Puntos clave
- TPM 2.0 es obligatorio en Windows 11: estos procesadores de seguridad habilitan BitLocker, el arranque seguro y Windows Hello, y protegen las claves de cifrado a nivel de hardware.
- Puedes comprobar el TPM con tpm.msc, PowerShell, el Administrador de dispositivos o la configuración de Seguridad de Windows para confirmar su presencia y versión.
- La mayoría de los PC actuales usan un TPM por firmware (fTPM), que ofrece una protección equivalente a TPM 2.0 sin necesidad de un chip físico aparte.
- Si no se detecta el TPM, actívalo en la BIOS/UEFI en «Security Device Support», «fTPM» o «PTT», o actualiza el firmware para garantizar la compatibilidad con TPM 2.0.
- TPM 2.0 garantiza el cumplimiento, un cifrado más sólido y el acceso a futuras actualizaciones de Windows, por lo que es esencial para la seguridad y para estar listo para actualizar el SO.
Contar con un chip TPM (Trusted Platform Module) permite que tu PC con Windows 11 acceda a soluciones de seguridad modernas como BitLocker, Windows Hello y Arranque seguro, capaces de proteger el sistema frente a distintas amenazas. Si eres administrador de sistemas o un usuario avanzado y no sabes con certeza si tu equipo lo tiene, este artículo te enseña a comprobarlo por motivos de seguridad.
Aquí verás los distintos métodos para verificar si tu dispositivo cuenta con TPM, desde la consola de administración de TPM hasta la aplicación Seguridad de Windows.
Si prefieres una guía visual, mira nuestro vídeo sobre cómo comprobar si un PC con Windows tiene un chip TPM.
¿Qué es un Trusted Platform Module (TPM)?
Un chip Trusted Platform Module, o simplemente TPM, es un chip especializado que puedes encontrar en la placa base de tu PC. Se trata de un procesador criptográfico dedicado que aporta seguridad a nivel de hardware para distintas funciones, como la gestión de claves, el cifrado de disco y la autenticación.
Su función principal es garantizar que el SO y el firmware sean auténticos y no hayan sido manipulados. Algunas funciones de Windows, como Windows Hello y BitLocker, también aprovechan el TPM para reforzar la seguridad.
Requisitos de TPM 2.0
Antes de aplicar los métodos para comprobar el TPM y su versión, revisa estos requisitos:
- Windows 11 (cualquier edición): la última versión del chip, TPM 2.0, es un componente obligatorio para ejecutar Windows 11 en un PC.
- Privilegios de administrador: algunos métodos requieren permisos de administrador, como ejecutar PowerShell y el Símbolo del sistema.
Cómo comprobar el chip TPM
Si quieres verificar si tienes un chip TPM instalado, puedes hacerlo desde la consola de administración de TPM, PowerShell, el Administrador de dispositivos, Seguridad de Windows o el Símbolo del sistema.
Método 1: la consola de administración de TPM
Uno de los métodos más sencillos es usar la consola de administración de TPM. Es una comprobación manual con interfaz gráfica que puedes hacer en unos segundos.
Nota: puede que necesites privilegios de administrador.
- Pulsa Win + R para abrir Ejecutar.
- Escribe «tpm.msc» y pulsa Intro. (Si se requieren permisos de administrador para acceder a la información, pulsa Ctrl + Mayús + Intro tras escribir «tpm.msc»).
- Revisa la información del TPM.
Si hay un TPM presente, deberías ver:
- Estado: «El TPM está listo para su uso».
- Información del fabricante: ID del fabricante y versión (por ejemplo, 2.0 o 1.2)
- Otras opciones disponibles
Si no hay TPM, aparecerá el mensaje «No se encuentra un TPM compatible».
Método 2: PowerShell
Este método se puede incluir en scripts para comprobar varios sistemas y devuelve datos detallados del TPM, así que resulta ideal para auditorías remotas o herramientas de inventario.
Nota: se requieren privilegios de administrador.
- Abre PowerShell con permisos elevados. Pulsa Win + R, escribe «powershell» y pulsa Ctrl + Mayús + Intro.
- Escribe este comando y pulsa Intro para obtener una lista detallada de las propiedades del TPM:
get-tpm
- También puedes escribir este comando para obtener una versión resumida:
get-tpm | select -ExpandProperty tpmpresent
- Revisa los resultados. Si el TPM está instalado, el valor de TpmPresent será True. Si no lo está, será False.
- También puedes usar este comando para obtener información más detallada sobre el TPM de tu dispositivo:
Get-WmiObject -Namespace "Root\CIMV2\Security\MicrosoftTpm" -Class Win32_Tpm
Método 3: el Administrador de dispositivos
El Administrador de dispositivos es otra forma sencilla de confirmar rápidamente la presencia del TPM a nivel de hardware.
- Pulsa Win + X o haz clic con el botón derecho en el botón Inicio para abrir el menú de acceso rápido.
- Selecciona Administrador de dispositivos en la lista.
- Busca y despliega Dispositivos de seguridad.
- Si ves el dispositivo Trusted Platform Module con su versión al final, tu PC cuenta con TPM. Si no encuentras la entrada Dispositivos de seguridad o Trusted Platform Module, no está instalado ni activado.
Método 4: la aplicación Seguridad de Windows
Seguridad de Windows tiene una interfaz muy intuitiva que ayuda a los usuarios finales a comprobar el TPM y su versión.
- Abre la Configuración pulsando Win + I.
- Ve a Privacidad y seguridad → Seguridad de Windows → Seguridad del dispositivo → Detalles del procesador de seguridad.
- Si el TPM está instalado, verás su versión, la información del fabricante y otras especificaciones generales. Si no lo está, no aparecerá la sección Procesador de seguridad.
Método 5: el Símbolo del sistema
El Símbolo del sistema puede devolver datos sin procesar sobre el TPM si usas un sistema antiguo (por ejemplo, Windows 7 o configuraciones anteriores).
Nota: se requieren privilegios de administrador.
- Abre el Símbolo del sistema como administrador.
- Escribe «cmd» en la barra de búsqueda del menú Inicio
- Haz clic con el botón derecho en Símbolo del sistema
- Elige Ejecutar como administrador.
- Otra opción es pulsar Win + R, escribir «cmd» y pulsar Ctrl + Mayús + Intro.
- Copia y pega el siguiente comando y después pulsa Intro:
- wmic /namespace:\\root\CIMv2\Security\MicrosoftTpm path Win32_Tpm get /value
- Revisa los resultados. Si el TPM está instalado, obtendrás información detallada de su estado y configuración. Si no lo está, verás el mensaje «No instance(s) available».
¿Por qué conviene comprobar el TPM?
El TPM se ha convertido en la base de la arquitectura de seguridad de los PC modernos, así que verificar su presencia es clave por varios motivos:
- Cifrado de unidad BitLocker: el TPM es un habilitador esencial de BitLocker. Sin él, esta solución integrada de cifrado completo de disco necesitará otro método para desbloquear la unidad, como una contraseña o una memoria USB, lo que no siempre es seguro.
- Compatibilidad con Windows 11: TPM 2.0 es obligatorio en Windows 11. Los PC que no lo tengan pueden dejar de recibir actualizaciones o quedarse en Windows 10.
- Soporte para funciones de seguridad modernas: el TPM resulta útil en entornos seguros que utilizan certificados, arranque seguro o protección de credenciales.
- Requisitos de cumplimiento y auditoría: algunos sectores, como la sanidad, la administración pública y las finanzas, suelen exigir TPM para superar auditorías de seguridad y cumplir la normativa.
Notas y consideraciones
Los administradores de sistemas, los profesionales de TI y los usuarios avanzados deberían tener en cuenta estos puntos al comprobar el TPM en entornos Windows.
- TPM 2.0 es obligatorio para instalar Windows 11, así que comprobar la versión del TPM puede ser más útil que verificar únicamente su presencia.
- TPM 1.2 admite BitLocker, pero no es compatible con los algoritmos criptográficos modernos. Se basa en SHA-1 y RSA, ambos considerados obsoletos y potencialmente vulnerables.
- Puede que el chip TPM esté presente, pero no siempre viene activado de forma predeterminada. Por eso, en algunos sistemas tendrás que activarlo manualmente en el firmware BIOS/UEFI. Aquí tienes una guía en vídeo sobre cómo activar TPM 2.0 en un PC con Windows 11
Lee nuestro blog para saber cómo activar TPM 2.0 en tu PC con Windows 11 aquí.
Solución de problemas
El TPM no aparece en Windows
Si obtienes el valor False, ves el mensaje «TPM not found» o no encuentras la entrada del TPM en Dispositivos de seguridad, puede que esté desactivado en la BIOS/UEFI. Para solucionarlo, reinicia el PC y entra en la configuración de la BIOS/UEFI. Busca una entrada relacionada con el TPM (normalmente en Security), actívala y después guarda y sal.
Si el TPM sigue sin aparecer, puede que tu firmware esté desactualizado. Comprueba la versión del firmware BIOS/UEFI para ver si necesitas actualizarlo desde el fabricante de la placa base o del PC.
Si tu dispositivo no tiene un chip TPM físico, puede que utilice un TPM por firmware (fTPM), que ofrece una protección similar a través de la CPU.
La consola de administración de TPM no se abre
La falta de permisos puede impedirte abrir la consola de administración de TPM. Prueba a iniciar sesión con una cuenta de administrador o a ejecutar la consola como administrador.
Versión del TPM incorrecta
Si la versión del TPM no es la adecuada (1.2 en lugar de 2.0), valora actualizar su firmware o cambiar la versión en la BIOS/UEFI (si existe esa función). Sin embargo, no siempre es posible, ya que el problema puede estar en el hardware. Asegúrate de comprobar si el firmware de tu TPM se puede actualizar.
Un futuro más seguro con el TPM
Verificar la presencia y la versión de un chip TPM es imprescindible para proteger los sistemas Windows actuales y preparar la actualización a Windows 11. Ya sea para BitLocker, el arranque seguro o las auditorías de cumplimiento, los usuarios disponen de varias herramientas para evaluar con fiabilidad el estado de su TPM.
Al elegir el método que mejor encaja en su flujo de trabajo, ya sea una interfaz gráfica para comprobaciones rápidas o herramientas programables para auditorías a gran escala, los administradores de TI pueden agilizar la validación del TPM, reducir la carga de soporte y garantizar que los sistemas cumplan los estándares modernos de seguridad y cumplimiento.
Guía de inicio rápido
Hay varias formas de comprobar el chip TPM en NinjaOne:
1. NinjaOne cuenta con un script llamado «Check Windows 11 Upgrade Compatibility» que ayuda a comprobar el estado del TPM. Este script verifica si un equipo puede actualizarse a Windows 11, lo que requiere un chip TPM 2.0.
2. Aunque no se detalla de forma explícita en la documentación, lo más probable es que puedas usar las funciones de scripting de NinjaOne para ejecutar comandos estándar de Windows y comprobar el estado del TPM.
De forma manual, puedes comprobar el chip TPM en un PC con Windows con estos métodos:
– Abrir Administración de TPM (tpm.msc)
– Usar el comando de PowerShell de Windows: Get-TPM
– Revisar la configuración de la BIOS/UEFI
