Cómo activar TPM 2.0 en un PC con Windows 11

El TPM (Trusted Platform Module) es una función de seguridad basada en hardware que viene integrada en los PC modernos. Windows 11 exige TPM 2.0 para poder instalarse, ya que resulta imprescindible para activar varias funciones de seguridad de Windows, entre ellas BitLocker, Windows Hello y Arranque seguro. En algunos sistemas el TPM está presente, pero viene desactivado de fábrica en el firmware.

Activar el TPM es fundamental en entornos gestionados o empresariales y resulta clave para la estrategia de seguridad de cualquier infraestructura de TI. Ayuda a garantizar el cumplimiento de las líneas base de seguridad del hardware y da soporte a las funciones de seguridad más actuales. Si buscas instrucciones sobre cómo activar TPM 2.0, esta guía recoge varios métodos: la consola de administración del TPM, PowerShell y la BIOS o UEFI.

Si prefieres verlo en vídeo, mira Cómo activar TPM 2.0 en un PC con Windows 11

Requisitos para activar TPM 2.0 en un PC con Windows 11

Antes de intentar activar TPM 2.0 en tu PC, debes cumplir estos requisitos previos:

• Soporte de hardware para TPM 2.0. Tu dispositivo necesita un chip Trusted Platform Module 2.0 integrado en la placa base. La mayoría de los PC y portátiles fabricados después de 2016 ya lo incluyen de serie. Aun así, conviene comprobar la compatibilidad, sobre todo en equipos antiguos.
• Acceso a la configuración de UEFI/BIOS. Para activarlo tendrás que entrar en el firmware del sistema. Puedes acceder pulsando una tecla concreta, como F2, DEL o ESC, justo después de encender el dispositivo.
• Privilegios administrativos. Debes iniciar sesión en una cuenta de Windows con los permisos necesarios para cambiar ajustes en herramientas como PowerShell y la consola de administración del TPM.
• Variaciones según el fabricante del equipo. Según el fabricante, los ajustes del TPM pueden aparecer con nombres distintos. Por ejemplo, en los sistemas Intel puede llamarse PTT o Platform Trust Technology, mientras que AMD lo denomina fTPM.

Cómo comprobar el estado del TPM 2.0

Método 1: comprobar el estado del TPM con tpm.msc

Con la consola de administración del TPM integrada en Windows, este método te permite ver si el TPM 2.0 está presente y activado en tu sistema. Estos son los pasos:

1. Abre el cuadro de diálogo Ejecutar pulsando Win + R en el teclado.
2. Escribe tpm.msc para abrir la consola de administración del TPM.
3. A continuación, revisa el estado del TPM. En la ventana Administración del TPM en el equipo local, fíjate en lo siguiente:
   1. Si aparece «El TPM está listo para usarse», el TPM está instalado y activo.
   2. Si aparece «No se encuentra un TPM compatible», puede que el chip esté desactivado en el firmware o que no exista.
4. Busca la versión de especificación en la sección Información del fabricante del TPM. Ten en cuenta que Windows 11 exige la versión 2.0. Si indica 1.2 o no aparece, puede que tu sistema no cumpla el requisito de TPM de Windows.

Método 2: validar el TPM con PowerShell

También puedes comprobar el estado del TPM con PowerShell como administrador. Este método resulta ideal para administradores de sistemas o personal de TI que necesiten revisar el estado del TPM en varios dispositivos de un entorno gestionado.

1. Abre PowerShell como administrador. Nota: también puedes usar Windows Terminal (Admin) si está disponible.
2. Después, ejecuta el comando de consulta del TPM:

Get-WmiObject -Namespace "Root\CIMV2\Security\MicrosoftTpm" -Class Win32_Tpm

3. Fíjate en estos datos del resultado:
   1. IsEnabled_InitialValue = True: indica que el hardware del TPM está activado.
   2. IsActivated_InitialValue = True: confirma que el TPM se ha activado en la BIOS/UEFI.
   3. SpecVersion = 2.0 o superior: confirma que la versión del TPM cumple el requisito de Windows 11.

Una vez que hayas comprobado que el TPM no se detecta o está desactivado, actívalo en la configuración de la BIOS/UEFI. El siguiente método explica cómo hacerlo.

Cómo activar TPM 2.0 en la BIOS/UEFI

Aunque algunos pasos pueden variar según el dispositivo, puedes activar TPM 2.0 desde la configuración de UEFI y BIOS. Así se hace:

1. El primer paso es reiniciar el ordenador. Pulsa la tecla que abre la BIOS/UEFI en cuanto la pantalla empiece a reiniciarse. Puede ser F2, F10, F12, Supr o Esc, según la configuración del PC.
2. Una vez dentro de la BIOS/UEFI, ve a Security, Advanced o Trusted Computing. Su ubicación exacta depende del fabricante.
3. Localiza el TPM y actívalo.
   1. En sistemas Intel, busca PTT (Platform Trust Technology) y actívalo.
   2. En sistemas con chipsets AMD, localiza y activa fTPM (Firmware TPM) o AMD fTPM configuration.
   3. En algunas versiones de la BIOS puede aparecer como TPM Device o Trusted Platform Module.
4. Pulsa F10 (o la tecla indicada) para guardar los cambios y reiniciar.
5. Por último, comprueba si el TPM está activado en Windows con tpm.msc o con PowerShell.

Eso sí, las interfaces cambian de un fabricante a otro. En algunos casos, las opciones del TPM aparecen como no disponibles hasta que se aplica una actualización de firmware.

Directiva de grupo y casos de uso de seguridad con TPM 2.0

Una vez activado el TPM 2.0, se desbloquea un amplio conjunto de funciones de seguridad que puedes configurar mediante la directiva de grupo de Windows. Estas funciones refuerzan la seguridad del sistema, protegen los datos sensibles y reducen las oportunidades de ciberataque, sobre todo en entornos empresariales.

Casos de uso del TPM en la directiva de grupo

• Cifrado de unidad BitLocker. El TPM almacena de forma segura las claves de cifrado, que permiten cifrar la unidad y proteger los datos incluso si se extrae el disco. Además, puedes aplicar las directivas de BitLocker mediante la directiva de grupo.
• Credential Guard. Utiliza seguridad basada en virtualización para aislar las credenciales de inicio de sesión del SO y protegerlas del malware. Usa el TPM para almacenar y proteger secretos, además de ayudar en las comprobaciones de integridad del sistema.
• Validación del arranque seguro. El TPM ayuda a validar la integridad del firmware y del gestor de arranque durante el inicio, lo que impide que rootkits y bootkits (tipos de malware que atacan la seguridad de la red) se ejecuten antes de que cargue Windows.

Cómo acceder a las directivas del TPM y configurarlas

1. Abre el cuadro de diálogo Ejecutar con el atajo Win + R, escribe gpedit.msc y pulsa Intro. Se abrirá el Editor de directivas de grupo local (no está disponible en las ediciones Home de Windows).
2. Ve a:

Configuración del equipo > Plantillas administrativas > Sistema > Servicios del Módulo de plataforma segura

3. Desde ahí puedes configurar directivas como:
   1. Activar o restringir el TPM para BitLocker.
   2. Permitir la atestación remota de los dispositivos protegidos por TPM, lo que da a los administradores de TI la seguridad de que los sistemas no han sido manipulados, incluso cuando están fuera de la oficina.
   3. Exigir una clave de inicio o un PIN de TPM.

Resolución de problemas con TPM 2.0

Al activar TPM 2.0 pueden surgir algunos problemas. Estos son los más habituales, junto con su solución.

Problema: no se detecta el TPM

Si la consola de administración del TPM y PowerShell no muestran ningún TPM, comprueba lo siguiente:

• Versión del firmware. Puede que tengas una BIOS/UEFI desactualizada que no admita TPM. Lo mejor es visitar el sitio web del fabricante de tu sistema (HP, Lenovo, Asus, etc.) para descargar el último parche y actualizar la BIOS de tu PC con Windows.
• Ausencia de hardware. En PC antiguos (anteriores a 2016) y en equipos montados a medida puede que el TPM no esté instalado físicamente. Consulta las especificaciones de la placa base para confirmarlo. Puedes probar lo siguiente:
  • Busca el modelo de tu placa base en el sitio web del fabricante. La mayoría de los manuales incluyen un apartado sobre compatibilidad con TPM, donde podrás ver si existe un conector para un módulo adicional.
  • Comprueba si hay un conector TPM. Algunos equipos de sobremesa tienen en la placa base un conector TPM donde se puede instalar un chip TPM dedicado. Si existe, puedes comprar un módulo TPM compatible al fabricante.
  • Revisa la BIOS/UEFI en busca de opciones relacionadas con el TPM por firmware (fTPM/PTT). Muchos sistemas actuales incluyen un TPM basado en firmware que puedes activar desde la BIOS. Vuelve a revisar la configuración de la BIOS para asegurarte de que no existe.

Problema: se pide la contraseña de la BIOS

Si la configuración del firmware está bloqueada, necesitarás una contraseña de administrador o supervisor para modificar los ajustes de seguridad, incluida la activación del TPM. Puedes conseguir las credenciales a través de tu departamento de TI o consultando el manual o la documentación del fabricante.

Problema: la detección del TPM es irregular

Los sistemas con el inicio rápido activado puede que no inicialicen el TPM por completo durante un reinicio. Para desactivarlo, sigue estos pasos:

1. Abre el Panel de control y ve a Opciones de energía.
2. Después, selecciona Elegir el comportamiento de los botones de inicio/apagado y haz clic en Cambiar la configuración actualmente no disponible.
3. Desmarca Activar inicio rápido.
4. Reinicia y vuelve a comprobar el estado del TPM.

Cómo restablecer el TPM

Si el TPM se comporta de forma extraña o se usó antes en otro entorno, puedes restablecerlo así:

1. Abre el cuadro de diálogo Ejecutar (Win + R) y escribe tpm.msc. Pulsa Intro para abrir la consola de administración del TPM.
2. En el panel derecho, selecciona Borrar TPM. Si la opción no aparece, haz clic en Actualizar.
3. Sigue las indicaciones y reinicia.

IMPORTANTE: borrar el TPM puede eliminar claves vinculadas a funciones como BitLocker y dejarte sin acceso a los archivos cifrados. Importa y guarda una copia de seguridad de tus claves de recuperación y de cifrado para evitarlo.

Activar TPM 2.0 mantiene seguros tus sistemas con Windows 11

Activar TPM 2.0 en tu PC y en los entornos gestionados es muy importante para cumplir los requisitos de Windows 11 y desbloquear funciones de seguridad como BitLocker y Credential Guard.

Puedes comprobar el estado del TPM con tpm.msc o PowerShell y confirmar que la versión es 2.0 o superior. Si no se detecta, entra en la configuración de la BIOS y activa PTT o fTPM. Una vez activado, puedes usar la directiva de grupo para aplicar protecciones respaldadas por el TPM e integrarlo en tu proceso de aprovisionamiento.