Cómo solucionar el error «El hardware del Módulo de plataforma segura (TPM) no pudo ejecutar un comando del TPM» en Windows 11

En los sistemas Windows 11, el Trusted Platform Module (TPM) es un componente esencial que habilita funciones de seguridad avanzadas, como el cifrado con BitLocker, la autenticación con Windows Hello, el Arranque seguro y Credential Guard. Sin embargo, es posible que en algún momento te encuentres con este error: «El hardware del Módulo de plataforma segura (TPM) no pudo ejecutar un comando del TPM», que puede interrumpir estas funciones de seguridad clave.

Para ayudar a los administradores de TI y a los usuarios avanzados a recuperar toda la funcionalidad del TPM, veremos distintas formas de diagnosticar y resolver los fallos de ejecución de comandos del TPM con herramientas nativas de Windows, como TPM.MSC, PowerShell, el Administrador de dispositivos y la configuración de la BIOS/UEFI.

Si prefieres una versión en vídeo de esta guía, mira Cómo solucionar el error «El hardware del Módulo de plataforma segura (TPM) no pudo ejecutar un comando del TPM» en Windows 11.

Cómo solucionar el error «El hardware del Módulo de plataforma segura (TPM) no pudo ejecutar un comando del TPM»

Cuando Windows 11 muestra un error de «fallo del TPM», suele indicar un problema grave en la comunicación entre el SO y el chip TPM. Puedes encontrarte con esta incidencia en varias situaciones:

• BitLocker no se reanuda ni se inicializa después del arranque o de una actualización
• Windows Hello muestra errores o falla al iniciar sesión
• Los registros del sistema anotan fallos del TPM con el id. de evento 1794 o el id. de evento 14 en la siguiente ubicación (aunque puede variar según el OEM o el controlador):

Visor de eventos > Registros de aplicaciones y servicios > Microsoft > Windows > Tpm > Operational

Este error de ejecución del TPM puede deberse a

• conflictos a nivel de firmware,
• claves del TPM dañadas,
• una BIOS desactualizada o
• controladores del TPM mal configurados.

Los métodos que verás a continuación te ayudarán a diagnosticar la causa del problema, corregirlo y restaurar toda la funcionalidad del TPM en sistemas Windows 11.

Nota: revisa los requisitos previos antes de continuar para evitar problemas durante el proceso.

Método 1: comprobar el estado del TPM con TPM.MSC

Este primer método es una comprobación de estado que no modifica nada y confirma si el TPM está presente, listo y responde.

Nota: se necesitan derechos de administrador local.

1. Abre la consola de administración del TPM. Pulsa Win + R, escribe «tpm.msc» y pulsa Intro.
2. Revisa la sección Estado y busca estos mensajes:
   • «El TPM está listo para usarse». Significa que funciona con normalidad
   • «El TPM no está disponible» o «El TPM no funciona correctamente». Esto apunta a problemas más profundos

Si detectas problemas en el TPM, bórralo (usa el Método 2 para hacerlo desde la interfaz gráfica o el Método 3 para hacerlo con PowerShell).

También puedes comprobar el estado del TPM desde Seguridad de Windows

1. Abre Configuración > Privacidad y seguridad > Seguridad de Windows.
2. Selecciona Seguridad del dispositivo.
3. Haz clic en Detalles del procesador de seguridad.
4. Revisa el estado en Procesador de seguridad.

Si el procesador de seguridad no está disponible o muestra errores, continúa con los pasos para restablecer el TPM.

Método 2: borrar y restablecer el TPM desde la consola de administración del TPM

Este método, desde la interfaz gráfica, devuelve el TPM a los valores de fábrica y elimina las claves almacenadas y las configuraciones no válidas que pueden estar causando los fallos de ejecución de comandos.

Nota: suspende BitLocker y haz una copia de seguridad de las claves de recuperación. Se necesitan derechos de administrador local.

1. Abre la consola de administración del TPM. Pulsa la tecla Windows + R, escribe «tpm.msc» y pulsa Intro.
2. En Acciones, selecciona Borrar TPM.
3. Sigue las indicaciones en pantalla y reinicia el equipo cuando se te solicite.

Si el TPM sigue sin funcionar, prueba a actualizar la BIOS (Método 4).

Método 3: borrar y restablecer el TPM con PowerShell

PowerShell te permite consultar y restablecer el TPM a los valores de fábrica mediante comandos. Este método resulta útil para crear scripts, para resolver problemas en remoto o cuando no tienes acceso a las herramientas gráficas.

Nota: suspende BitLocker y haz una copia de seguridad de las claves de recuperación. Se necesitan derechos de administrador local.

1. Abre PowerShell con privilegios elevados. Pulsa Win + R, escribe «powershell» y pulsa Ctrl + Mayús + Intro.
2. Copia y pega el siguiente comando y pulsa Intro:
   • Get-CimInstance -Namespace "Root\CIMv2\Security\MicrosoftTpm" -ClassName Win32_Tpm
   • Nota: Get-CimInstance sustituye al cmdlet obsoleto Get-WmiObject en las versiones modernas de PowerShell. Get-WmiObject todavía puede funcionar en algunos entornos, pero es propenso a errores de tipo «Acceso denegado» o «Comando no encontrado».
   • Este comando comprueba si el TPM está presente, habilitado, activado y listo. Si ves errores o no obtienes ningún resultado, pasa al paso 3.
3. Copia y pega el siguiente comando y pulsa Intro:
   • Clear-Tpm
   • Este comando restablece el TPM a la configuración de fábrica.
4. Confirma la acción y reinicia el sistema cuando se te solicite.

Si el TPM sigue sin funcionar, prueba a actualizar la BIOS (Método 4).

Método 4: actualizar el firmware de la BIOS/UEFI

Con este método actualizarás el firmware del sistema, que controla cómo se inicializa el TPM durante el arranque. Así puedes resolver incompatibilidades o errores de configuración, sobre todo cuando el TPM no se detecta o sigue mostrando mensajes de fallo de hardware.

⚠️Actualizar el firmware de la BIOS es un proceso de alto riesgo. Cualquier interrupción o error puede provocar daños permanentes, pérdida de datos o dejar el sistema inutilizable. Hazlo con mucha precaución.

Nota: suspende BitLocker y haz una copia de seguridad de las claves de recuperación.

1. Descarga e instala la última versión de la BIOS/UEFI desde la web de tu OEM.
2. Reinicia el sistema y entra en la BIOS pulsando la tecla correspondiente (normalmente Supr, F2 o Esc).
3. Asegúrate de que TPM, Intel PTT o AMD fTPM está habilitado en los ajustes de seguridad.

Si el TPM sigue sin funcionar, reinstala su controlador (Método 5).

Método 5: reinstalar el controlador del TPM en el Administrador de dispositivos

Este método desinstala y vuelve a instalar el controlador del TPM, lo que resuelve conflictos o corrupción a nivel de controlador tras las actualizaciones de Windows o las migraciones de dispositivos. Es la mejor opción cuando el TPM falla aunque aparezca como «Listo» en TPM.MSC o cuando ves errores relacionados con el controlador en el Administrador de dispositivos o en el Visor de eventos.

Nota: se necesitan derechos de administrador local.

1. Abre el Administrador de dispositivos. Pulsa Win + X y selecciona Administrador de dispositivos.
2. Despliega Dispositivos de seguridad.
3. Haz clic derecho en Módulo de plataforma segura 2.0 y elige Desinstalar el dispositivo.
4. Reinicia el sistema. Windows buscará automáticamente cambios de hardware y volverá a instalar el TPM.

Requisitos previos antes de continuar

Antes de probar los métodos anteriores, es fundamental cumplir ciertas condiciones para evitar la pérdida de datos, la inestabilidad del sistema y los bloqueos de cifrado.

• Comprueba que el sistema tiene un TPM (físico o basado en firmware; Windows 11 requiere la versión 2.0). Abre TPM.MSC: debería abrirse la consola de administración del TPM y confirmar su presencia.
• Inicia sesión con privilegios de administrador, ya que modificar la configuración del TPM, acceder a la BIOS o desinstalar controladores requiere privilegios elevados.
• Suspende BitLocker antes de hacer cambios en el TPM para no activar la recuperación de BitLocker ni dejar inaccesible la unidad cifrada. Ejecuta este comando en PowerShell (sustituye X por la letra de la unidad correspondiente):

manage-bde -protectors -disable X:

• Haz una copia de seguridad de todos los datos críticos y de las claves de cifrado antes de hacer cambios, para no perder el acceso a los datos cifrados de forma permanente.

¿Por qué conviene resolver los errores de ejecución de comandos del TPM?

El TPM habilita muchos de los mecanismos de seguridad en los que confían las empresas actuales y los usuarios más preocupados por la seguridad. Cuando el TPM no puede ejecutar comandos como se espera, se interrumpen funciones esenciales y el sistema queda expuesto a riesgos operativos y de cumplimiento. Resolver estos errores te ayudará a:

Garantizar la compatibilidad con las funciones de seguridad principales de Windows

Muchos servicios de seguridad de Windows utilizan el TPM, entre ellos:

• BitLocker, que se apoya en el TPM para almacenar de forma segura las claves de cifrado y desbloquear el sistema durante el arranque
• Windows Hello, que usa el TPM para guardar las credenciales biométricas en un enclave seguro protegido por hardware
• Credential Guard y la seguridad basada en virtualización, que dependen del TPM para el almacenamiento seguro de claves y la atestación

Estas funciones pueden no funcionar correctamente si el TPM no ejecuta los comandos, lo que degrada la seguridad o provoca fallos del sistema.

Recuperar la funcionalidad del TPM tras cambios en el firmware o el SO

Los errores relacionados con el TPM pueden aparecer después de actualizar el firmware BIOS/UEFI o el SO, ya que estas actualizaciones pueden restablecer el estado del TPM, dañar las claves o desactivarlo por completo en la configuración del firmware. Al resolverlos, te aseguras de que el TPM siga operativo y vuelva a integrarse con las funciones de seguridad del sistema.

Evitar interrupciones del servicio y fallos de acceso

Un fallo de comunicación con el TPM puede provocar lo siguiente:

• BitLocker entra inesperadamente en modo de recuperación
• No puedes iniciar sesión con Windows Hello ni con un PIN
• Se interrumpen las conexiones VPN seguras, RDP o la autenticación basada en certificados
• Fallan las comprobaciones de cumplimiento durante la inscripción corporativa o la atestación de estado del dispositivo

Resolver este problema te ayudará a evitar pérdidas de productividad, escalados al servicio de asistencia o bloqueos de usuarios.

Mantener el cumplimiento de las políticas de seguridad

Muchas organizaciones exigen TPM 2.0 para cumplir con los requisitos mínimos de hardware de Microsoft para Windows 11, con los marcos de protección de endpoints y con normativas que obligan a cifrar los dispositivos y a almacenar las credenciales de forma segura. Un TPM que no funciona correctamente puede derivar en auditorías, incumplimientos de seguridad o en el no cumplimiento de normativas internas y externas.

Otras consideraciones después de corregir los errores de ejecución de comandos del TPM

Una vez que hayas restablecido o reconfigurado el TPM, es fundamental asegurarte de que el sistema vuelve a un estado seguro, funcional y conforme con las políticas. Ten en cuenta los siguientes puntos para evitar futuras interrupciones relacionadas con el TPM y mantener la integridad de la seguridad de endpoints.

Recuperación de BitLocker

Restablecer o borrar el TPM elimina las claves que BitLocker usa para desbloquear la unidad. Para que no te pida la clave de recuperación, suspende siempre BitLocker antes de hacer cambios en el TPM y vuelve a activarlo después.

Registros del Visor de eventos

Aunque el TPM parezca funcionar bien, el Visor de eventos puede seguir registrando incidencias residuales. Revisar los registros con regularidad te ayuda a detectar las primeras señales de problemas recurrentes. Busca registros de error del TPM con el id. de evento 14 (fallo de comando) y el id. de evento 1794 (errores de inicialización).

Atestación de estado del dispositivo

Los fallos del TPM pueden afectar al cumplimiento en la inscripción con MDM o Intune. Si tu equipo no supera la comprobación de estado, es posible que:

• pierda el acceso a Outlook, Teams o unidades compartidas
• muestre un mensaje indicando que el dispositivo «no cumple las políticas» o
• necesite la intervención de TI para corregir el TPM, el cifrado o la configuración de arranque

Arranque seguro

El Arranque seguro garantiza que durante el inicio solo se ejecuten firmware y cargadores del SO de confianza. Algunas operaciones de restablecimiento del TPM pueden desactivarlo por error en el firmware, así que vuelve a activarlo después de cualquier cambio en el firmware o en el TPM.

Fin de vida útil o garantía del hardware y fallo del chip TPM

Si no consigues corregir el error del TPM ni restablecer el módulo, la única solución puede ser sustituir la placa base o el chip TPM, ya que el propio firmware o hardware puede estar dañado o haber llegado al final de su vida útil.

Conclusiones al solucionar los errores de ejecución de comandos del TPM

Resolver el error de ejecución de comandos del TPM en Windows 11 es imprescindible para

• mantener procesos de arranque seguros,
• proteger los datos sensibles con BitLocker y
• cumplir las políticas de seguridad de la empresa.

Al borrar el TPM, actualizar la BIOS o restablecer los controladores asociados, puedes atajar causas concretas, desde claves dañadas hasta errores de configuración del firmware.

En definitiva, un TPM sano y que responda bien es clave tanto para la seguridad de los dispositivos personales como para la gobernanza de la TI de la empresa. Sigue cada método con atención, verifica después la integridad del sistema y aplica medidas preventivas para garantizar la estabilidad y la seguridad a largo plazo.