Cómo activar el TPM 2.0: guía completa para Windows 11

Respuesta rápida: ¿qué es el TPM 2.0 y cómo se activa?

¿Windows 11 te está impidiendo continuar con una instalación? Entonces hay muchas posibilidades de que necesites activar el TPM 2.0 (Trusted Platform Module 2.0). Esta función de seguridad protege información sensible. Afortunadamente, viene incluida en la mayoría de los ordenadores actuales. De hecho, si tu PC se fabricó a partir de 2016, probablemente ya la tenga. Solo falta activarla. Para hacerlo, reinicia el equipo y entra en la BIOS o UEFI —normalmente con las teclas F2, F10 o Supr—. Ahora, busca la opción TPM dentro de los ajustes de seguridad.

Hace tiempo, este tipo de medidas interesaban sobre todo a empresas y departamentos de informática. Ya no. Hoy almacenamos buena parte de nuestra vida en el ordenador. Documentos, fotos, contraseñas y mucho más. Si quieres instalar Windows 11 o simplemente mejorar la protección de tu PC, lee esta guía. Te acompañará durante todo el proceso. También te ayudará a resolver los problemas más comunes que pueden aparecer.

¿Qué es el TPM 2.0?

Lo más probable es que no supieras que el TPM existía hasta hace unos minutos. No serías el único. Muchísimos usuarios se topan con estas siglas por primera vez cuando Windows 11 les dice que su ordenador no cumple los requisitos. TPM significa Trusted Platform Module, pero no hace falta quedarse con el nombre. Lo importante es qué hace. Este pequeño componente de seguridad vive dentro del propio PC y pasa completamente desapercibido. No hay iconos. No hay avisos. Simplemente está ahí, trabajando. La principal función del TPM es proteger la información sensible y reforzar la seguridad general del dispositivo. Para conseguirlo, almacena información crítica en un entorno aislado. También ayuda a evitar accesos no autorizados. El TPM 2.0 sustituyó hace tiempo al TPM 1.2. Hoy es el estándar de seguridad utilizado por los equipos compatibles con Windows 11. 

Aspectos básicos del TPM

Lo curioso del TPM es que casi nadie sabe que está ahí. Y, aun así, trabaja constantemente. Si accedes a Windows con un PIN, utilizas el reconocimiento facial o proteges archivos importantes, es muy probable que este módulo esté participando en segundo plano. Estas son algunas de las tareas que realiza:

• Almacenar claves digitales y firmas electrónicas de forma segura.
• Permitir un arranque seguro del sistema gracias a su integración con Secure Boot.
• Facilitar la autenticación mediante huella dactilar, reconocimiento facial o códigos PIN.
• Proteger la información sensible. No importa si el ordenador se pierde o es robado.

TPM 1.2 frente a TPM 2.0: principales diferencias

Durante mucho tiempo, el TPM 1.2 fue la opción habitual en la mayoría de los ordenadores. Sin embargo, la tecnología avanza rápido y las necesidades de seguridad también. Por eso llegó el TPM 2.0. Aunque ambos estándares persiguen el mismo objetivo —mantener protegida la información sensible—, la versión más reciente juega en otra liga. Introduce nuevos algoritmos de cifrado. Además, ofrece una gestión más flexible. Por no hablar de que añade niveles adicionales de control dentro del propio módulo. En pocas palabras: el TPM 2.0 es más potente, más versátil y está mejor preparado para las amenazas actuales.

TPM físico frente a TPM por firmware (fTPM / PTT)

No todos los TPM funcionan exactamente igual. Si investigas un poco sobre el tema, es muy probable que te encuentres con siglas como dTPM, fTPM o PTT. Tranquilo: no hace falta memorizar nombres extraños. Esto es lo que significa cada uno:

• TPM físico (dTPM): utiliza un chip dedicado instalado directamente en la placa base.
• TPM por firmware (fTPM): integra las funciones de TPM mediante software dentro del procesador o del chipset; es la solución habitual en muchos equipos AMD.
• Platform Trust Technology (PTT): es la alternativa desarrollada por Intel para ofrecer TPM mediante firmware.

¿La buena noticia? No importa demasiado cuál utilice tu ordenador. Todas estas implementaciones son compatibles con el TPM 2.0. Permiten ejecutar Windows 11 sin problemas.

¿Por qué Windows 11 exige TPM 2.0?

Entonces, ¿por qué Microsoft ha decidido convertir el TPM 2.0 en un requisito obligatorio para Windows 11? La respuesta corta es sencilla. Básicamente, porque hace que el sistema sea más seguro. La explicación larga tiene que ver con todo lo que ocurre entre bastidores. Gracias al TPM 2.0, Windows 11 puede gestionar mejor el cifrado de datos. También ayuda a reforzar la autenticación de los usuarios. Asimismo, ofrece una protección más sólida frente a amenazas cada vez más sofisticadas. Hablamos de malware, rootkits o ransomware.

Además, Windows no es el único que apuesta por esta tecnología. Los jugadores más veteranos seguramente ya se hayan encontrado con el TPM 2.0 al revisar los requisitos de algunos títulos recientes. Juegos como Battlefield 6, Call of Duty: Black Ops 7 o Valorant ya lo exigen. Sin él, no pueden ejecutarse.

Cómo activar el TPM 2.0: guía paso a paso

Lo más habitual es que el TPM 2.0 ya esté activado en tu ordenador. Por tanto, lo normal es que no tengas que hacer absolutamente nada. Pero no siempre ocurre. Algunos fabricantes lo dejan deshabilitado de fábrica y, por suerte, activarlo suele ser un proceso bastante sencillo. No hace falta ser un experto ni trastear demasiado: en apenas unos minutos deberías tenerlo listo.

¿Preparado? Sigue estos seis pasos para activar el TPM 2.0 en tu PC:

1	Comprueba si el TPM está activado Antes de tocar nada, conviene averiguar si realmente necesitas activar el TPM 2.0. Puede que ya esté funcionando y no tengas que hacer nada más. La forma más sencilla de comprobarlo es desde la aplicación Seguridad de Windows. Ve a: Configuración > Actualización y seguridad > Seguridad de Windows > Seguridad del dispositivo Si aparece información sobre un procesador de seguridad, buena señal: el TPM está presente. Si no ves nada, es posible que esté desactivado. Otra opción rápida consiste en utilizar la herramienta PC Health Check.
2	Prepárate para entrar en la BIOS o UEFI ¿Tu ordenador admite TPM 2.0, pero aparece desactivado? Entonces te tocará pasar por la BIOS o la UEFI. No te preocupes: el proceso suele ser bastante rápido. Eso sí, antes de empezar conviene ir sobre seguro. Guarda los archivos importantes en la nube o en un disco externo. Nunca está de más. Y ya que estás, aprovecha para comprobar si el fabricante ha publicado una actualización para la BIOS. Sobre todo si el equipo tiene unos cuantos años.
3	Accede a la BIOS o UEFI Ya casi está. Reinicia el ordenador y, durante el arranque, pulsa varias veces la tecla correspondiente para entrar en la BIOS. Dependiendo del fabricante, puede ser F1, F2, F10, Supr o incluso Ctrl + Alt + Esc. No existe una regla universal, así que, si tienes dudas, consulta el manual del equipo o la página web del fabricante. Unas cuantas pulsaciones seguidas suelen bastar para abrir el menú.
4	Activa el TPM Una vez dentro de la BIOS, busca el apartado Security o Seguridad. El nombre exacto puede variar de un fabricante a otro, así que no te extrañe si está un poco escondido. Cuando localices la opción relacionada con el TPM, asegúrate de que aparece como «Disponible» y cambia su estado a «Activado». Después, guarda los cambios, sal de la BIOS y deja que el ordenador se reinicie con normalidad.
5	Comprueba que todo ha ido bien Cuando el equipo vuelva a arrancar, repite los pasos del apartado 1 para confirmar que el TPM ya está activo. Desde la aplicación Seguridad de Windows podrás consultar toda la información relacionada con el chip de seguridad. Si todo aparece correctamente, no tendrás que hacer nada más.
Nota: tras activar correctamente el TPM 2.0, tu ordenador estará listo para ejecutar Windows 11. Así aprovechará sus funciones de seguridad avanzadas.

Problemas habituales y cómo solucionarlos

Activar el TPM 2.0 no siempre sale a la primera. ¿Has seguido todos los pasos y sigues sin encontrarlo? ¡No desesperes! Estas son algunas de las incidencias más frecuentes. Las acompañamos de sus posibles soluciones.

«No se ha encontrado un TPM compatible»

Problema: Aparece un mensaje indicando que no se ha encontrado un TPM compatible o uno similar.

Solución: En la mayoría de los casos, esto significa que el TPM todavía no está activado. Vuelve a revisar los pasos anteriores. Asegúrate de haber habilitado la función desde la BIOS o la UEFI. Si el mensaje sigue apareciendo, comprueba que estás buscando la opción en el apartado correcto, normalmente Security o Advanced.

La opción TPM no aparece en la BIOS

Problema: Has entrado en la BIOS, pero no encuentras ninguna opción relacionada con el TPM.

Solución: Suele ser una señal de que la BIOS está desactualizada. Para solucionarlo:

1. Visita la página de soporte del fabricante de tu ordenador.
2. Descarga la última actualización de la BIOS disponible para tu modelo.
3. Instala la actualización siguiendo cuidadosamente las instrucciones del fabricante.
4. Reinicia el equipo y vuelve a acceder a la BIOS.

El TPM no se inicializa

Problema: Windows no inicializa automáticamente el TPM.

Solución: Lo primero es revisar la configuración de la UEFI. Comprueba lo siguiente:

• La interfaz UEFI debe ser compatible con TCG.
• El TPM debe estar activado en la configuración de la UEFI; no basta con que la opción simplemente aparezca.
• Si el problema persiste, puede ser buena idea restablecer el TPM a su configuración de fábrica desde la BIOS.

Cómo restablecer el TPM:

1. Accede a la BIOS o la UEFI.
2. Ve a Security > TPM.
3. Selecciona la opción «Clear TPM» o «Restablecer valores de fábrica».
4. Guarda los cambios y reinicia el ordenador.

Problemas con BitLocker tras activar el TPM

Problema: BitLocker no funciona correctamente después de activar el TPM 2.0.

Solución: En la mayoría de los casos, el problema está relacionado con firmware desactualizado. Prueba lo siguiente:

1. Comprueba si hay actualizaciones pendientes de Windows (Configuración > Actualización y seguridad).
2. Instala todas las actualizaciones disponibles. Presta especial atención a las relacionadas con el firmware.
3. Reinicia el ordenador.
4. Si es necesario, activa BitLocker de nuevo.

Consejo: Si utilizas un ordenador del trabajo, consulta antes con el departamento de TI de tu empresa antes de modificar la configuración de BitLocker.

Windows 11 rechaza la instalación

Problema: Has activado el TPM, pero Windows 11 sigue negándose a instalarse.

Solución: Frustrante, sí, pero no significa necesariamente que algo vaya mal. El TPM 2.0 es solo una de las condiciones que exige Windows 11. Antes de desesperarte, merece la pena revisar un par de detalles:

• Comprueba que realmente estás utilizando el TPM 2.0. ¿Es una versión anterior, como el TPM 1.2?
• Echa un vistazo a la BIOS y asegúrate de que Secure Boot también está activado.

• Verifica que el procesador es compatible con Windows 11. Hablamos, como mínimo, de un Intel de 8.ª generación o de un AMD Ryzen de 2.ª generación.
• Ejecuta de nuevo la herramienta PC Health Check de Microsoft.

TPM 2.0 y la actualización a Windows 11

Si estás pensando en comprar un ordenador nuevo, hay buenas noticias. La mayoría de los equipos comercializados desde 2016 ya incorporan el TPM 2.0. Sin embargo, en algunos casos puede estar desactivado de fábrica. La situación cambia en ordenadores más antiguos que todavía ejecutan Windows 7 o Windows 8. Ahí es posible encontrarse con el TPM 1.2.

Cómo pasar de TPM 1.2 a TPM 2.0

Para actualizar a Windows 11, necesitarás contar con el TPM 2.0. Existen métodos alternativos para instalar el sistema sin este requisito. Lamentablemente, estos suelen ser complicados y Microsoft no los recomienda.

Cómo actualizar:

1. Haz una copia de seguridad de los archivos importantes en un disco externo o en la nube.
2. Borra la configuración actual del TPM desde la BIOS. Ya se explicó anteriormente.
3. Descarga el paquete de actualización de TPM adecuado. Debe ser el idóneo para tu modelo de ordenador. Haz la descarga desde la página web del fabricante.
4. Instala la actualización del firmware. Para ello, sigue cuidadosamente las instrucciones proporcionadas por el fabricante.
5. Reinicia el ordenador y activa el TPM 2.0 siguiendo los pasos de esta guía.

Buenas prácticas de seguridad para el TPM 2.0

Para muchos usuarios, el TPM puede parecer una tecnología difícil de entender. Es normal. Al fin y al cabo, se trata de una función de seguridad. Trabaja discretamente en segundo plano y rara vez llama la atención. Aun así, tiene un impacto directo. Hablamos de que afecta tanto a la seguridad de tus datos como a la experiencia de uso del ordenador.

Aunque no tengas conocimientos técnicos, estas son algunas recomendaciones que conviene tener presentes:

TPM 2.0 frente a TPM 1.2

El TPM 2.0 llegó en 2014. Apenas unos años después, ya se había convertido en el estándar del sector. ¿Piensas actualizar a Windows 11? ¿Te apetece jugar a títulos recientes? ¿Quieres mantener tus datos mejor protegidos? Hoy en día el TPM 2.0 es prácticamente imprescindible.

Aplicaciones cotidianas

El TPM 2.0 se convierte en un gran aliado cuando se trata de proteger contraseñas, huellas dactilares o sistemas de reconocimiento facial. Algunas de sus aplicaciones más habituales son:

• Inicios de sesión rápidos mediante Windows Hello.
• Autenticación en dos pasos (2FA) más fluida.
• Gestión segura de contraseñas.

Seguridad reforzada

El TPM 2.0 gana todavía más protagonismo cuando trabaja codo con codo con BitLocker y Secure Boot. Los tres forman un auténtico equipo de seguridad para el ordenador. Merece la pena comprobar que están activados:

1. Comprueba el estado de BitLocker: ve a Configuración > Actualización y seguridad > Cifrado del dispositivo.
2. Verifica Secure Boot: puedes hacerlo desde los ajustes de seguridad de la BIOS o la UEFI.
3. Activa ambas funciones si todavía no lo están.

Protege la contraseña del TPM

Si configuras manualmente el TPM 2.0 en un ordenador antiguo, es posible que tengas que inicializarlo y crear una contraseña de propietario. Guarda esta contraseña en un lugar seguro, y mejor si es fuera del ordenador. Apuntarla en papel puede parecer algo anticuado, pero sigue siendo una de las opciones más seguras.

Lo mejor del TPM es precisamente que apenas se hace notar. Cuando está correctamente configurado, trabaja en silencio. Sin avisos. Sin interrupciones. Simplemente añade una capa extra de seguridad para mantener tus datos protegidos mientras tú sigues con lo importante.

Veredicto: activa el TPM 2.0 para disfrutar de una mayor seguridad

Puede que el TPM 2.0 no sea la función más conocida de Windows. Sin embargo, sí es una de las más importantes. No solo es necesario para instalar Windows 11. Desempeña un papel clave a la hora de proteger el ordenador frente a amenazas actuales. A estas alturas ya sabes cómo comprobar el estado del TPM. También sabes cómo activarlo desde la BIOS o solucionar los errores más habituales. Incluso entiendes qué opciones tienes si tu equipo sigue utilizando una versión antigua.

Y merece la pena dedicarle unos minutos. Da igual si utilizas el ordenador para trabajar, jugar o simplemente navegar por Internet: contar con el TPM 2.0 supone una capa adicional de seguridad que puede marcar la diferencia a largo plazo.

¿Tu ordenador no es compatible o prefieres evitar configuraciones manuales? Muchos equipos actuales, como los mini PC de GEEKOM, ya incorporan el TPM 2.0 activado de fábrica. También vienen con Windows 11 Pro preinstalado. En otras palabras: sacarlo de la caja, encenderlo y empezar a usarlo.

¿Listo para proteger tu ordenador? Sigue los pasos de esta guía, activa el TPM 2.0 y deja que trabaje en silencio. Tú apenas notarás su presencia. Tus datos, en cambio, sí agradecerán esa protección extra.

Preguntas frecuentes sobre el TPM 2.0