Zo controleert u of een Windows-pc een TPM-chip heeft

Een Trusted Platform Module (TPM)-chip geeft uw Windows-pc hardwarematige bescherming voor encryptiesleutels en aanmeldgegevens. Windows 11 vereist TPM 2.0 en functies zoals BitLocker en Windows Hello maken er gebruik van.

Bent u systeembeheerder of gevorderde gebruiker en moet u vaststellen of een pc een TPM heeft en welke versie daarop draait? Dan is dit artikel voor u bedoeld. We bespreken de verschillende manieren om te controleren of uw device over een TPM beschikt, van de TPM-beheerconsole tot de app Windows-beveiliging.

Wilt u liever meekijken? Bekijk dan onze video over hoe u controleert of een Windows-pc een TPM-chip heeft.

Wat is een Trusted Platform Module (TPM)?

Een Trusted Platform Module (TPM) is een beveiligingsprocessor die encryptiesleutels aanmaakt en opslaat en die helpt bevestigen dat uw pc opstart met ongewijzigde firmware- en besturingssysteembestanden. Een TPM kan zijn:

• Een losse chip op het moederbord (een discrete TPM) of
• Een firmware-TPM (fTPM) die in de processor draait, zoals AMD fTPM of Intel Platform Trust Technology (PTT).

Windows-functies zoals BitLocker en Windows Hello gebruiken de TPM om sleutels en referenties te beschermen. Windows 11 accepteert beide soorten, zolang ze TPM 2.0 bieden.

TPM-vereisten van Windows 11

Windows 11 vereist TPM 2.0. TPM is slechts één van meerdere hardwarevereisten, dus een pc met TPM 2.0 kan de upgradecontrole alsnog niet doorstaan.

• Processor: een ondersteunde 64-bits processor met minimaal twee cores op 1 GHz of sneller
• Firmware: UEFI met ondersteuning voor Secure Boot
• Geheugen: 4 GB RAM of meer
• Opslag: 64 GB of meer
• TPM: versie 2.0

De hardwarevereisten zijn gelijk voor Windows 11 versie 24H2, 25H2 en 26H2.

Voor sommige methoden hieronder hebt u beheerdersrechten nodig, bijvoorbeeld om PowerShell en de opdrachtprompt uit te voeren.

Zo controleert u of er een TPM-chip aanwezig is

Wilt u nagaan of er een TPM-chip is geïnstalleerd? Dat kan via de TPM-beheerconsole, PowerShell, Apparaatbeheer, Windows-beveiliging of de opdrachtprompt.

Welke methode kunt u het beste gebruiken?

Methode 1: gebruik de TPM-beheerconsole

Eén van de eenvoudigste manieren is de TPM-beheerconsole. Dit is een handmatige controle via een grafische interface die u snel uitvoert.

Let op: mogelijk zijn beheerdersrechten vereist.

1. Druk op Windows-toets + R om Uitvoeren te openen.
2. Typ “tpm.msc” en druk op Enter. (Zijn er beheerdersrechten nodig om de informatie te bekijken, druk dan na het typen van “tpm.msc” op Ctrl + Shift + Enter.)
3. Bekijk de TPM-informatie.

Als er een TPM aanwezig is, ziet u:

• Status: “De TPM is gereed voor gebruik.”
• Fabrikantgegevens: fabrikant-ID en versie (bijvoorbeeld 2.0 of 1.2)
• Overige beschikbare opties

Is er geen TPM, dan krijgt u de melding “Er is geen compatibele TPM gevonden.”

Methode 2: gebruik PowerShell

Deze methode is scriptbaar om meerdere systemen te controleren en levert uitgebreide TPM-gegevens op. Daarmee is ze ideaal voor audits op afstand of inventarisatietools.

Let op: beheerdersrechten zijn vereist.

1. Open een PowerShell met verhoogde rechten. Druk op Windows-toets + R, typ “powershell” en druk op Ctrl + Shift + Enter.
2. Typ deze opdracht en druk op Enter voor een gedetailleerde lijst met TPM-eigenschappen:
   • get-tpm
3. U kunt ook deze opdracht typen voor een beknopte versie:
   • get-tpm | select -ExpandProperty tpmpresent
4. Bekijk de resultaten. Is er een TPM geïnstalleerd, dan is de waarde voor TpmPresent gelijk aan True. Zo niet, dan is die False. Get-Tpm bevestigt dat er een TPM aanwezig en gereed is. De opdracht in stap 5 geeft meer details over de TPM.
5. Voer deze opdracht uit om de specificatieversie van de TPM uit te lezen:
   • Get-WmiObject -Namespace "Root\CIMV2\Security\MicrosoftTpm" -Class Win32_Tpm

Methode 3: gebruik Apparaatbeheer

Apparaatbeheer is een andere eenvoudige manier om snel vast te stellen of er op hardwareniveau een TPM aanwezig is.

1. Druk op Windows-toets + X of klik met de rechtermuisknop op de Start-knop om het snelkoppelingsmenu te openen.
2. Kies Apparaatbeheer in de lijst.
3. Zoek Beveiligingsapparaten en klap dit item uit.
4. Ziet u het apparaat Trusted Platform Module met de versie-informatie erachter, dan beschikt uw pc over een TPM. Vindt u het item Beveiligingsapparaten of Trusted Platform Module niet, dan is de TPM niet geïnstalleerd of niet ingeschakeld.

Methode 4: gebruik de app Windows-beveiliging

Windows-beveiliging heeft een gebruiksvriendelijke interface waarmee eindgebruikers kunnen controleren of hun systeem een TPM heeft en welke versie dat is.

1. Open Instellingen met Windows-toets + I.
2. Ga naar Privacy en beveiliging → Windows-beveiliging → Apparaatbeveiliging → Details van beveiligingsprocessor.
3. Is er een TPM geïnstalleerd, dan ziet u de TPM-versie, de fabrikantgegevens en andere algemene specificaties. Zo niet, dan ontbreekt het onderdeel Beveiligingsprocessor.

Methode 5: gebruik de opdrachtprompt

De opdrachtprompt kan basisgegevens over de TPM tonen via het ingebouwde hulpprogramma TpmTool.

Let op: beheerdersrechten zijn vereist.

1. Open de opdrachtprompt als beheerder. Typ cmd in de zoekbalk van het Start-menu, klik met de rechtermuisknop op Opdrachtprompt en kies Als administrator uitvoeren. U kunt ook op Windows-toets + R drukken, cmd typen en op Ctrl + Shift + Enter drukken.
2. Typ tpmtool getdeviceinformation en druk op Enter.
3. Bekijk de uitvoer en controleer of bij de TPM-versie 2.0 staat.

Let op: de oudere opdracht WMIC werkt niet meer op Windows 11. Microsoft heeft WMIC verwijderd uit Windows 11 versie 24H2, 25H2 en 26H1 en het is ook niet langer beschikbaar als Feature on Demand. Gebruik PowerShell (methode 2) voor gescripte controles.

Waarom zou u op TPM controleren?

TPM vormt inmiddels de basis van de beveiligingsarchitectuur van moderne pc’s. De aanwezigheid ervan controleren is daarom om meerdere redenen cruciaal:

• BitLocker-stationsversleuteling: TPM maakt BitLocker mogelijk. Zonder TPM heeft deze ingebouwde oplossing voor volledige schijfversleuteling een andere manier nodig om het station te ontgrendelen, zoals een wachtwoord of een USB-stick, en dat is niet altijd veilig.
• Compatibiliteit met Windows 11: Windows 11 vereist TPM 2.0 en die eis geldt voor versie 24H2, 25H2 en 26H2. De ondersteuning van Windows 10 is gestopt op 14 oktober 2025. Een pc zonder TPM 2.0 kan niet upgraden naar Windows 11 en heeft ESU-dekking of vervanging nodig.
• Ondersteuning voor moderne beveiligingsfuncties: TPM is nuttig in beveiligde omgevingen die werken met certificaten, Secure Boot of credential guards.
• Compliance- en auditvereisten: hardwarematige sleutelbescherming kan beveiligingsaudits ondersteunen in gereguleerde sectoren zoals de zorg, de overheid en de financiële wereld. Controleer de precieze TPM-vereisten in uw compliancekader of bij uw auditor.

Aandachtspunten

Systeembeheerders, IT-professionals en gevorderde gebruikers doen er goed aan deze punten in gedachten te houden bij het controleren op TPM in Windows-omgevingen.

• TPM 2.0 is vereist voor installaties van Windows 11. Daarom kan het nuttiger zijn om de TPM-versie te controleren dan alleen de aanwezigheid van een TPM.
• TPM 1.2 ondersteunt BitLocker, maar is beperkt tot het hash-algoritme SHA-1 en RSA-sleutels. TPM 2.0 voegt SHA-256 en elliptische-krommecryptografie toe en is de versie die Windows 11 vereist.
• Een TPM-chip kan aanwezig zijn, maar is niet altijd standaard ingeschakeld. Op sommige systemen moet u de TPM daarom handmatig inschakelen in de BIOS/UEFI-firmware. Hier vindt u een videohandleiding over hoe u TPM 2.0 inschakelt op een Windows 11-pc.

Problemen oplossen

TPM niet zichtbaar in Windows

Krijgt u de waarde False, ziet u de melding “TPM not found” of vindt u het TPM-item niet onder Beveiligingsapparaten? Dan is uw TPM mogelijk uitgeschakeld in de BIOS/UEFI. Start uw pc opnieuw op en ga naar de BIOS/UEFI-instellingen om dit op te lossen. Zoek naar een item dat met TPM te maken heeft (meestal onder Security), schakel het in en sla de wijziging op voordat u afsluit.

Is de TPM niet zichtbaar, dan kan dat ook komen doordat uw firmware verouderd is. Controleer de versie van uw BIOS/UEFI-firmware om te zien of u een upgrade van uw moederbord- of pc-fabrikant nodig hebt.

Heeft uw device geen fysieke TPM-chip, dan gebruikt het mogelijk een firmware-TPM (fTPM) die vergelijkbare bescherming biedt via de CPU.

De TPM-beheerconsole gaat niet open

Onvoldoende rechten kunnen verhinderen dat u de TPM-beheerconsole opent. Meld u aan met een beheerdersaccount of voer de console uit als beheerder.

Onjuiste TPM-versie

Hebt u een onjuiste TPM-versie (1.2 in plaats van 2.0), kijk dan of u de TPM-firmware kunt bijwerken of de versie kunt wijzigen in de BIOS/UEFI (als die functie beschikbaar is). Dit is echter niet altijd mogelijk, omdat het probleem bij uw hardware kan liggen. Controleer altijd of uw TPM-firmware te upgraden is.

Een veilige toekomst met TPM

Controleren of er een TPM aanwezig is en welke versie dat is, is een essentiële stap in het beveiligen van Windows-pc’s en in de voorbereiding op Windows 11. Kies de methode die bij uw workflow past, van een snelle controle met tpm.msc op één pc tot een script dat elk Windows-device dat u beheert doorlicht.