Activation du module TPM 2.0 sur des ordinateurs Dell pour la sécurité Windows

Qu’est-ce que TPM ?

Un module TPM (Trusted Platform Module) est une technologie de sécurité matérielle ou logicielle conçue pour protéger votre appareil contre les attaques logicielles et les accès non autorisés. TPM stocke de façon sécurisée les clés de chiffrement, les certificats et les informations d’identification que Windows utilise pour vérifier l’intégrité des appareils.

TPM 2.0 est requis pour de nombreuses fonctionnalités de sécurité Windows modernes et est pris en charge sur la plupart des systèmes Dell actuels. Ce guide concerne Windows 11 et Windows 10.

Quelles sont les fonctionnalités de sécurité de TPM ?

TPM fournit les fonctionnalités de sécurité clés suivantes :

• Chiffrement de disque BitLocker : chiffre automatiquement le disque système pour protéger vos données. TPM stocke en toute sécurité les clés de chiffrement utilisées par BitLocker, ce qui permet de protéger les données contre tout accès non autorisé tout en simplifiant l’expérience utilisateur.
• Prévention d’exécution des données (DEP) : empêche les applications non autorisées, telles que les logiciels malveillants, de s’exécuter en mémoire.
• Windows Hello : permet l’authentification sécurisée des utilisateurs sans mot de passe.
• Secure Boot et Mesured Boot : empêchent les pilotes malveillants et les rootkits d’intercepter le processus de démarrage du système d’exploitation.

Mises en œuvre de TPM : Intel PTT et AMD fTPM

Tous les systèmes n’utilisent pas de puce TPM dédiée. De nombreux ordinateurs Dell s’appuient sur d’autres solutions basées sur un firmware qui répondent aux mêmes exigences Microsoft TPM :

Intel PTT et AMD fTPM répondent aux exigences de Microsoft relatives à TPM et fonctionnent de la même manière qu’un matériel TPM dédié. Windows fonctionne de manière transparente avec les deux solutions.

TPM 1.2 et TPM 2.0 : quelle est la différence ?

TPM 2.0 offre une sécurité renforcée et une meilleure compatibilité avec les systèmes d’exploitation Windows modernes. La mise à niveau de votre ordinateur Dell de TPM 1.2 vers TPM 2.0 dépend du matériel installé sur la carte mère.

Activation de TPM 2.0 dans le BIOS

1. Enregistrez votre travail et redémarrez votre ordinateur.
2. Appuyez sur la touche F2 une fois par seconde lorsque le logo Dell s’affiche pour accéder à la configuration du BIOS. Si Windows se charge normalement, réessayez.
3. Accédez aux paramètres de sécurité de votre appareil.
4. Dans les paramètres de sécurité, recherchez l’une des options ci-dessous et assurez-vous qu’elle est activée.
   • Technologie Intel Platform Trust
   • Module TPM (Trusted Platform Module)
   • Sécurité TPM 2.0
   • Module TPM avec micrologiciel

Vérification de la détection de TPM dans Windows

1. Connectez-vous à Windows.
2. Cliquez avec le bouton droit de la souris sur le bouton Démarrer de Windows.
3. Cliquez sur Device Manager.
4. Développez le nœud Périphériques de sécurité.
5. Vérifiez que Trusted Platform Module 2.0 figure dans la liste des appareils.

S’il est répertorié sans indicateur d’erreur, cela signifie qu’il est activé et reconnu par Windows.

Dépannage : TPM non détecté ou affichage d’un avertissement

Si « Trusted Platform Module 2.0 » ne s’affiche pas, voir la section Autre méthode de mise à jour des pilotes ci-dessous. Si une icône en forme de triangle jaune s’affiche pour l’appareil, mettez à jour le pilote en procédant comme suit :

1. Cliquez avec le bouton droit de la souris sur Trusted Platform Module 2.0.
2. Cliquez sur Mettre à jour le pilote.
3. Cliquez sur Search Automatically for updated Driver version.
4. Cliquez sur Search for updated driver version on Windows Update.
5. Cliquez sur le bouton Check for updates.
6. Cliquez sur View optional updates.
7. Sélectionnez le pilote du module TPM dans la liste Mise à jour des pilotes, puis cliquez sur Télécharger et installer.

Autre méthode de mise à jour des pilotes

Si vous rencontrez des problèmes avec le processus de mise à jour des pilotes, utilisez l’outil automatisé disponible sur le site Pilotes et téléchargements :

1. Rendez-vous sur la page Pilotes et téléchargements.
2. Vous disposez de plusieurs options pour identifier votre ordinateur.
   1. Sélectionnez votre ordinateur sous Ce PC, si disponible.
   2. Saisissez l’étiquette de service, l’ID de produit Dell EMC ou le modèle, puis cliquez sur le bouton Rechercher et sélectionnez votre ordinateur dans la liste.
      Remarque : Pour plus d’informations, reportez-vous à l’article suivant de la base de connaissances Dell : Comment trouver le numéro de modèle de produit de votre ordinateur Dell (en anglais).
   3. Choisissez Parcourir tous les produits, puis sélectionnez le type d’appareils dont vous disposez, la marque et le modèle du produit.
3. Une fois votre ordinateur identifié dans Pilotes et téléchargements, cliquez sur Rechercher des mises à jour et suivez les instructions qui s’affichent.

Pourquoi ne puis-je pas activer le module TPM ?

La disponibilité du module TPM dépend de plusieurs facteurs. Si vous ne parvenez pas à activer le module TPM, vérifiez les points suivants :

• Votre appareil prend en charge TPM 2.0.
• Le BIOS a été mis à jour vers la dernière version recommandée.
• Intel PTT ou AMD fTPM est activé dans le BIOS.
• Le module TPM n’a pas été désactivé par les politiques de gestion d’entreprise.
• Le système n’est pas limité au matériel TPM 1.2 uniquement.

Questions fréquentes

Q : Qu’est-ce qu’un module TPM (Trusted Platform Module) ?
R : Un module TPM est une technologie de sécurité matérielle qui renforce la sécurité du système contre les failles logicielles en stockant de façon sécurisée les clés cryptographiques et en activant des fonctionnalités telles que BitLocker, Windows Hello et Secure Boot.

Q : Quelle est la différence entre TPM 1.2 et TPM 2.0 ?
R : TPM 2.0 offre des normes de sécurité plus élevées, une flexibilité cryptographique améliorée et une fiabilité supérieure à celles de TPM 1.2. Il est également requis pour Windows 11.

Q : Intel PTT et AMD fTPM sont-ils identiques à TPM ?
R : Il s’agit de mises en œuvre basées sur des firmwares qui répondent aux exigences de Microsoft TPM. Windows fonctionne avec Intel PTT et AMD fTPM.

Q : Comment vérifier si TPM est déjà activé ?
R : Ouvrez le Gestionnaire de périphériques et vérifiez s’il est activé sous Périphériques de sécurité. Si « Trusted Platform Module 2.0 » est affiché sans indicateur d’erreur, cela signifie qu’il est activé et reconnu par Windows.

Q : Le module TPM est-il utile pour BitLocker ?
R : Oui. TPM stocke en toute sécurité les clés de chiffrement utilisées par BitLocker, ce qui permet de protéger les données contre tout accès non autorisé tout en simplifiant l’expérience utilisateur.

Q : Que dois-je faire si le module TPM est affiché avec un triangle jaune dans le Gestionnaire de périphériques ?
R : Cliquez avec le bouton droit de la souris sur l’appareil TPM, sélectionnez Mettre à jour le pilote, lancez la recherche automatique d’un pilote mis à jour ou utilisez Windows Update. Si les problèmes persistent, téléchargez Dell SupportAssist pour mettre à jour les pilotes.

Voir cette ressource supplémentaire :

Ordinateurs Dell éligibles pour la mise à niveau du module TPM version 1.2 vers 2.0