD 陣營:稱為 fTPM (Firmware TPM,韌體 TPM)。
Intel 陣營:稱為 PTT (Platform Trust Technology,平台信任技術)。
只要你的主機板晶片夠新(Intel 通常為第 8 代 Core 處理器以上;AMD 為 Ryzen 2000 系列以上),主機板內其實都「內建」了這項功能,只是出廠預設通常是 Disabled(關閉) 的狀態!
⚠️ 2. fTPM 對安裝作業系統與更換 CPU 的影響
① 對 Windows 11 作業系統安裝的影響
強制硬體需求: 微軟規定安裝 Windows 11 必須具備 TPM 2.0 功能(AMD 平台稱為 fTPM,Intel 平台稱為 PTT)以及 Secure Boot(安全開機)。
無法安裝或報錯: 如果在 BIOS 中關閉 fTPM 或未啟用 UEFI 模式,安裝 Windows 11 時會跳出「此電腦無法執行 Windows 11」的錯誤訊息。
CSM 相容性設定: 啟用 fTPM 與 Secure Boot 時,主機板的 CSM (Compatibility Support Module) 必須設定為 Disabled(關閉),否則 Secure Boot 無法順利啟動。
PIN 碼失效或BitLocker 鎖死:如果你原本的 Windows 有開啟硬碟加密(BitLocker),當你單獨更換了 CPU(例如從 Ryzen 5 3600 換成 Ryzen 7 5700X),因為 CPU 內部的安全金鑰改變了,開機時可能會跳出藍底白字的 BitLocker 輸入修復金鑰畫面。所以換 CPU 前建議先關閉 Windows 磁碟加密,或者準備好微軟帳號的備用修復金鑰。
② 更換CPU
AMD 平台更換 CPU 提示: AMD 的 fTPM 金鑰是存放在 CPU 內部。當你更換新 CPU 或第一次開機時,BIOS 會偵測到硬體變更並跳出 fTPM 警告畫面:
- 按 Y(重置 fTPM): 會清除舊的 fTPM 記錄。若系統磁碟有啟用 BitLocker 硬碟加密,會要求輸入「BitLocker 恢復金鑰」才能進入系統。
- 按 N(保留舊記錄): 保持原有 fTPM 紀錄,但新 CPU 上可能無法正常啟用 fTPM。
🔧 3. 實戰教學:如何在 BIOS 內一鍵開啟 fTPM / PTT?
別擔心,開啟這個功能不需要拆機,只需要進 BIOS 動動手指:
進入 BIOS:電腦開機時狂按
Delete鍵進入 BIOS 畫面,並按F7切換到「進階模式 (Advanced Mode)」。尋找安全性選項:
AMD 主機板:前往
Settings➔Security或Ai Tweaker/Advanced➔AMD fTPM configuration。將「TPM Device Selection」改為Firmware TPM(或 AMD CPU fTPM)。Intel 主機板:前往
Settings➔Security或Advanced➔PCH-FW Configuration。找到Intel Technology (PTT)或Intel Platform Trust Technology,將它改為Enabled(啟用)。
儲存離開:按下鍵盤上的
F10儲存設定並重啟電腦,大功告成!
留言
張貼留言