Come abilitare TPM 2.0 sui computer Dell per la sicurezza di Windows

Cos'è il TPM?

Un Trusted Platform Module (TPM - Modulo di piattaforma di fiducia) è una tecnologia di sicurezza basata su hardware o firmware progettata per proteggere il dispositivo da attacchi software e accessi non autorizzati. Il TPM archivia in modo sicuro le chiavi di crittografia, i certificati e le credenziali che Windows utilizza per verificare l'integrità del dispositivo.

Il TPM 2.0 è un requisito indispensabile per molte delle moderne funzionalità di sicurezza di Windows ed è supportato sulla maggior parte dei sistemi Dell attuali. Questa guida supporta Windows 11 e Windows 10.

Quali funzionalità di sicurezza offre il TPM?

Il TPM supporta le seguenti funzionalità di sicurezza chiave:

• Crittografia unità BitLocker: crittografa automaticamente l'unità di sistema per proteggere i dati. Il TPM memorizza in modo sicuro le chiavi di crittografia utilizzate da BitLocker, contribuendo a proteggere i dati da accessi non autorizzati e semplificando l'esperienza utente.
• Prevenzione dell'esecuzione dei dati (DEP): impedisce l'esecuzione in memoria di applicazioni non autorizzate, come i malware.
• Windows Hello: consente l'autenticazione sicura dell'utente senza password.
• Avvio protetto e avvio misurato: impediscono a driver dannosi e rootkit di intercettare il processo di avvio del sistema operativo.

Informazioni sulle implementazioni TPM: Intel PTT e AMD fTPM

Non tutti i sistemi utilizzano un chip TPM dedicato. Molti computer Dell si affidano ad alternative basate su firmware che soddisfano gli stessi requisiti TPM di Microsoft:

Le tecnologie Intel PTT e AMD fTPM soddisfano i requisiti TPM di Microsoft e funzionano in modo simile all'hardware TPM dedicato. Windows funziona perfettamente con entrambi.

TPM 1.2 e TPM 2.0: qual è la differenza?

Il TPM 2.0 offre una maggiore sicurezza e una migliore compatibilità con i moderni sistemi operativi Windows. La possibilità di aggiornare il computer Dell dalla versione TPM 1.2 alla versione TPM 2.0 dipende dall'hardware installato sulla scheda madre.

Come attivare TPM 2.0 nel BIOS

1. Salvare tutto il lavoro e riavviare il computer.
2. Premere F2 una volta al secondo quando compare il logo Dell per accedere alla configurazione del BIOS. Se Windows si avvia normalmente, riprovare.
3. Accedere alle impostazioni di sicurezza per il dispositivo.
4. Cercare una delle opzioni riportate di seguito nelle impostazioni di sicurezza e assicurarsi che sia impostata su On o Abilitato.
   • Intel Platform Trust Technology
   • Trusted Platform Module
   • TPM 2.0 Security
   • Firmware TPM

Come verificare che il TPM sia stato rilevato in Windows

1. Accedere a Windows.
2. Cliccare con il pulsante destro del mouse sul pulsante Start di Windows.
3. Cliccare su Gestione dispositivi.
4. Espandere il nodo Dispositivi di sicurezza.
5. Verificare che Trusted Platform Module 2.0 figuri nell'elenco dei dispositivi.

Se è presente senza alcun indicatore di errore, il TPM è abilitato e riconosciuto da Windows.

Risoluzione dei problemi: il TPM non viene rilevato o si visualizza un avviso

Se non viene visualizzato "Trusted Platform Module 2.0", consultare il Metodo alternativo di aggiornamento dei driver riportato di seguito. Se sul dispositivo compare l'icona di un triangolo giallo, aggiornare il driver seguendo questi passaggi:

1. Cliccare con il pulsante destro del mouse su Trusted Platform Module 2.0.
2. Cliccare su Aggiorna driver.
3. Cliccare su Cerca automaticamente un driver aggiornato.
4. Cliccare su Cerca driver aggiornati in Windows Update.
5. Cliccare sul pulsante Verifica disponibilità aggiornamenti.
6. Cliccare su Visualizza tutti gli aggiornamenti facoltativi.
7. Selezionare il driver del modulo TPM dall'elenco Aggiornamenti dei driver e cliccare su Scarica e installa.

Metodo alternativo di aggiornamento dei driver

Se si riscontrano problemi durante la procedura di aggiornamento dei driver, utilizzare lo strumento automatico disponibile sul sito "Driver e download":

1. Accedere al sito web Driver e download.
2. Sono disponibili tre opzioni per identificare il computer.
   1. Selezionare il computer sotto Questo PC, se disponibile.
   2. Inserire codice di matricola, ID prodotto Dell EMC o modello, quindi selezionare il pulsante Cerca e selezionare il computer dall'elenco.
      NOTA: per ulteriori informazioni, consultare l'articolo della Knowledge Base di Dell Come trovare il numero di modello del prodotto del computer Dell
   3. Selezionare Visualizza tutti i prodotti, quindi selezionare il tipo di dispositivo che si possiede, il nome del marchio e il modello del prodotto.
3. Una volta nella sezione Driver e download del computer, cliccare su Controllo degli aggiornamenti e seguire i prompt.

Perché non riesco ad abilitare il TPM?

La disponibilità del TPM dipende da diversi fattori. Se non si è in grado di abilitare il TPM, verificare quanto segue:

• Il dispositivo supporta TPM 2.0.
• Il BIOS viene aggiornato alla versione più recente consigliata.
• Intel PTT o AMD fTPM siano abilitati nel BIOS.
• Il TPM non è stato disabilitato dalle policy di gestione aziendale.
• Il sistema non è limitato esclusivamente all'hardware TPM 1.2.

Domande frequenti

D: Che cos'è un Trusted Platform Module (TPM - Modulo di piattaforma di fiducia)?
R: Un TPM è una tecnologia di sicurezza basata su hardware che rafforza la sicurezza del sistema contro le vulnerabilità del software, archiviando in modo sicuro le chiavi crittografiche e abilitando funzionalità quali BitLocker, Windows Hello e Secure Boot.

D: Qual è la differenza tra TPM 1.2 e TPM 2.0?
R: La versione TPM 2.0 offre standard di sicurezza più elevati, maggiore flessibilità crittografica e maggiore affidabilità rispetto a TPM 1.2. È inoltre un requisito indispensabile per Windows 11.

D: Intel PTT e AMD fTPM sono equivalenti al TPM?
R: Si tratta di implementazioni basate su firmware che soddisfano i requisiti TPM di Microsoft. Windows è compatibile sia con Intel PTT che con AMD fTPM.

D: Come si verifica se il TPM è già abilitato?
R: Aprire Device Manager e controllare la sezione "Dispositivi di sicurezza". Se "Trusted Platform Module 2.0" figura in elenco senza alcun indicatore di errore, allora è abilitato e riconosciuto da Windows.

D: Il TPM è utile per BitLocker?
R: Sì. Il TPM memorizza in modo sicuro le chiavi di crittografia utilizzate da BitLocker, contribuendo a proteggere i dati da accessi non autorizzati e semplificando l'esperienza utente.

D: Cosa fare se in Device Manager viene visualizzato un triangolo giallo accanto al TPM?
R: Cliccare con il pulsante destro del mouse sul dispositivo TPM, selezionare "Aggiorna driver" e cercare automaticamente un driver aggiornato o utilizzare Windows Update. Se i problemi persistono, scaricare Dell SupportAssist per aggiornare i driver.

Consultare la seguente risorsa aggiuntiva:

Computer Dell in grado di eseguire l'aggiornamento di TPM dalla versione 1.2 alla versione 2.0