开启tpm 2.0需三步协同：识别cpu平台→启用对应固件模块（intel选ptt，amd选ftpm）→同步开启secure boot并禁用csm。验证须在系统中通过tpm.msc和msinfo32双重确认。
主板 BIOS 开启 TPM 2.0，核心是根据 CPU 平台启用对应固件模块，并同步开启 Secure Boot 和 UEFI 启动模式。这不是“找一个开关按一下”，而是三步协同：识别平台 → 启用固件 TPM → 配套启用安全启动。
先确认你的 CPU 平台，再进 BIOS 找对位置
Intel 主板启用的是 PTT（Platform Trust Technology）；AMD 主板启用的是 fTPM（Firmware TPM）。两者在系统中都表现为标准 TPM 2.0 设备，但 BIOS 路径和选项名称完全不同：
- Intel 平台（如 i5-12400、i7-13700K 及更新型号）：进入 BIOS 高级模式后，路径通常是 Advanced → PCH-FW Configuration，找到 Intel Platform Trust Technology 或 TPM Device Selection，设为 Enable Firmware TPM（不是 Discrete TPM）
- AMD 平台（如 Ryzen 5 7600X、Ryzen 7 8700G）：路径多为 Advanced → AMD fTPM Configuration 或 Advanced → AMD CBS → Security，将 Firmware TPM、fTPM State 或 Select TPM Device 设为 Enabled
- 部分品牌主板（如技嘉、微星）可能把选项放在 Settings → Advanced → Miscellaneous 下，关键词是 PTT 或 fTPM Switch
必须同步开启 Secure Boot 和 UEFI 模式
只开 TPM 不开 Secure Boot，Windows 11 安装程序仍会拒绝。这两项是绑定检测的：
- 进入 BIOS 的 Boot 或 Security 选项卡，找到 Secure Boot，设为 Enabled
- 确认 Launch CSM（兼容性支持模块）为 Disabled，否则系统会回退到 Legacy 模式，Secure Boot 和 TPM 均无法生效
- 检查 OS Type 或 Boot Mode 是否为 Windows UEFI Mode（非 Other OS 或 Legacy）
验证是否真正启用成功
保存 BIOS 设置（F10 → Yes）并重启后，不能只看 BIOS 里“开了没”，要进系统双重确认：
- 按 Win + R，输入 tpm.msc 回车：状态栏显示“该设备已就绪”，且“规范版本”明确为 2.0
- 再按 Win + R，输入 msinfo32 回车：右侧列表中，“安全启动状态”为“已启用”，“BIOS 模式”为“UEFI”
- 若任一条件不满足，说明某一步未生效——常见原因是 BIOS 未保存、CSM 未关闭，或 Secure Boot 密钥被重置需重新加载默认策略
常见卡点与快速排查
很多用户反馈“明明开了却检测不到”，往往不是功能缺失，而是细节未到位：
- BIOS 是简易模式（EZ Mode）？必须按 F7 切换至 Advanced Mode，否则看不到深层安全选项
- 主板 BIOS 版本过旧？尤其是 H610、B550 等入门型号，需前往官网下载并刷入最新版 BIOS 才有完整 TPM 选项
- 华硕 AMD 主板出现“开了 fTPM 却提示找不到”？尝试在 Advanced → AMD CBS → Reset SMU 后再启用 fTPM，或临时禁用 Secure Boot → 保存退出 → 再进 BIOS 同时启用两者
- tpm.msc 显示“找不到兼容的 TPM”，但设备管理器里有“受信任的平台模块 2.0”带感叹号？右键更新驱动，选择“自动搜索”，或卸载后重启让系统重装标准驱动
