Si al intentar actualizar a Windows 11 o al cifrar el disco te encuentras con que el equipo no detecta el TPM o dice que la versión es 1.2, lo más probable es que el chip de seguridad esté desactivado en la UEFI o que la BIOS no lo tenga encendido por defecto. Aquí verás cómo comprobar si tu TPM está activo y en qué versión, cómo encenderlo desde la UEFI cuando está apagado y qué hacer cuando los problemas vienen de las actualizaciones de certificados de 2026. La guía aplica a Windows 10, que ya no recibe soporte desde el 14/10/2025, aunque sigue siendo válido entrar en tpm.msc y revisar el chip para usar BitLocker o Windows Hello.
Qué es el TPM y por qué importa en Windows 10
El TPM (Trusted Platform Module) es un chip de seguridad integrado en la placa base o el procesador, encargado de guardar claves criptográficas, medir el arranque y proteger funciones como BitLocker o Windows Hello. Windows 11 lo pide obligatoriamente en su versión 2.0, mientras que Windows 10 puede funcionar con 1.2 o 2.0, aunque el cifrado completo y la atestación solo aprovechan bien la versión moderna. Como Windows 10 dejó de tener soporte el 14/10/2025, conviene saber qué TPM tienes para decidir si te conviene seguir en él con el programa ESU, actualizar a 11 o, si el equipo no llega, plantearte un cambio de hardware.
Lo que ves en tu PC y qué lo causa
| Lo que ves | Causa probable | Dónde se arregla |
|---|---|---|
tpm.msc dice «No se encuentra un TPM compatible» |
TPM desactivado en la BIOS/UEFI | Activa el TPM 2.0 desde la UEFI cuando está desactivado |
| Seguridad de Windows no muestra «Procesador de seguridad» | TPM desactivado o el equipo no lo trae | Activa el TPM 2.0 desde la UEFI cuando está desactivado |
| La Specification Version es 1.2 | El equipo no tiene TPM 2.0 físico | El TPM está en 1.2 o no aparece: qué opciones tienes |
| Windows Update no instala con errores relacionados con TPM | Firmware TPM inestable por las actualizaciones de certificados de 2026 | El TPM falla desde las actualizaciones de certificados de 2026 |
Comprueba si tu TPM está activo y en qué versión
Antes de tocar nada, abre la consola del TPM: pulsa Win+R, escribe tpm.msc y pulsa Aceptar. La ventana debe mostrar «El TPM está listo para usarse» junto con la Specification Version. Si dice «No se encuentra un TPM compatible», el chip está apagado o no existe. Si la versión es 2.0, tu equipo cumple los requisitos de Windows 11 para el TPM.
Si al abrirlo ves el mensaje «No se encuentra un TPM compatible», ve a la parte de la UEFI; si lo abre pero la versión es 1.2, ve a la parte de actualizar BIOS o a la de Windows 10 con ESU.
La ruta alternativa desde Seguridad de Windows
También puedes verlo sin abrir la consola clásica. Entra en Configuración, busca «Seguridad de Windows» y abre «Seguridad del dispositivo». Si ves «Procesador de seguridad», púlsalo y mira Specification version.
En Windows 11 la ruta cambia a Privacidad y seguridad en lugar de Actualización y seguridad:
Confirma la causa con el Visor de eventos
Cuando el TPM falla de forma intermitente, el Visor de eventos deja pistas claras. Abre el Visor con Win+R y eventvwr.msc, ve a Registros de Windows > Sistema y busca eventos con origen TPM.
Fíjate sobre todo en el ID 17 ("TPM failed to load components", el hardware TPM no carga sus componentes) y en el ID 24658 (cambios de configuración de Secure Boot). Si aparecen juntos, apunta la fecha y el ID porque apuntan al firmware del TPM o a la BIOS, y te servirán si tienes que contactar con el soporte del fabricante.
Activa el TPM 2.0 desde la UEFI cuando está desactivado
Esta parte es para cuando tpm.msc dice que no hay TPM compatible o Seguridad de Windows no muestra «Procesador de seguridad»: lo normal es que el chip venga apagado de fábrica y haya que encenderlo desde la configuración del firmware.
Entra en la UEFI desde Windows
En Windows 10, ve a Configuración > Actualización y seguridad > Recuperación, pulsa «Reiniciar ahora» dentro de Inicio avanzado y elige Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI > Reiniciar. En Windows 11 la ruta es Configuración > Sistema > Recuperación y el resto de pasos es igual.
También puedes entrar pulsando la tecla correspondiente al arrancar (Supr, F2 o F10 según el fabricante), pero el camino desde Windows evita tener que adivinar la tecla.
Enciende el TPM y el Arranque seguro
Una vez dentro de la UEFI, busca la opción en menús como Advanced, Security o Trusted Computing. Según el procesador y la placa puede llamarse Intel PTT (Platform Trust Technology), AMD fTPM, PSP fTPM, Security Device Support o TPM State. Ponla en Enabled, entra también en la sección de arranque y activa Secure Boot (necesita disco GPT y arranque en modo UEFI). Guarda los cambios y reinicia.
tpm.msc. Si ahora muestra Specification Version 2.0 y "El TPM está listo para usarse", el chip ya está activo y tu equipo cumple el requisito de TPM de Windows 11.El TPM está en 1.2 o no aparece: qué opciones tienes
Si después de revisar la UEFI tpm.msc sigue mostrando la versión 1.2 o no detecta nada, lo más probable es que el hardware sea anterior a TPM 2.0 o que la BIOS no lo exponga. Conviene probar primero con firmware nuevo antes de dar el hardware por limitado.
Actualiza la BIOS y vuelve a comprobar
Entra en la web de soporte del fabricante de tu placa o de tu equipo (HP, Lenovo, Dell, Asus, MSI…) y descarga la BIOS más reciente para tu modelo exacto. Algunas se actualizan desde Windows con un instalador propio; otras hay que copiarlas en una memoria USB formateada en FAT32 y cargarlas desde el puerto Flash BIOS de la placa, siguiendo el manual del fabricante.
Tras el reinicio, repite tpm.msc y mira la Specification Version.
Si tu procesador no es compatible con Windows 11
Con un TPM 1.2 no se cumplen los requisitos de Windows 11, y casi siempre el procesador tampoco está en la lista de compatibles. Los métodos para saltarse el chequeo al instalar Windows 11 no son oficiales y el equipo puede quedarse sin actualizaciones de controladores o de firmware. Lo más razonable es quedarse en Windows 10 con el programa ESU para seguir recibiendo parches de seguridad hasta el 13/10/2026 y, cuando toque cambiar, renovar el equipo.
El TPM falla desde las actualizaciones de certificados de 2026
En 2026, varias placas con TPM 2.0 empezaron a sufrir bloqueos, congelaciones y cortes de arranque tras instalar las nuevas actualizaciones de certificados. El Visor de eventos suele registrar ID 17 relacionados con TPM-WMI y Secure Boot. Si te pasa, lo primero es estabilizar el firmware antes de tocar Windows.
Desactiva AMD fTPM o Intel PTT y vuelve a activarlo
Entra en la UEFI y apaga AMD fTPM (Security > Trusted Computing) o Intel PTT, según tu procesador. Arranca Windows, apaga el equipo de forma limpia, vuelve a entrar en la UEFI y reactiva la opción. En equipos AMD, desactiva también EXPO/XMP y deja la RAM a 4800 o 5200 MHz JEDEC; los perfiles altos de memoria se han relacionado con estos fallos.
Limpia el TPM desde Windows cuando el firmware se queda colgado
Si el firmware se queda colgado y Windows no termina de inicializar el TPM, se puede borrar desde Seguridad de Windows. Esta operación elimina las claves TPM guardadas, el PIN de BitLocker y las smart cards, así que suspende BitLocker antes si lo tienes activado.
Al pulsarlo verás un aviso de Windows:
Tras aceptar y reiniciar, vuelve a configurar Windows Hello y reactiva BitLocker.
Si nada funciona: últimos recursos para el TPM
Cuando ya has actualizado BIOS, probado a apagar y encender el TPM en la UEFI y borrado el TPM desde Windows, y los fallos siguen, queda trabajar sobre el sistema y, en último término, sobre el hardware.
Suspende BitLocker y estabiliza el equipo antes de reactivar el cifrado
Antes de cualquier cambio fuerte conviene dejar el disco accesible sin cifrado temporalmente. Abre Panel de control desde el buscador, entra en Sistema y seguridad > Cifrado de unidad BitLocker y pulsa «Suspender protección» en cada unidad cifrada.
Tras varios arranques estables sin errores de TPM, vuelve al mismo panel y reactiva la protección.
Reinstala Windows o cambia la placa solo como última opción
Si los fallos de TPM se repiten con la BIOS y el firmware al día, el problema puede ser de hardware. Documenta los ID 17 del Visor de eventos con fecha y hora y contacta con el soporte del fabricante de la placa o del equipo. Una instalación limpia desde un USB de recuperación puede descartar el software, pero si vuelve a fallar, la placa está en el origen.
Lo que conviene recordar sobre el TPM en Windows 10
- Windows 10 ya no tiene soporte desde el 14/10/2025; los parches ESU para particulares caducan el 13/10/2026.
- Antes de tocar nada, comprueba con Win+R,
tpm.mscy conwinverqué Windows tienes. - Si tienes que entrar en la UEFI, haz un punto de restauración y, si usas BitLocker, suspende la protección.
Datos comprobados en octubre de 2026.
Dudas sobre el TPM en Windows 10
Dudas sobre el TPM en Windows 10
1. Me aparece un problema de TPM del dispositivo en Windows 10, ¿qué significa?
Suele verse en el Administrador de dispositivos con un icono amarillo junto a Trusted Platform Module, en la categoría Dispositivos de seguridad. El controlador no carga bien, el TPM está desactivado en la UEFI o el firmware no expone el chip al sistema: abre Configuración > Actualización y seguridad > Seguridad de Windows > Seguridad del dispositivo > Detalles del procesador de seguridad para ver el estado real (compatible, no compatible, desactivado o no detectado).
2. No me detecta el TPM 2.0 en Windows 10, ¿cómo hacer que lo reconozca?
Entra en la UEFI/BIOS al arrancar (normalmente F2, Supr o F10 al inicio) y busca el apartado Security, Trusted Computing o AMD fTPM / Intel PTT: actívalo, guarda con F10 y reinicia. Si sigue sin aparecer, actualiza la BIOS desde la web del fabricante de la placa o del portátil y comprueba en tpm.msc que el TPM ya aparece como 2.0.
3. ¿Cómo borrar o limpiar el TPM en Windows 10?
Pulsa Win+R, escribe tpm.msc y acepta; en la pantalla "Administrar TPM" verás el botón "Borrar el TPM" si hay uno. Antes, haz copia de seguridad de BitLocker y de las claves que dependan del chip, porque al borrarlo se pierde esa protección y Windows puede pedirte permisos o reiniciar el equipo para reactivarlo.
4. ¿Se puede desactivar el TPM en Windows 10?
Sí, en la misma ventana tpm.msc hay una opción para desactivar el TPM si el fabricante lo permite. La forma que sí funciona en cualquier equipo es apagarlo desde la UEFI en el apartado Trusted Computing; desactívalo solo si BitLocker no está en uso y recuerda que Windows 11 exige TPM 2.0 para instalarse.
5. ¿Windows 10 funciona con un TPM 1.2 o necesita 2.0?
Windows 10 acepta los dos: con 1.2 instala la edición Home sin problema y Pro usa BitLocker; con 2.0 desbloqueas funciones extra como Measured Boot, Device Guard y la protección contra hipervisores. La diferencia importante es que Windows 11 solo arranca con 2.0, por eso en equipos antiguos no aparece la actualización.
6. ¿Qué diferencia hay entre TPM discreto y de firmware en Windows 11?
El TPM discreto es un chip físico aparte, soldado en la placa (módulos Infineon de 14 a 33 USD (~30 € · ~609 MXN · ~105.040 COP · ~49.980 ARS) aprox.); el de firmware es el que la propia CPU ofrece, Intel PTT o AMD fTPM, ya integrado y gratis. Los dos cumplen las 2.0 que pide Windows 11, pero la versión de firmware ahorra un componente y suele ser la que viene activa por defecto en placas recientes.
Fuentes
- MicrosoftHow to enable TPM – Microsoft Q&Aconsultado el 15/10/2026
- DellHow to Enable TPM 2.0 on Dell Computers for Windows Securityconsultado el 15/10/2026
- MicrosoftTPM no detectado y «Este PC no cumple los requisitos de Windows 11» — documentación oficialconsultado el 15/10/2026
- MicrosoftAdministración del TPM (tpm.msc) — documentación oficialconsultado el 15/10/2026
- MicrosoftTecla Windows: Abrir o cerrar el menú Inicio — documentación oficialconsultado el 15/10/2026