Windows 11 TPM Etkin mi? Nasıl Kontrol Edilir?
TPM (Trusted Platform Module), Windows 11’in güvenlik özelliklerinden tam olarak yararlanabilmesi için gereken önemli bir donanım güvenlik modülüdür. Windows 11 kurulumu için TPM 2.0 desteği önerilir ve çoğu yeni bilgisayarda varsayılan olarak bulunur.
Bu rehberde bilgisayarınızda TPM’in etkin olup olmadığını nasıl kontrol edeceğinizi ve gerekirse nasıl etkinleştireceğinizi adım adım anlatıyoruz.
TPM Nedir?
TPM (Trusted Platform Module), güvenlik anahtarlarını ve şifreleme bilgilerini güvenli şekilde saklayan özel bir donanım bileşenidir.
Windows 11’de TPM şu özelliklerde kullanılır:
- BitLocker sürücü şifreleme
- Windows Hello
- Device Encryption
- Credential Guard
- Secure Boot ile gelişmiş güvenlik
- Kimlik doğrulama işlemleri
TPM Durumunu TPM Yönetim Aracı ile Kontrol Etme
En kolay yöntem budur.
- Windows + R tuşlarına basın.
- Aşağıdaki komutu yazın:
tpm.msc
- Enter tuşuna basın.
Açılan pencerede şu bilgileri görebilirsiniz:
- TPM kullanıma hazır → TPM etkin durumda.
- Uyumlu TPM bulunamadı → TPM kapalı veya donanımda bulunmuyor.
Alt bölümde Belirtim Sürümü (Specification Version) kısmında 2.0 yazıyorsa Windows 11 için uygun TPM sürümüne sahipsiniz.
Windows Güvenliği Üzerinden Kontrol Etme
- Ayarlar > Gizlilik ve Güvenlik > Windows Güvenliği bölümünü açın.
- Cihaz Güvenliği seçeneğine tıklayın.
- Güvenlik İşlemcisi (Security Processor) bölümünü kontrol edin.
Burada TPM hakkında ayrıntılı bilgiler görüntülenebilir.
PowerShell ile TPM Kontrolü
PowerShell’i yönetici olarak açın ve şu komutu çalıştırın:
Get-Tpm
Önemli alanlar:
- TpmPresent : True → TPM donanımı mevcut.
- TpmReady : True → TPM etkin ve kullanıma hazır.
- ManagedAuthLevel → Yönetim durumu.
Komut İstemi ile TPM Bilgisi Alma
Yönetici olarak Komut İstemi’ni açın ve şu komutu çalıştırın:
wmic /namespace:\\root\cimv2\security\microsofttpm path win32_tpm get SpecVersion
Bu komut TPM sürümünü gösterir.
TPM Devre Dışıysa Nasıl Açılır?
TPM BIOS/UEFI üzerinden etkinleştirilebilir.
- Bilgisayarı yeniden başlatın.
- BIOS/UEFI ayarlarına girin.
- Aşağıdaki seçeneklerden birini bulun:
- TPM
- TPM Device
- Intel Platform Trust Technology (PTT)
- AMD fTPM
- Security Device
- Ayarı Enabled olarak değiştirin.
- Değişiklikleri kaydedip BIOS’tan çıkın.
Intel ve AMD Sistemlerde TPM İsimleri
İşlemci üreticisine göre TPM farklı isimlerle görünebilir.
Intel
- Intel PTT (Platform Trust Technology)
AMD
- AMD fTPM
- Firmware TPM
Bu seçeneklerin etkin olması TPM 2.0 işlevini yerine getirir.
TPM Açık Ama Windows Görmüyorsa
TPM etkin olmasına rağmen Windows algılamıyorsa:
- BIOS’u güncelleyin.
- Chipset sürücülerini güncelleyin.
- Windows Update’i kontrol edin.
- BIOS ayarlarını varsayılana döndürüp TPM’i yeniden etkinleştirin.
TPM 1.2 ile TPM 2.0 Arasındaki Fark
| Özellik | TPM 1.2 | TPM 2.0 |
|---|---|---|
| Windows 11 desteği | Sınırlı | Evet |
| Güvenlik | Daha eski | Daha gelişmiş |
| Şifreleme algoritmaları | Sınırlı | Daha fazla destek |
| Yeni güvenlik özellikleri | Hayır | Evet |
Yeni sistemlerde TPM 2.0 kullanılması önerilir.
TPM’i Kapatmak Güvenli mi?
Genellikle önerilmez.
TPM kapatıldığında:
- BitLocker çalışmayabilir.
- Windows Hello etkilenebilir.
- Bazı kurumsal güvenlik özellikleri devre dışı kalabilir.
- Windows 11’in bazı güvenlik özelliklerinden yararlanamayabilirsiniz.
Yalnızca özel bir ihtiyacınız varsa TPM’i devre dışı bırakmayı değerlendirin.
Sonuç
Windows 11’de TPM durumunu kontrol etmek için en kolay yöntem tpm.msc aracını kullanmaktır.
Eğer TPM etkin değilse BIOS/UEFI üzerinden Intel PTT veya AMD fTPM seçeneğini açarak özelliği etkinleştirebilirsiniz.
Güvenlik ve Windows 11 uyumluluğu açısından TPM 2.0’ın etkin olması önerilir.
