¿Qué es el módulo de plataforma segura (TPM) y cómo funciona?

Si bien la mayoría de los usuarios domésticos no dedican mucho tiempo a pensar en ello, la seguridad informática^{(computer security)} es fundamental. Tan importante que muchas computadoras enfocadas en los negocios tienen hardware especial en su interior (como lectores de tarjetas inteligentes), lo que dificulta piratearlos o comprometerlos.

Un TPM (módulo de plataforma confiable)^{(TPM (Trusted Platform Module))} se está convirtiendo en una característica estándar en las computadoras nuevas, especialmente en las centradas en los negocios. Entonces, ¿qué es un TPM y por qué querrías uno?

¿Por qué debería preocuparse por el TPM?

Hasta hace poco, las únicas personas que necesitaban preocuparse por los TPM^(TPMs) eran las que trabajaban en grandes empresas donde la seguridad de la red es una prioridad máxima. Las personas que trabajan desde casa^{(working from home)} en sus computadoras personales o aquellos que usan sus computadoras principalmente para juegos y entretenimiento no necesitaban conocer los TPM^(TPMs) .

Sin embargo, con el anuncio de Windows 11 , de repente se ha convertido en una de las siglas de tres letras más importantes del mundo informático. Esto se debe a que Windows 11 requiere un módulo de plataforma segura^{(Platform Module)} en una computadora para que funcione. Específicamente, requiere TPM 2.0 , aunque estos requisitos están sujetos a cambios a discreción de Microsoft.

El soporte de Windows 10 finaliza el 14 de octubre de^{(October 14)} 2025. Ya no recibirá parches de seguridad de actualizaciones adicionales de Microsoft . En ese momento, debe desconectar su computadora de Internet o actualizar a Windows 11 .

Tal como está, simplemente no podrá actualizar y tampoco podrá seguir usando Windows 10 . A menos que te cambies a Linux (¡gran idea!) u otra alternativa de Windows , tendrás que comprar una computadora nueva. ¡Eso es cierto incluso si el existente todavía está bien! Microsoft puede suavizar su postura en el futuro, pero en este momento, esa es la realidad de la situación.

Ahora que sabe por qué el problema de TPM es esencial, profundicemos en qué es un TPM .

El TPM es un chip

El TPM es un componente físico que generalmente está integrado en su placa base. En el interior hay muchos componentes que permiten que el TPM haga su trabajo. ¿Cuál es su trabajo exactamente? Estas son las principales tareas que realiza un TPM :

El TPM almacena contraseñas, certificados de seguridad y claves de cifrado de forma segura y evita la manipulación no autorizada.
Almacena información sobre la computadora de forma segura, por lo que es fácil detectar si alguien ha manipulado la computadora.
Un TPM puede generar de forma segura claves de cifrado para que el proceso no pueda ser espiado ni interferido.

Además de estas funciones, el TPM también incluye una clave de cifrado cableada, única e inalterable, por lo que es imposible sustituirla o manipularla.

En pocas palabras, el TPM es una pieza de hardware dedicada en su placa base que permite la autenticación y el uso seguro de la computadora. Bueno^(Well) , excepto si tienes f TPM o TPP .

fTPM y PTT

f TPM (firmware TPM ) y PTT ( Platform Trust Technology ) son los nombres respectivos de AMD e Intel para ^(Intel)TPM de «firmware»^{(” TPMs)} . En lugar de un chip dedicado en la placa base, la funcionalidad del módulo de plataforma segura^{(Trusted Platform Module)} existe dentro del firmware de la CPU. f TPM y TPP están integrados en la mayoría de los procesadores AMD^(AMD) e Intel modernos , pero es necesario activar la función para que funcione.

Aquí es donde las cosas pueden complicarse un poco. Por lo general, de forma predeterminada, los fabricantes de placas base deshabilitan la funcionalidad TPM^(TPM) del firmware , pero luego le permiten activarla manualmente en su menú BIOS o UEFI^{(BIOS or UEFI menu)} . Sin embargo, dado que cada marca y modelo de placa base puede ser diferente, debe consultar el manual de su placa base para obtener instrucciones específicas sobre cómo activar su firmware TPM .

En algunos casos, a pesar de que su CPU tiene una función ^(CPU)TPM de firmware , su placa base puede carecer de la opción para activarla. Algunas placas base de gama baja o enfocadas en juegos pueden carecer de la opción porque no están dirigidas a clientes comerciales. Con suerte^(Hopefully) , a la luz del requisito de Windows 11^{(Windows 11)} , la mayoría de los fabricantes de placas base publicarán actualizaciones de firmware^{(firmware updates)} para sus placas base, agregando la función. De lo contrario, es posible que deba reemplazar su placa base como mínimo.

¿Puedo agregar un módulo de plataforma^{(Platform Module)} confiable ?

¿Qué sucede si no tiene un TPM físico en su placa base y no tiene posibilidades de usar un TPM de firmware ? En algunos casos, es posible comprar un TPM como complemento. Sin embargo, su placa base debe admitir explícitamente la actualización y tener el encabezado TPM requerido. ^(TPM)Sin un encabezado de TPM , no hay ningún lugar para instalar el TPM .

Al momento de escribir este artículo, las actualizaciones de TPM son sorprendentemente costosas, así que tómese el tiempo para comparar el costo de un módulo TPM con el costo de un reemplazo de placa base.

Cómo buscar un TPM

Si está ejecutando Windows 10 y desea confirmar que tiene un módulo de plataforma confiable^{(Trusted Platform Module)} presente y en funcionamiento , esto es lo que debe hacer:

Presione las teclas Windows y R^{(Windows and R keys)} juntas. Debería abrirse el cuadro de diálogo Ejecutar .^(Run)
Escriba tpm.msc y presione Entrar^(Enter) .

Una vez que se abra la ventana Administración de TPM^{(TPM Management)} , verifique que diga «El TPM está listo para usar»^{(“The TPM is ready to use”)} en Estado^(Status) . Luego, confirme que la versión de la especificación en Información del fabricante de TPM^{(TPM Manufacturer Information)} es 2.0 o superior^{( 2.0 or greater)} .

Si estos dos bits de información están presentes y son correctos, está listo para comenzar. Solo^(Just) recuerde que no aparecerá aquí en el caso de un TPM de firmware a menos que esté activado en el BIOS .

Windows 11 necesita^(Needs) algo más que^(Than) un TPM

Si bien el Módulo de plataforma confiable^{(Trusted Platform Module)} ha recibido la mayor parte de la atención en el pánico general sobre los requisitos de Windows 11^{(Windows 11)} , tener un TPM en su computadora no es suficiente por sí solo. Si bien Windows 11 no consume tanta energía en términos de especificaciones, también tiene otros requisitos bastante sorprendentes.

El principal^(Chief) de ellos es la necesidad de CPU^(CPUs) de cierta generación. Necesitará una computadora con al menos una CPU Intel de octava generación o ^{(Intel CPU)}una CPU Ryzen^{(Ryzen CPU)} de la serie 2000; de lo contrario, Windows no funcionará. Una vez más^(Again) , eso es todo lo que sabemos al momento de escribir.

Por lo tanto, a pesar de tener una potencia informática más que suficiente, las CPU Intel de gama alta de sexta y séptima generación y las ^{(Intel CPUs)}CPU Ryzen^{(Ryzen CPUs)} de la serie 1000 están limitadas a Windows 10 .

La única forma de asegurarse de que su computadora actual cumpla con todos los requisitos actuales es dirigirse a la página oficial de requisitos de Windows 11^{(official Windows 11 requirements page)} para verificar cada requisito manualmente. Desafortunadamente, Microsoft ha retirado su aplicación Windows 11 Health Checker por el momento. También puede probar la aplicación WhyNotWin11^{(WhyNotWin11 application)} de código abierto y de terceros , ¡pero lo hace bajo su propio riesgo!

While most home users don’t sрend much time thinking about it, computer security is critical. So important that many business-focused computers have special hardware inside them (such as smartcard readers), making it difficult to hack or otherwise compromise them.

A TPM (Trusted Platform Module) is becoming a standard feature on new computers, especially business-focused ones. So what is a TPM, and why would you want one?

Why Should You Care About TPM?

Until recently, the only people who needed to care about TPMs were those working in large companies where network security is a top priority. People working from home on their personal computers or those who mainly use their computers for gaming and entertainment did not need to know about TPMs.

However, with the announcement of Windows 11, it has suddenly become one of the most important three-letter acronyms in the computing world. This is because Windows 11 requires a Trusted Platform Module in a computer for it to work at all. Specifically, it requires TPM 2.0, although these requirements are subject to change at Microsoft’s discretion.

Windows 10 support ends on October 14, 2025. It will no longer receive security patches of further updates from Microsoft. At that point, you either need to disconnect your computer from the internet or upgrade to Windows 11.

As it stands, you simply won’t be able to upgrade and also can’t keep using Windows 10! Unless you move to Linux (great idea!) or another Windows alternative, you will have to buy a new computer. That’s true even if your existing one is still fine! Microsoft may soften its stance in the future, but right now, that’s the reality of the situation.

Now that you know why the TPM issue is essential, let’s dig into what a TPM is.

The TPM Is a Chip

The TPM is a physical component that’s usually built into your motherboard. Inside there are many components that let the TPM do its job. What is its job exactly? Here are the main tasks a TPM performs:

The TPM stores passwords, security certificates, and encryption keys securely and prevents unauthorized tampering.
It stores information about the computer securely, so it’s easy to detect if anyone has tampered with the computer.
A TPM can securely generate encryption keys so that the process cannot be spied upon or interfered with.

Apart from these functions, the TPM also includes a hard-wired, unique, and unalterable encryption key, making it impossible for it to be substituted or tampered with.

In a nutshell, the TPM is a dedicated piece of hardware on your motherboard that allows for safe computer use and authentication. Well, except if you have fTPM or TPP.

fTPM and PTT

fTPM (firmware TPM) and PTT (Platform Trust Technology) are AMD and Intel’s respective names for “firmware” TPMs. Instead of a dedicated chip on the motherboard, the Trusted Platform Module functionality exists within the CPU’s firmware. fTPM and TPP are integrated into most modern AMD and Intel processors, but the function needs to be activated for it to work.

This is where things can become a little complicated. Usually, by default, motherboard makers disable firmware TPM functionality but then allow you to switch it on manually in your BIOS or UEFI menu. However, since each motherboard brand and model may be different, you should check your motherboard manual for specific instructions on how to activate your firmware TPM.

In some cases, despite your CPU having a firmware TPM feature, your motherboard may lack the option to toggle it on. Some lower-end or gaming-focused motherboards may lack the option because they aren’t aimed at business customers. Hopefully, in light of the Windows 11 requirement, most motherboard makers will issue firmware updates for their motherboards, adding the feature. If not, then you may have to replace your motherboard at the very least.

Can I Add a Trusted Platform Module?

What if you don’t have a physical TPM on your motherboard and no prospect of using a firmware TPM? In some cases, it is possible to buy a TPM as an add-on. However, your motherboard needs to explicitly support the upgrade and have the required TPM header. Without a TPM header, there’s nowhere to install the TPM.

At the time of writing, TPM upgrades are surprisingly expensive, so do take the time to compare the cost of a TPM module against the cost of a motherboard replacement.

How to Check for a TPM

If you’re running Windows 10 and want to confirm that you have a present and working Trusted Platform Module, here’s what to do:

Press the Windows and R keys together. The Run dialog box should open.
Type tpm.msc and press Enter.

Once the TPM Management window opens, check that it says “The TPM is ready to use” under Status. Then confirm that the specification version under TPM Manufacturer Information is 2.0 or greater.

If both of these bits of information are present and correct, you’re good to go. Just remember that it won’t show up here in the case of a firmware TPM unless toggled on in the BIOS.

Windows 11 Needs More Than Just a TPM

While the Trusted Platform Module has received most of the attention in the general panic about Windows 11 requirements, having a TPM in your computer isn’t enough by itself. While Windows 11 isn’t that power-hungry in terms of specifications, it also has other rather surprising requirements.

Chief among these is the need for CPUs of a certain generation. You’ll need a computer with at least an 8th-generation Intel CPU or 2000-series Ryzen CPU otherwise, Windows will not work. Again, that’s as far as we know at the time of writing.

So, despite having more than enough computing power, high-end 6th- and 7th- generation Intel CPUs and 1000-series Ryzen CPUs are limited to Windows 10.

The only way to ensure that your current computer complies with all current requirements is to head to the official Windows 11 requirements page to check every requirement manually. Unfortunately, Microsoft has pulled their Windows 11 Health Checker app for the time being. You can also try the third-party and open-source WhyNotWin11 application, but you do so at your own risk!

Rate this post