Questo è un approfondimento sul solo TPM. Per la panoramica completa su CPU, RAM e Secure Boot non supportati, parti dalla guida su come installare Windows 11 su PC non supportati. Qui restiamo focalizzati esclusivamente sul chip di sicurezza.

Il TPM 2.0 è, insieme al processore, il requisito che blocca più installazioni di Windows 11 del previsto. La buona notizia: nella maggior parte dei casi il chip (o il suo equivalente firmware) è già presente, solo spento di fabbrica. Prima di pensare a un bypass, vale sempre la pena controllare questo primo.

Vai direttamente a: Verifica lo stato reale · Attivarlo dal BIOS · Se manca davvero · Cosa perdi senza TPM

In breve

  • Controlla con tpm.msc se il TPM è presente ma disattivato, prima di qualunque bypass.
  • Sui PC dal 2016 in poi, il TPM 2.0 firmware si chiama fTPM (AMD) o Intel PTT, e va acceso dal BIOS/UEFI.
  • Se il chip manca fisicamente, la chiave di registro BypassTPMCheck salta il controllo in fase di setup.
  • Senza TPM 2.0 attivo perdi la crittografia automatica del dispositivo e alcune protezioni avanzate di Windows Hello.

Verifica lo stato reale del TPM prima di tutto

Molti PC segnalati come "senza TPM" ne hanno in realtà uno perfettamente funzionante, solo disattivato. Prima di procedere con qualsiasi bypass, conviene escludere questo scenario, molto più comune di quanto sembri.

  1. Premi Windows + R, digita tpm.msc e premi Invio.
  2. Se compare "Impossibile trovare un TPM compatibile", il chip potrebbe comunque esistere ma essere disattivato nel firmware: passa al paragrafo successivo.
  3. Se invece la finestra mostra versione e produttore del TPM, il chip è già attivo: il problema di compatibilità riguarda altro (CPU o Secure Boot), da verificare con la nostra guida sui requisiti minimi Windows 11.
Cosa vediCosa significa
TPM 2.0, pronto per l'usoNessuna azione necessaria, il requisito è già soddisfatto
TPM 1.2 rilevatoVersione precedente, non sufficiente senza bypass
Nessun TPM compatibile trovatoVerifica nel BIOS se fTPM/Intel PTT è disattivato

Attivare fTPM o Intel PTT dal BIOS/UEFI

Dal 2016 in poi, la maggior parte dei processori AMD e Intel integra un TPM 2.0 via firmware, un'alternativa al chip fisico separato. È quasi sempre disattivato di default, e riattivarlo richiede pochi minuti.

  1. Riavvia il PC ed entra nel BIOS/UEFI (di solito con Canc, F2 o F10, a seconda del produttore).
  2. Cerca una sezione Security o Advanced, e al suo interno una voce chiamata TPM Device, fTPM (piattaforme AMD), Intel PTT / Intel Platform Trust Technology, o semplicemente Security Device Support.
  3. Imposta la voce su Enabled o Available, salva le modifiche ed esci (di solito F10).
  4. Riavvia in Windows e ripeti la verifica con tpm.msc: dovrebbe ora mostrare la versione 2.0 attiva.

Attenzione al reset dati su alcune piattaformeSu alcuni sistemi, attivare fTPM per la prima volta può azzerare i dati già memorizzati nel modulo (rilevante solo se stai già usando BitLocker o credenziali legate al TPM). Su un'installazione pulita, questo non ha alcun impatto pratico.

Se il TPM manca davvero: il bypass da registro

Se dopo aver controllato BIOS e tpm.msc il chip risulta assente o fermo alla versione 1.2, e non hai intenzione di cambiare l'hardware, resta la strada del bypass in fase di installazione da USB.

1

Setup da USB, prompt dei comandi

Metodo documentato

Avvia il PC dalla chiavetta USB (creata come descritto nella guida su come installare Windows 11 da USB). Alla schermata di blocco, premi Maiusc + F10 per il prompt dei comandi.

  1. Digita regedit e premi Invio.
  2. Naviga fino a HKEY_LOCAL_MACHINE\SYSTEM\Setup e crea (se non esiste) una nuova chiave chiamata LabConfig.
  3. All'interno, crea un valore DWORD (32 bit) chiamato BypassTPMCheck e impostalo a 1.
  4. Se anche Secure Boot risulta non soddisfatto, aggiungi allo stesso modo BypassSecureBootCheck impostato a 1.
  5. Chiudi l'editor e il prompt, torna al setup: il controllo sul TPM viene saltato per il resto dell'installazione.

Solo per il setup in corsoQuesta modifica al registro vale solo durante l'installazione in corso da quella USB: se in futuro reinstalli Windows 11 da zero, andrà ripetuta.

Cosa perdi davvero senza TPM 2.0 attivo

Il TPM non è un blocco arbitrario: gestisce chiavi crittografiche a livello hardware. Senza un TPM 2.0 funzionante, alcune protezioni non si limitano a un avviso, ma restano concretamente disattivate.

  • BitLocker Device Encryption: la cifratura automatica del disco alla prima accensione richiede TPM 2.0 attivo: senza, il disco resta non cifrato a meno di attivare BitLocker manualmente con altri metodi.
  • Windows Hello avanzato: alcune protezioni contro il furto delle credenziali biometriche si appoggiano al TPM per isolare le chiavi dal sistema operativo.
  • Virtualization-based Security e Credential Guard: funzionalità enterprise che dipendono da un TPM per la propria radice di attendibilità.

Per un PC personale con installazione pulita, questi limiti sono spesso accettabili. Per un PC aziendale o con dati sensibili, meno: in quel caso, un TPM realmente attivo (fisico o firmware) resta la scelta più solida.

Conclusioni

Nella stragrande maggioranza dei casi, "Windows 11 senza TPM" è un problema di firmware spento, non di hardware mancante: attivare fTPM o Intel PTT dal BIOS risolve tutto senza bypass. Solo se il chip manca davvero, e sei consapevole di cosa perdi in termini di sicurezza, il bypass da registro resta l'unica via percorribile.

Windows 11 TPM 2.0 fTPM BitLocker