华硕主板开启TPM2.0：Security与Advanced设置详解

华硕主板TPM 2.0开启指南：固件层可信计算的激活之路

想在华硕主板上启用TPM 2.0为Windows 11铺路？这事儿说难不难，核心操作其实就一步，但路径得找准。功能入口统一藏在BIOS的“Advanced（高级）”菜单里，不过具体怎么走，全看主板用的是AMD还是Intel的“芯”。AMD平台通常得进入 **Advanced → AMD fTPM Configuration**，把“Select TPM Device”一项设为“Enable Firmware TPM”。Intel平台则常见于两个地方：较新的主板多在 **Advanced → PCH-FW Configuration**，老一些的型号可能在 **Advanced → Trusted Computing** 里，找到“TPM Device Selection”并选择“Firmware TPM”就对了。这完全依靠主板固件实现，无需额外硬件，而且已经通过了微软官方的完整兼容性认证。操作前，有件事必须提醒：最好先把主板的BIOS升级到官网发布的最新稳定版，这能最大程度确保fTPM模块的稳定与安全。设置完成后，记得保存并执行一次完整的冷启动，让底层的安全引擎好好初始化一下。

一、明确平台类型，精准定位BIOS路径

动手之前，先搞清楚自己主板的芯片平台是关键。包装盒、官网产品页面，或者用CPU-Z这类工具看一眼，都能快速确认。路径一旦明确，后面就顺畅了。

对于AMD平台的主板，比如热门的B650或X670系列，设置项相当规整。你只需要进入Advanced模式，找到 **AMD fTPM Configuration** 这个子菜单，里面那个“Select TPM Device”选项就是唯一需要动的开关，将其设置为“Enable Firmware TPM”即可。

Intel平台的情况稍微复杂一点，但逻辑相通。无论是H610、B760还是Z790芯片组，设置项基本分散在两个常见位置：近年出的新款主板，大概率在 **Advanced → PCH-FW Configuration** 里；而一些旧款型号，则可能会把它放在 **Advanced → Trusted Computing** 下面。不管在哪儿，你都需要找到“TPM Device Selection”这个字段，并且务必将其设置为 **“Firmware TPM”** 。这里有个常见的坑：千万别选成“Discrete TPM”（这是给物理TPM芯片用的）或者“Not Installed”（关闭状态）。

二、进入与保存操作需严格遵循规范步骤

进入BIOS的时机有讲究。开机后，在华硕Logo闪现的那一瞬间，连续点击Del键（部分机型可能是F2）——注意是“连续点按”，而不是长按，动作太早或太晚都可能错过。进去之后，如果界面是简洁的EZ Mode，记得先按F7切换到功能更全的Advanced Mode。

用方向键逐级展开菜单导航是最稳妥的方式，避免误触其他快捷键导致跳转。全部设置妥当后，保存退出这一步绝对不能省。按F10会调出保存确认框，选择“Yes”。这时候，BIOS有时会进行安全策略校验，如果弹出“Security Policy Update Required”的提示，别慌，这意味着你需要同步去Boot菜单里，把Secure Boot（安全启动）设为Enabled。完成这一步，再次保存。绝对要避免直接拔电源或强制关机退出，这种粗暴操作很可能导致fTPM状态异常，前功尽弃。

三、验证启用是否成功及后续必要动作

重启进入Windows后，怎么知道TPM 2.0真的在工作了？方法很简单。以管理员身份打开命令提示符，输入 **“tpm.msc”** 并回车，这会打开TPM管理控制台。如果状态栏清晰地显示“该TPM已就绪并可用”，那就大功告成了。你同样可以在设备管理器的“安全设备”分支下，确认“受信任的平台模块2.0”已被系统正常识别。

此外，还有两个后续动作值得一做。一是建议在BIOS里开启UEFI固件更新通知，便于及时获取官方更新。二是可以通过华硕的AI Suite或MyASUS软件，检查一下BIOS版本是否为官网推荐的最新稳定版（例如，ROG STRIX B650E-E主板目前就推荐更新到4003版）。如果更新了BIOS，切记需要重新进入一次，按照相同的流程再把fTPM配置一遍，因为BIOS更新有时会重置部分安全设置。

说到底，在华硕主板上开启TPM 2.0，本质上就是激活固件层的可信计算根。路径虽因平台不同而稍有差异，但核心操作逻辑高度统一：选对菜单、设准选项、稳妥保存、最后验证状态。把这四步走稳了，升级Windows 11的这道硬件门槛，就算是稳稳跨过去了。