Notebookcheck Logo

Anleitung: Mehr Kompatibilität mit Windows 11 durch Aktivierung eines Gratis-TPM-Moduls, Secure Boot und UEFI im BIOS

Die Kompatibilität mit Windows 11 kann man in manchen Fällen durch das gezielte Setzen von BIOS-Einstellungen erreichen.
Die Kompatibilität mit Windows 11 kann man in manchen Fällen durch das gezielte Setzen von BIOS-Einstellungen erreichen.
(Update: Weitere ergänzende Informationen integriert) Wer einen älteren PC hat, dessen Windows 11-Kompatibilität aufgrund von fehlendem TPM 2.0, dem Boot-Typ, der Disk-Partitionierung oder Secure Boot in der Schwebe ist, kann durch gezieltes Ändern von BIOS-Einstellungen oft doch noch zum gewünschten Ergebnis kommen, insbesondere das Nachkaufen von TPM-Modulen für Desktop-Mainboards kann man sich oft sparen.

Der Launch von Windows 11 vergangenen Donnerstag hat einige PC-User ein wenig in Zugzwang gebracht. Zwar wird der Windows 10-Nachfolger mit neu designter Oberfläche, diversen Verbesserungen bei Performance, Gaming und Updates sowie eingeschränkter Android-Apps-Kompatibilität erst im Herbst auf den Markt kommen, doch die ersten Windows Insider-Builds auf Windows 11-Basis dürften schon in den nächsten Tagen veröffentlicht werden - wer also etwa seinen älteren Zweit-PC fit für Windows 11 machen will, wird aufgrund der doch ziemlich verschärften Systemvoraussetzungen möglicherweise ein wenig ins Schwitzen kommen.

Manche Dinge kann man sich natürlich nicht schön konfigurieren, etwa wenn Microsofts PC-Health-Tool oder das noch viel detaillierter auf die konkreten Ursachen für einen fehlgeschlagenen Kompatibilitätstest eingehende Tool WhyNotWin11 vermeldet, dass der Prozessor leider nicht in der Liste der unterstützten CPUs auftaucht oder wenn tatsächlich kein TPM-Chip im Rechner verbaut ist, wie etwa auf allen Apple MacBooks oder manchen Laptops für Privatanwender. Doch insbesondere bei vielen Desktop-Rechnern der vergangenen Jahre hilft in Sachen TPM ein Blick ins BIOS des Rechners, denn häufig ist zwar kein dedizierter TPM-Chip am Mainboard verbaut, ein in Intel- oder AMD-Prozessoren beziehungsweise Firmware integriertes TPM-Modul ist aber oft per Default deaktiviert und lässt sich bequem aktivieren.

Update: Desktop und so mancher Laptop mit integriertem TPM onboard

Das betrifft im Übrigen nicht nur Desktop-Rechner sondern auch so manchen Laptop, insbesondere von ODMs wie Schenker und XMG, die bei uns im Forum einiges zum Thema relevantes zusammengetragen haben.

TPM 2.0 Modul auf einem älteren Intel-Rechner im Bios aktivieren

Auf Intel-PCs ab 2013, wie etwa dem Asus Prime X299 Deluxe Bord, haben wir ein TPM 2.0 etwa durch Aktivieren der sogenannten PTT-Option (Intel Plattform-Trust-Technology) und Umstellen auf "PTP-Aware-OS" in den erweiterten PCH-FW-Einstellungen absolut kostenlos und bequem aktivieren können:

Ein TPM ohne Zusatzkosten: Aktivieren des PTT im Asus-Bios eines Intel-Systems.
Ein TPM ohne Zusatzkosten: Aktivieren des PTT im Asus-Bios eines Intel-Systems.
Asus erklärt die Konsequenzen bei Nutzung des TPM für Bitlocker-Verschlüsselung.
Asus erklärt die Konsequenzen bei Nutzung des TPM für Bitlocker-Verschlüsselung.

Auch auf einem AMD Ryzen-Rechner kann man TPM im Bios aktivieren

Eine ähnliche Option, allerdings anders benannt, fanden wir auch auf einem Redaktionsrechner mit AMD Ryzen-APU, auch hier wieder ein Asus-Board. In diesem Fall sucht man in den erweiterten Einstellungen nach der AMD fTPM-Konfiguration (Firmware-TPM) und kann dort ebenfalls ein Gratis-TPM aktivieren.

Auch auf einem AMD Ryzen-Desktop lässt sich ein TPM-Modul aktivieren.
Auch auf einem AMD Ryzen-Desktop lässt sich ein TPM-Modul aktivieren.

Option TPM-Modul nachkaufen

Wer in seinem Bios keine derartigen Optionen findet aber ein Board mit einem dedizierten TPM-Header verbaut hat, kann natürlich auch nach einem entsprechenden TPM-Modul seines Board-Hersteller suchen, sowohl für Asus, Asrock als auch MSI-Boards (und wohl auch viele anderen Mainboard-Hersteller) haben wir entsprechende Optionen gefunden, allerdings scheinen die Preise für derartige TPM-Module in den Stunden seit dem Windows 11-Launch durch Scalper teilweise stark im Steigen zu sein. (Update: Bei uns in Europa sind die Preise für TPM-Module aktuell noch im Rahmen)

Secure Boot, Disk-Partitionierung und Boot-Typ

Nach Aktivierung des TPM-Moduls kann man das Sicherheitsmodul in Windows 10 im Gerätemanager entdecken, auch die TPM-Management-Console wird es anzeigen, ebenso wie das bereits angesprochene WhyNotWin11 Prüf-Tool. Sollte letzteres aber noch weitere Kompatibilitätsprobleme melden, muss man unter Umständen weitere BIOS-Optionen anpassen. Update: Möglicherweise sind diese Anforderungen keine "harten Grenzen", wie diverse Workarounds mit der geleakten Windows 11-Build vermuten lassen. Hier wird die Zukunft zeigen, ob die finale Windows 11-Version auch trotz dieser Warnmeldungen funktionieren wird.

Das TPM-Modul ist jetzt zwar aktiviert, hier muss aber weiter konfiguriert werden.
Das TPM-Modul ist jetzt zwar aktiviert, hier muss aber weiter konfiguriert werden.

WARNUNG: DAS ÄNDERN DER FOLGENDEN BIOS-OPTIONEN KANN ZUM KOMPLETTEN VERLUST EINER EXISTIERENDEN INSTALLATION FÜHREN. EIN BACKUP UND DAS BEREITHALTEN EINES INSTALLATIONSMEDIUMS WIRD DRINGEND ANGERATEN!

Je nach BIOS können die folgenden Optionen eventuell unterschiedlich benannt sein, man findet sie aber allesamt im Boot-Menü. Hier muss, falls nicht schon geschehen, Secure Boot aktiviert werden, was allerdings problematisch für andere Betriebssysteme, etwa Linux, sein kann, die vielleicht parallel zu Windows installiert sind. Als OS-Typ sollte "Windows UEFI-Mode" aktiviert sein, zudem kann man das Compatibility Support-Module, kurz CSM, in den meisten Fällen deaktivieren, um damit den UEFI-Mode zu forcieren, was auch dafür sorgt, dass Windows den Datenträger als GPT-Disk statt als MBR-Disk einrichten wird, eine weitere Systemvoraussetzung von Windows 11.

Secure Boot kann im BIOS aktiviert werden, sperrt aber manche Nicht-Windows-Betriebssysteme aus.
Secure Boot kann im BIOS aktiviert werden, sperrt aber manche Nicht-Windows-Betriebssysteme aus.
Wer UEFI und den GPT Partitions-Typ forcieren will, kann das CSM im Bios abschalten.
Wer UEFI und den GPT Partitions-Typ forcieren will, kann das CSM im Bios abschalten.

Windows 11-Kompatibilität optional auch ohne Neuinstallation

Nach Ändern dieser Einstellungen, kann auf eine bestehende Windows-Installation mit Legacy-Boot-Typ und MBR-Systemdisk nicht mehr zugegriffen werden, deswegen einmal mehr die Warnung, dass diese Einstellungen nur dann geändert werden sollen, wenn man bereit ist, Windows neu zu installieren. Wer die Umstellung von MBR auf GPT ohne Verlust seiner Windows 10-Installation probieren will, kann sich etwa an diese Anleitung von Windows Central wagen, sie erfordert allerdings den Umgang mit der Kommandozeile und dem MBR2GPT-Tool.

In jedem Fall, egal ob via Neuinstallation oder mittels Umwandlung der Systempartition, sollte vorab ein Backup aller Daten erstellt werden. Belohnt wird man durch eine nun deutlich "Windows 11-kompatiblere" Windows 10-Installation, wie auch das WhyNotWin11 Prüf-Tool vermeldet. Leider in unserem Fall immer noch mit nicht unterstütztem Intel-Prozessor der 7. Core-Generation, sodass Microsofts PC-Health-Tool weiterhin meckert. Aber immerhin ist man nun einige Schritte näher am Ziel dran.

Fast am Ziel: Das WhyNotWin11 Prüf-Tool vermeldet nun fast perfekte Windows 11-Kompatibilität.
Fast am Ziel: Das WhyNotWin11 Prüf-Tool vermeldet nun fast perfekte Windows 11-Kompatibilität.

Quelle(n)

Alle 12 Beträge lesen / Antworten
static version load dynamic
Loading Comments
Diesen Artikel kommentieren / Antworten
Teilen Sie diesen Artikel, um uns zu unterstützen. Jeder Link hilft!
> Notebook Test, Laptop Test und News > News > Newsarchiv > News 2021-06 > Anleitung: Mehr Kompatibilität mit Windows 11 durch Aktivierung eines Gratis-TPM-Moduls, Secure Boot und UEFI im BIOS
Autor: Alexander Fagot, 27.06.2021 (Update:  9.09.2024)