TPM 2.0 en Windows 11: qué es, cómo saber si lo tienes y cómo activarlo

Si Windows 11 te rechaza al instalar o actualizar por el TPM 2.0, lo más probable es que tu PC sí tenga el chip pero esté apagado en la BIOS, y se enciende en un par de minutos. Si el hardware no lo trae, ningún ajuste de software lo va a sacar de la nada. Esta guía vale para Windows 11 y Windows 10: Windows 10 ya no recibe soporte desde el 14/10/2025 y migrar a Windows 11 (o a un equipo nuevo) es la decisión a medio plazo.

Qué es el TPM 2.0 y por qué Windows 11 lo pide

El TPM (Trusted Platform Module) es un chip de seguridad integrado en la placa o en el procesador. Windows 11 lo necesita para varias funciones modernas como Windows Hello (inicio de sesión con cara o huella) y BitLocker (cifrado del disco). La mayoría de PC vendidos en los últimos cinco años lo traen, pero muchos fabricantes lo traen desactivado por defecto en la BIOS/UEFI y hay que encenderlo a mano. Si el procesador es Intel de 8ª generación o posterior, o AMD Ryzen, casi siempre expone un fTPM (TPM por firmware) que se activa con un ajuste.

Por qué Windows 11 no te deja instalar: lo que puede estar pasando

Comprueba si tu PC tiene TPM 2.0 y en qué versión está

Antes de tocar nada, confirma con dos vías oficiales qué tiene tu equipo. Si ambas coinciden, ya sabes cuál es tu caso.

Abrir tpm.msc para ver Specification Version

La consola TPM es la forma más rápida de ver el estado real del chip.

1. Pulsa Win+R para abrir Ejecutar.
2. Escribe tpm.msc y pulsa Enter.
3. En la ventana, busca la sección TPM Manufacturer Information y mira la línea Specification Version.
4. Si pone 2.0, ya lo tienes activado y Windows 11 lo aceptará.
5. Si pone 1.2, el hardware solo soporta esa versión y Windows 11 no será posible en ese equipo.
6. Si la ventana dice que no se encuentra un TPM compatible, el chip está apagado en la UEFI, no existe, o el fabricante lo llamó con otro nombre.

Revisar el procesador de seguridad en Seguridad de Windows

1. Abre Configuración con Win+I.
2. En Windows 11 entra en Privacidad y seguridad > Seguridad de Windows > Seguridad del dispositivo.
3. En Windows 10 entra en Actualización y seguridad > Seguridad de Windows > Seguridad del dispositivo.
4. Busca la sección Procesador de seguridad o Security processor.
5. Si la sección no aparece, el equipo no expone ningún TPM utilizable por Windows.
6. Si aparece, comprueba que la Specification version sea 2.0; si dice 1.2, coincide con lo visto en tpm.msc y el equipo no cumple Windows 11.

Activa el TPM 2.0 desde la UEFI cuando el chip está apagado

Esta es la causa más frecuente: el chip está, pero el fabricante lo trae desactivado. Se enciende desde la BIOS sin instalar nada, en uno o dos minutos. Si tpm.msc ya muestra 2.0, sáltate este apartado.

Entra a la UEFI desde Windows

1. Abre Configuración con Win+I.
2. En Windows 11 ve a Sistema > Recuperación; en Windows 10, a Actualización y seguridad > Recuperación.
3. Pulsa Reiniciar ahora dentro de Inicio avanzado.
4. Al volver a iniciar, elige Solucionar problemas > Opciones avanzadas > Configuración de firmware UEFI > Reiniciar.
5. El equipo arrancará en la BIOS/UEFI. Requiere permisos de administrador.

Busca la opción correcta dentro de la BIOS

• La tecla para entrar depende del fabricante (Esc, F2, F10, Supr o Del); consulta la web de soporte de tu PC si no arranca a la UEFI con el método anterior.
• Busca en los menús Advanced, Security o un submenú llamado Trusted Computing.
• Los nombres más habituales son: Security Device, Security Device Support, TPM State, AMD fTPM switch, AMD PSP fTPM, Intel PTT e Intel Platform Trust Technology.
• Cambia el valor a Enabled (en AMD, la opción AMD fTPM puede pedir además elegir entre fTPM y dTPM; deja fTPM si no tienes módulo físico).
• Guarda con F10 (Save & Exit) y confirma; el equipo reiniciará.

Vuelve a comprobarlo con tpm.msc

1. Pulsa Win+R, escribe tpm.msc y pulsa Enter.
2. Confirma que Specification Version ahora marca 2.0.
3. Si sigue marcando 1.2, el hardware solo soporta esa versión y Windows 11 no será posible en ese equipo.
4. Si sigue diciendo que no encuentra TPM compatible, el hardware no expone ninguno y hay que ir al último apartado.

Actualiza la BIOS o el firmware si la versión se queda en 1.2

Aunque el procesador sí traiga TPM, un firmware antiguo puede dejarlo en 1.2 o no exponerlo. Actualizar la BIOS suele desbloquear la opción 2.0 sin tocar hardware.

Busca firmware nuevo en la web del fabricante

1. Entra en la página de soporte oficial de tu PC: HP, Lenovo, Dell, Asus u otro.
2. Busca tu modelo exacto (el de la etiqueta inferior, no el comercial) y entra en Controladores y descargas o Support.
3. Filtra por BIOS o UEFI y descarga la versión más reciente solo desde esa web.
4. Ejecuta el instalador del fabricante y sigue sus pasos; suele pedir reiniciar y no cortar el proceso.
5. Tras la actualización, entra de nuevo en la UEFI y repite los pasos del apartado anterior para activar el TPM si quedó en Disabled.
6. Vuelve a tpm.msc y confirma que ahora marca 2.0.

El equipo no tiene TPM 2.0 y no se puede activar

Si tras activar la opción y actualizar la BIOS el TPM sigue sin aparecer o se queda en 1.2, el procesador o la placa no lo traen (o no lo exponen de forma utilizable). No hay arreglo por software.

Usa PC Health Check para confirmarlo y ver qué falta

1. Descarga PC Health Check solo desde la página oficial de Microsoft (no de otras webs).
2. Ejecútalo y mira el resultado: si dice que este PC no cumple los requisitos por el TPM, queda descartado para Windows 11.
3. Si además marca que faltan Secure Boot, RAM o procesador, esos requisitos también cuentan para Windows 11.

Comprueba si tu procesador está en la lista de compatibles

• La lista oficial está en la página de especificaciones de Windows 11 en microsoft.com.
• Busca tu procesador: Intel Core de 8ª generación o posterior, AMD Ryzen 2000 o posterior, Qualcomm Arm reciente.
• Si tu CPU no aparece, ningún ajuste de BIOS lo hará compatible; la placa o el procesador son los limitantes.
• Si tu CPU sí aparece pero el TPM no aparece, el problema es de placa o de firmware y solo cambiándolas se arregla.

Si nada de esto funciona: opciones reales que te quedan

Último recurso cuando el TPM 2.0 no se consigue en este PC. Ningún «truco» de terceros lo va a añadir de forma soportada.

Quédate en Windows 10 con ESU si puedes

Windows 10 dejó de tener soporte el 14/10/2025. Los particulares pueden seguir recibiendo parches de seguridad con el programa ESU (Extended Security Updates) hasta el 13/10/2026. Pasado ese día, el equipo queda sin actualizaciones de seguridad, así que no es una solución a largo plazo: es un puente mientras decides qué hacer.

Cambia de PC o de placa para usar Windows 11

La vía limpia: un equipo nuevo de los últimos cinco años casi seguro trae TPM 2.0 ya activo (consulta sus especificaciones antes de comprar). También puedes montar un PC con placa y CPU compatibles (lista oficial de Microsoft) y activar fTPM o Intel PTT en la BIOS como se describe en el apartado de activación. Evita placas y CPU de generaciones anteriores a Intel 8ª o Ryzen 2000.

Lo que ya has descartado sobre el TPM 2.0 en Windows 11

• TPM por USB externo: Windows 11 no lo admite como válido para el requisito.
• Desactivar requisitos con herramientas de terceros: no es una solución, deja el equipo sin actualizar de forma indefinida y puede romper funciones.
• El soporte de Windows 10 terminó el 14/10/2025, así que migrar a Windows 11 (o cambiar de equipo) es la decisión a medio plazo.
• PC Health Check actualizado y tpm.msc son las dos únicas formas oficiales de confirmarlo.

Datos comprobados en octubre de 2026.

Dudas sobre el TPM 2.0 en Windows 11