Windows 11 bez TPM 2.0: možnosti a rizika pro starší počítače

Kdo chce používat Windows 11 bez TPM 2.0, stojí většinou před hlášením aplikace Kontrola stavu počítače: „Tento počítač v současné době nesplňuje systémové požadavky.“ Často však TPM vůbec nechybí, jen je v UEFI vypnuté. V tomto průvodci se dozvíte, jak to ověřit a vyřešit, jaká rizika mají neoficiální způsoby instalace a jaké legitimní alternativy vám zůstávají.

To nejdůležitější ve zkratce

• Mnoho počítačů má TPM 2.0 v podobě Intel PTT nebo AMD fTPM, které stačí jen aktivovat v UEFI.
• Některé základní desky lze dovybavit modulem TPM. To však pomůže jen tehdy, je-li podporován i procesor.
• Microsoft od Windows 11 na nepodporovaném hardwaru odrazuje: žádný nárok na aktualizace, žádná podpora, viditelná upozornění v systému.
• Legitimními alternativami jsou Windows 10 s ESU do 12. 10. 2027 nebo přechod na kompatibilní hardware.

Windows 11 bez TPM 2.0: proč kontrola selže

Trusted Platform Module je bezpečnostní součástka, která ukládá kryptografické klíče tak, aby je škodlivý software nemohl snadno přečíst. Windows 11 na něm staví funkce jako šifrování zařízení a BitLocker, Windows Hello a zabezpečení založené na virtualizaci. Microsoft proto učinil TPM 2.0 pevným minimálním požadavkem.

TPM nemusí být samostatný čip. Už několik generací procesorů ho obsahuje jako firmwarové řešení přímo v CPU: u Intelu jako Platform Trust Technology (PTT), u AMD jako fTPM. Právě tyto varianty bývají z výroby často vypnuté. Přehled všech předpokladů podává náš průvodce systémovými požadavky Windows 11.

Nejprve ověřte: opravdu TPM chybí?

Než začnete přemýšlet o novém hardwaru, měli byste znát skutečný stav. K tomu stačí vestavěný nástroj.

1. Stiskněte klávesu Windows + R, zadejte tpm.msc a potvrďte klávesou Enter.
2. Pokud okno v části „Informace o výrobci TPM“ zobrazuje verzi specifikace 2.0, je TPM aktivní. Příčina hlášení je pak jinde, například u procesoru nebo u Secure Boot.
3. Pokud se zobrazí upozornění, že nebyl nalezen kompatibilní čip TPM, je modul buď deaktivovaný, nebo není k dispozici.
4. Pokud je tam uvedena verze 1.2, pro Windows 11 to nestačí. U některých zařízení může aktualizace firmwaru od výrobce přepnout TPM na 2.0. Zda je to u vašeho modelu možné, zjistíte u výrobce počítače nebo základní desky.

Vyplatí se také podívat na procesor. V Nastavení → Systém → O systému uvidíte model. Intel Core od 8. generace a AMD Ryzen od řady 2000 mají zpravidla firmwarový TPM.

Aktivace Intel PTT nebo AMD fTPM v UEFI

Pro mnoho čtenářů je to vlastní řešení. Microsoft postup popisuje na stránce Povolení TPM 2.0 na vašem počítači.

1. Ve Windows 10 otevřete Nastavení → Aktualizace a zabezpečení → Obnovení, ve Windows 11 Nastavení → Systém → Obnovení, a u spuštění s upřesněným nastavením zvolte „Restartovat nyní“.
2. Klikněte na Odstranit potíže → Upřesnit možnosti → Nastavení firmwaru UEFI → Restartovat. Alternativně se do firmwaru dostanete při zapnutí klávesou pro nastavení, často Del nebo F2.
3. Hledejte položky jako „Intel PTT“, „Intel Platform Trust Technology“, „AMD fTPM Switch“, „AMD PSP fTPM“, „Security Device Support“ nebo „TPM State“. Často jsou v části „Advanced“, „Security“ nebo „Trusted Computing“.
4. Nastavte možnost na „Enabled“, respektive „Firmware TPM“.
5. Uložte klávesou F10 nebo přes „Save & Exit“, restartujte a znovu ověřte pomocí tpm.msc a aplikace Kontrola stavu počítače.

Rovnou zkontrolujte i Secure Boot

Windows 11 navíc vyžaduje firmware UEFI, který podporuje Secure Boot. V msinfo32 by mělo být uvedeno „Režim systému BIOS: UEFI“. Pokud počítač běží v režimu Legacy, nestačí jen vypnout režim kompatibility (CSM): Windows na disku MBR se pak už nespustí. Disk je nutné předem převést nástrojem Microsoftu MBR2GPT do formátu GPT. Předtím zálohujte všechna data.

Dovybavení modulem TPM

Některé stolní základní desky mají vlastní slot pro modul TPM, většinou označený „TPM“ nebo „SPI_TPM“. Do něj lze zasunout vhodný modul. Zapojení pinů a provedení se liší podle výrobce, proto používejte jen modul, který výrobce základní desky uvádí pro váš model.

V praxi má tato cesta smysl zřídka. Základní desky s podporovaným procesorem mají téměř vždy už firmwarový TPM. U starších desek naproti tomu Windows 11 většinou selže navíc i na procesoru, a na tom modul TPM nic nezmění.

Neoficiální cesty: co existuje a co na to říká Microsoft

Existují metody, jimiž lze Windows 11 nainstalovat i na zařízení bez TPM 2.0 nebo s nepodporovaným procesorem. Vedle toho existují nástroje třetích stran, které z instalačního média odstraní kontrolu hardwaru. Návod k tomu u nás záměrně nenajdete.

Microsoft výslovně nedoporučuje instalovat Windows 11 na zařízení, která nesplňují minimální požadavky. Kdo to přesto udělá, musí při instalaci potvrdit, že upozornění pochopil.

Přehled rizik

K tomu přistupuje náročnost: každá roční aktualizace funkcí může znovu selhat na kontrole hardwaru. Pro počítač, na kterém vyřizujete bankovní záležitosti nebo zpracováváte pracovní data, to není spolehlivý základ.

Legitimní alternativy

Dál používat Windows 10 s ESU

Běžná podpora Windows 10 skončila 14. 10. 2025. Přes program ESU dostávají soukromí uživatelé bezpečnostní aktualizace do 12. 10. 2027. Předpokladem je mimo jiné Windows 10 ve verzi 22H2 a účet správce. V Evropském hospodářském prostoru je účast zdarma, pokud se přihlásíte účtem Microsoft. Podrobnosti jsou na stránce Microsoftu o rozšířených bezpečnostních aktualizacích, registrace krok za krokem v našem průvodci Windows 10 ESU. Pokud chybí platná licence Windows 10, pomůže náš průvodce Koupě klíče Windows 10.

Přechod na kompatibilní hardware

Pokud je úzkým hrdlem procesor, zůstává dlouhodobě jen nový hardware. U stolních počítačů často stačí výměna základní desky, procesoru a operační paměti, skříň, zdroj a disky mohou často zůstat. U notebooků je nové zařízení většinou hospodárnějším řešením.

Co mluví proti dalšímu provozu bez aktualizací

Windows 10 bez ESU sice běží dál, ale už nedostává bezpečnostní aktualizace. Jaké to má důsledky a jak zvážit své možnosti, vysvětluje náš článek o konci podpory Windows 10.

Licence a aktivace

Bez ohledu na způsob instalace potřebuje Windows 11 k aktivaci platnou licenci. Pokud na zařízení běžel aktivovaný Windows 10, je upgrade pro oprávněná zařízení zdarma. Pro nový nebo vlastnoručně sestavený počítač bez stávající licence potřebujete odpovídající Product Key. Ten obdržíte po nákupu e-mailem spolu s návodem krok za krokem.