Требования Windows 11 и что такое TPM 2.0: полная проверка ноутбука

Коротко

• Проверьте TPM за 10 секунд: нажмите Win + R, введите tpm.msc, нажмите Enter. Если пишет «Версия спецификации 2.0» — модуль есть и включён.
• Главные требования Windows 11: процессор не старше 2017-2018 года, 4 ГБ оперативной памяти, 64 ГБ на диске, TPM 2.0, Secure Boot и режим загрузки UEFI.
• TPM «нет», а ноутбук 2019 года? Он почти наверняка есть — просто выключен в BIOS. Включается пунктом с названием вроде «TPM», «PTT» (Intel) или «fTPM» (AMD).
• Secure Boot выключен? Включается там же, в BIOS, в разделе «Boot» или «Security». Но сначала система должна грузиться в режиме UEFI, а не Legacy.
• Совсем старый процессор? Обойти проверку технически можно, но честно: Microsoft не гарантирует таким машинам обновления и стабильность. Разбор рисков — в конце.

Полный список требований Windows 11

Многие проваливают проверку не потому, что ноутбук слабый, а из-за одной выключенной галки в BIOS. Поэтому сначала — что именно требуется, а потом как каждый пункт проверить и включить.

По-настоящему «валят» проверку три пункта: TPM 2.0, Secure Boot и процессор. Первые два — вопрос настройки, третий — вопрос возраста техники. Разберём по порядку.

Что такое TPM 2.0 простыми словами

TPM (Trusted Platform Module) — это маленький чип-сейф на материнской плате. Его задача — хранить ключи шифрования, пароли и «отпечаток» вашей системы так, чтобы их нельзя было вытащить, даже вынув диск из ноутбука.

Именно на TPM опирается шифрование диска BitLocker, вход по лицу/отпечатку Windows Hello и защита от подмены загрузчика. Версия 2.0 — современный стандарт; версия 1.2 уже не подходит для Windows 11.

Важный момент: TPM бывает не только отдельным чипом. У большинства ноутбуков последних лет он встроен прямо в процессор и включается программно — у Intel это называется PTT (Platform Trust Technology), у AMD — fTPM (firmware TPM). По функциям это тот же TPM 2.0. Поэтому «отдельной платы TPM у меня нет» ещё ничего не значит.

Шаг 1. Проверьте TPM через tpm.msc

Самый быстрый способ узнать правду про TPM — встроенная консоль управления.

1. Нажмите Win + R — откроется окошко «Выполнить».
2. Введите tpm.msc и нажмите Enter.
3. Откроется окно «Управление доверенным платформенным модулем (TPM) на локальном компьютере».
4. Смотрите на средний блок «Состояние» и нижний «Сведения об изготовителе TPM».

Второй способ, ещё нагляднее: Win + R → msinfo32 → Enter. В окне «Сведения о системе» найдите строки «Режим BIOS» (должно быть «UEFI», а не «Устаревший») и в разделе про безопасность — «Состояние Secure Boot». Это сразу закрывает вопрос и по прошивке, и по Secure Boot.

Шаг 2. Как войти в BIOS, чтобы включить TPM и Secure Boot

Обе настройки живут в BIOS (он же UEFI) — это меню прошивки, которое открывается до загрузки Windows. Способ входа зависит от бренда.

Надёжнее не ловить момент, а войти в BIOS из самой Windows: Параметры → Обновление и безопасность → Восстановление → «Особые варианты загрузки» → «Перезагрузить сейчас». После перезагрузки: «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры встроенного ПО UEFI» → «Перезагрузить». Компьютер сам зайдёт в BIOS.

Шаг 3. Включаем TPM в BIOS

Названия пунктов у всех разные, но суть одна — найти строку с «TPM», «PTT» или «fTPM» и переключить её в Enabled. Ориентиры по брендам:

• Ноутбуки на Intel: ищите «Intel Platform Trust Technology» или «PTT». Чаще всего в разделе Security или Advanced. Переключите в Enabled.
• Ноутбуки на AMD: ищите «AMD fTPM» или «AMD CPU fTPM» в разделе Advanced → Trusted Computing (или тот же Security). Значение — Enabled / Firmware TPM.
• ASUS: вкладка Advanced → Trusted Computing → Security Device Support → Enable; для AMD ещё PCH-FW Configuration или AMD fTPM configuration.
• Lenovo: вкладка Security → Security Chip (или TPM Setup) → Enabled / Active.
• HP: вкладка Security → TPM Device → Available, TPM State → Enabled.
• Dell: раздел Security → TPM 2.0 Security → поставьте галку «TPM On» и включите «Enable».

После включения сохраните настройки — обычно клавиша F10 и подтверждение «Yes» (пункт «Save & Exit»). Ноутбук перезагрузится. Снова откройте tpm.msc в Windows — теперь должно быть «Версия спецификации: 2.0».

Шаг 4. Включаем Secure Boot

Secure Boot — защита от подмены загрузчика вирусом. Windows 11 требует, чтобы он был включён. Но есть нюанс: Secure Boot работает только в режиме UEFI. Если система стоит в режиме Legacy (CSM), сначала придётся перейти на UEFI — а это может помешать загрузке старой Windows. Поэтому порядок такой:

1. В BIOS найдите режим загрузки: Boot → Boot Mode (или UEFI/Legacy Boot). Если стоит Legacy / CSM — вот почему Secure Boot недоступен.
2. Осторожно: просто переключить на UEFI при уже установленной в Legacy-режиме Windows 10 нельзя — она перестанет грузиться. Сначала диск нужно конвертировать из MBR в GPT (в Windows есть утилита mbr2gpt). Если не уверены — не трогайте режим, а обновляйтесь до Windows 11 позже или через мастера.
3. Когда система уже в UEFI: раздел Boot или Security → Secure Boot → Enabled.
4. Сохраните (F10 → Yes).

Проверить результат из Windows: Win + R → msinfo32 → строка «Состояние Secure Boot» должна показать «Вкл.».

Шаг 5. Проверка процессора — что если он «не проходит»

Даже с включёнными TPM и Secure Boot проверка PC Health Check может ругаться на процессор. Официальный список: Intel — 8-е поколение (Core …8xxx) и новее, AMD — Ryzen 2000-й серии и новее, плюс Qualcomm. Это железная граница, настройками её не обойти.

Проще всего понять своё поколение по названию процессора: Win + R → msinfo32 → строка «Процессор». Например, «Intel Core i5-8250U» — восьмое поколение (цифра 8 после дефиса), проходит. «i5-7200U» — седьмое, официально нет.

Если TPM или процессора нет: честно про обход

Технически проверку требований можно обойти и поставить Windows 11 на «неподходящий» ноутбук — например через параметр реестра при чистой установке или через утилиту Rufus. Способы рабочие, интернет ими полон. Но прежде чем это делать, поймите цену:

• Microsoft официально не гарантирует обновления. На таких машинах может появиться предупреждение, что компьютер не отвечает требованиям, а часть обновлений — не приходить. Формулировка мягкая, но право отключить апдейты у Microsoft есть.
• Возможен водяной знак на рабочем столе «Системные требования не выполнены».
• Нет TPM — нет BitLocker и части функций безопасности. То есть вы ставите более новую систему, но без её главных плюсов по защите.
• Риск на крупных обновлениях. Иногда после перехода на новую версию Windows 11 «неподдерживаемые» машины требуют повторного обхода.

Вывод простой: если TPM и Secure Boot просто выключены — включайте в BIOS, это законно и правильно, ноутбук полностью совместим. А вот если не хватает именно процессора — трезво взвесьте. Иногда честнее остаться на Windows 10 с платными обновлениями безопасности (программа ESU продлевает их) до покупки новой техники, чем городить обход ради галочки.

А если проверка всё равно не проходит

• Включил TPM, а tpm.msc всё равно не видит. Проверьте, что сохранили настройки BIOS (F10 → Yes), а не просто вышли. И что включили именно PTT/fTPM, а не какой-то другой пункт Security.
• Secure Boot нельзя включить — пункт серый. Система в режиме Legacy. Нужен переход на UEFI с конвертацией диска — задача не на пять минут, лучше с тем, кто разбирается.
• PC Health Check ругается на процессор, хотя он новый. Сверьте точное название в msinfo32 со списком поддерживаемых на сайте Microsoft. Иногда путают поколение из-за похожих цифр.
• Всё включил, а обновление не предлагают. Дело не в требованиях — просто очередь не дошла. Ставьте «Помощник по установке Windows 11» вручную (см. статью про обновление).

Частые ошибки

• Считать, что «нет чипа TPM» = несовместим. У большинства ноутбуков TPM встроен в процессор (PTT/fTPM) и просто выключен галкой.
• Бездумно переключать Boot Mode с Legacy на UEFI. Установленная в Legacy Windows после этого не загрузится. Сначала конвертация диска, потом переключение.
• Искать TPM 2.0 «где купить и припаять». На ноутбуках это почти всегда невозможно и не нужно — модуль уже внутри процессора.
• Ставить Windows 11 в обход на старый ноутбук ради «новизны». Без TPM вы получаете минусы обхода без плюсов безопасности. Взвесьте, ради чего.

Итог

В девяти случаях из десяти «ноутбук не соответствует Windows 11» означает не «пора на свалку», а «включи в BIOS две галки». Проверьте TPM через tpm.msc, режим загрузки и Secure Boot — через msinfo32, а дальше зайдите в BIOS и переведите PTT/fTPM и Secure Boot в Enabled. Реальная стена — только старый процессор, и тут уже честнее подумать про новую технику, чем про обход.

Автор: мастер по настройке ноутбуков и BIOS. Материал подготовлен 24.07.2026.