Minh họa chip TPM trên bo mạch máy tính Windows

Kiểm tra xem Windows PC có chip Trusted Platform Module (TPM) không

Admin Đăng: 20/11/2025 Cập nhật: 06/11/2026

TPM (Trusted Platform Module) là bộ phận bảo mật giữ khoá mã hoá, dùng cho BitLocker, Windows Hello, Secure Boot. TPM có thể là một chip riêng trên bo mạch chủ, hoặc là TPM firmware nằm sẵn trong CPU (Intel gọi là PTT, AMD gọi là fTPM). Windows 11 yêu cầu TPM phiên bản 2.0. Dưới đây là bốn cách kiểm tra máy bạn có TPM không và là phiên bản nào — từ dễ đến chi tiết.

Minh họa hai dạng TPM trên máy tính Windows: TPM firmware nằm trong CPU (Intel PTT, AMD fTPM) hoặc chip TPM riêng trên bo mạch chủ — Hình minh họa: TPM firmware trong CPU hoặc chip TPM riêng trên bo mạch.

Cách 1 — Windows Security

Bốn cách kiểm tra TPM trên Windows minh họa: Windows Security › Device security, lệnh tpm.msc, Device Manager › Security devices, PowerShell Get-Tpm — Hình minh họa: bốn cách xem máy có TPM.

Mở Windows Security › Device security. Nếu có mục Security processor, máy có TPM đang bật. Bấm Security processor details để xem Specification version (2.0 hay 1.2) và trạng thái. Không thấy mục này nghĩa là TPM không có hoặc đang tắt trong BIOS.

Cách 2 — Công cụ tpm.msc

Nhấn Win + R, gõ tpm.msc, Enter.
Mục Status báo The TPM is ready for use là ổn.
Mục TPM Manufacturer Information ghi Specification Version.

Nếu hiện Compatible TPM cannot be found, Windows không thấy TPM nào đang bật.

Cách 3 — Device Manager

Nhấp phải nút Start › Device Manager › mở nhóm Security devices. Có dòng Trusted Platform Module 2.0 là máy có TPM 2.0. Không có nhóm Security devices thì xem tiếp phần bật TPM bên dưới.

Cách 4 — PowerShell (cho người cần chi tiết)

Mở PowerShell bằng quyền Administrator:

Get-Tpm — cho biết TpmPresent (có TPM), TpmReady (sẵn sàng dùng), TpmEnabled.
Get-CimInstance -Namespace root/cimv2/security/microsofttpm -ClassName Win32_Tpm — dòng SpecVersion cho biết phiên bản.

Ứng dụng PC Health Check của Microsoft cũng kiểm tra TPM cùng các yêu cầu khác của Windows 11.

Không thấy TPM: thường là đang tắt trong BIOS

Phần lớn máy đời mới có TPM firmware nhưng một số bo mạch chủ PC tắt sẵn. Cách bật:

Vào BIOS/UEFI: Settings › System › Recovery › Advanced startup › Restart now (Windows 10: Settings › Update & Security › Recovery), rồi chọn Troubleshoot › Advanced options › UEFI Firmware Settings. Hoặc bấm phím vào BIOS khi khởi động (xem vào BIOS trên các dòng máy).
Tìm mục có tên Intel PTT, Intel Platform Trust Technology, AMD fTPM, Security Device Support hoặc TPM Device — thường nằm trong nhóm Security, Advanced hoặc Trusted Computing.
Bật (Enabled), lưu và khởi động lại, rồi kiểm tra lại bằng một trong các cách trên.

Minh họa đường bật TPM trong BIOS UEFI: Khởi động nâng cao, UEFI Firmware Settings, mục Security hoặc Advanced, bật Intel PTT hoặc AMD fTPM rồi Save & Exit — Hình minh họa: đường bật TPM trong BIOS UEFI; tên mục khác nhau theo hãng.

Máy có TPM 1.2 (thường là máy doanh nghiệp đời cũ): một số model Dell, HP, Lenovo có bản firmware nâng TPM lên 2.0 — ví dụ bài nâng TPM 1.2 lên 2.0 trên laptop Dell. Chỉ làm khi hãng có bản cập nhật cho đúng model.

Đừng bấm «Clear TPM» khi không cần

Trong Windows Security và tpm.msc có nút xoá TPM. Xoá TPM làm mất các khoá đang lưu: mã PIN Windows Hello phải tạo lại, ổ BitLocker sẽ đòi khoá khôi phục. Trước khi xoá, chắc chắn bạn có khoá khôi phục BitLocker (xem khoá khôi phục BitLocker ở đâu).

Đọc thêm

TPM 2.0 là gì?
Kiểm tra và bật Secure Boot — yêu cầu thứ hai của Windows 11.
Máy không đạt yêu cầu TPM 2.0: nên làm gì.

Không tìm thấy mục TPM trong BIOS, hoặc muốn lên Windows 11 mà không chắc máy đủ điều kiện: dịch vụ cài Windows kiểm tra cấu hình trước khi cài. Liên hệ để được hướng dẫn gửi máy hoặc hẹn lịch.