Si alguna vez intentaste actualizar a Windows 11 y te encontraste con un mensaje sobre "TPM 2.0" o "Secure Boot" que tu equipo no cumple, probablemente te quedaste con la duda de qué son exactamente estos requisitos —más allá de que "algo de seguridad" tienen que ver.
TPM 2.0: un chip de seguridad físico, no un programa
TPM significa "Trusted Platform Module" (Módulo de Plataforma Segura). A diferencia de la mayoría de las funciones de seguridad de Windows, que son software, el TPM es (generalmente) un componente de hardware físico integrado en la placa madre o en el propio procesador, diseñado específicamente para tareas criptográficas: generar y guardar claves de cifrado de forma segura, verificar que el sistema no fue alterado durante el arranque, y proteger información sensible incluso si alguien tiene acceso físico al disco.
¿Para qué se usa en la práctica?
- BitLocker (el cifrado de disco completo de Windows) depende del TPM para guardar la clave de cifrado de forma segura.
- Windows Hello (inicio de sesión con huella, reconocimiento facial o PIN) usa el TPM para proteger las credenciales biométricas.
- Verificación de integridad del arranque: el TPM puede confirmar que el proceso de arranque no fue modificado por malware antes de que Windows termine de cargar.
¿Por qué la versión importa (2.0 específicamente)?
Las versiones anteriores (1.2) tienen capacidades criptográficas más limitadas y ya consideradas insuficientes para los estándares de seguridad actuales. La versión 2.0 soporta algoritmos criptográficos más modernos y robustos, razón por la cual Windows 11 la exige específicamente.
Secure Boot: verificación de arranque, no un antivirus
Secure Boot es una función del firmware UEFI (el reemplazo moderno del BIOS tradicional) que verifica, en cada arranque, que el sistema operativo y los drivers que se están cargando tienen una firma digital válida y reconocida —básicamente, confirma que nada "no autorizado" se insertó en el proceso de arranque antes de que Windows tome el control completo del sistema.
Qué previene específicamente
Su objetivo principal es bloquear un tipo de malware llamado "bootkit" o "rootkit de arranque", que se instala en una etapa tan temprana del proceso de encendido que puede evadir la detección de un antivirus normal (que solo actúa una vez que el sistema operativo ya está funcionando).
¿Por qué tantas notebooks "viejas" no los tienen habilitados?
En muchos casos, el hardware SÍ tiene soporte para TPM 2.0 y Secure Boot, pero viene desactivado por defecto en la configuración de fábrica, o configurado en un modo de compatibilidad más antiguo (Legacy BIOS en vez de UEFI). Esto significa que, antes de asumir que tu notebook "no es compatible", vale la pena revisar si simplemente hay que activar estas opciones en la configuración de firmware.
Cómo verificar y activar estos requisitos
Verificar el estado del TPM desde Windows
Escribí tpm.msc en el buscador de Windows y presioná Enter. Esto abre la consola de administración de TPM, donde vas a ver si está presente, su versión, y su estado (listo para usar, o requiere activación).
Activar TPM y Secure Boot desde la BIOS/UEFI
Reiniciá el equipo y entrá a la configuración de BIOS/UEFI (generalmente presionando F2, F10, Supr, o Esc apenas encendés, dependiendo del fabricante). Buscá una sección relacionada con "Security" o "Trusted Computing", donde debería aparecer la opción de habilitar TPM (a veces llamado "PTT" en procesadores Intel o "fTPM" en AMD, que son implementaciones basadas en firmware en vez de un chip físico separado, pero cumplen la misma función). De forma similar, buscá la opción de Secure Boot, generalmente en la sección de arranque (Boot), y activala si está disponible.
¿Qué pasa si mi procesador es demasiado viejo para tener TPM 2.0 o fTPM?
Ahí sí es una limitación real de hardware que no se resuelve activando nada en la configuración —el chip o la función simplemente no existe en ese equipo. En ese caso, las opciones son instalar Windows 11 sin cumplir el requisito oficial (con las salvedades que explicamos en otra nota), quedarte en Windows 10 con ESU, o migrar a Linux.
Preguntas frecuentes
¿Activar TPM y Secure Boot borra mis archivos?
No, activar estas funciones en la BIOS no afecta tus archivos ni tu instalación actual de Windows —es un cambio de configuración de firmware, no una reinstalación.
¿Tener TPM 2.0 activado hace más lenta la notebook?
El impacto en rendimiento es mínimo para el uso cotidiano —las operaciones criptográficas del TPM están diseñadas específicamente para ser eficientes y no generar una carga perceptible.