Was ist TPM 2.0? Warum Windows 11 und Spiele es brauchen

TPM 2.0 wurde 2021 über Nacht berühmt, als Windows 11 es zur Voraussetzung machte und Tausende völlig brauchbare PCs bei der Upgrade-Prüfung durchfielen. Seitdem ist es auch für immer mehr kompetitive Spiele Pflicht geworden.

Was ein TPM ist

Ein Trusted Platform Module ist ein kleiner, abgeschotteter Sicherheitsprozessor. Es kann ein separater Chip auf dem Mainboard sein, bei den meisten modernen PCs ist es aber als Firmware-TPM in den Hauptprozessor eingebaut: Intel nennt seins PTT, AMD nennt seins fTPM.

Egal in welcher Form, es erledigt drei Aufgaben:

• Es speichert Schlüssel. Verschlüsselungsschlüssel für BitLocker, Windows Hello und andere Funktionen liegen darin, wo Software sie nicht herauskopieren kann.
• Es misst den Bootvorgang. Während der PC startet, wird jede Stufe des Startvorgangs im TPM festgehalten. So entsteht ein manipulationssicheres Protokoll darüber, was genau geladen wurde.
• Es weist es nach. Das TPM kann dieses Protokoll signieren, sodass ein entfernter Dienst prüfen kann, wie der PC gestartet ist, und der Antwort vertrauen kann.

TPM 2.0 ist die aktuelle Version des Standards und die, nach der Windows 11 und Spiele fragen.

Warum Spiele und Anti-Cheats TPM 2.0 brauchen

Nachweis eines sauberen Starts

Secure Boot verhindert, dass beim Start unsignierte Software lädt. Über das TPM prüft ein Anti-Cheat, ob das auch stimmt. Er liest die Messwerte des Bootvorgangs aus, bestätigt, dass Secure Boot an war und nichts Unerwartetes geladen wurde, und vertraut dem System erst dann. FACEIT beschreibt dieses Zusammenspiel direkt: Secure Boot setzt die Vertrauenskette durch, und das TPM liefert einen signierten, manipulationssicheren Bericht darüber.

Eine Hardware-Identität

Jedes TPM trägt einen eindeutigen Schlüssel, der ab Werk erzeugt wurde. Damit hat ein Spiel eine Möglichkeit, einen PC wiederzuerkennen, die extrem schwer zu fälschen ist. Deshalb werden TPM-Anforderungen und Hardware-Bans oft zusammen diskutiert.

So prüfst du dein TPM

1. Drück Windows + R, gib tpm.msc ein und drück Enter.
2. Sieh dir den Status an und unter TPM-Herstellerinformationen die Spezifikationsversion.

Du kannst auch Windows-Sicherheit öffnen, zu Gerätesicherheit gehen und nach Sicherheitschip suchen. Wird er dort aufgeführt, ist das TPM an.

Meldet Windows, dass kein kompatibles TPM gefunden wurde, ist das TPM fast immer vorhanden, aber ausgeschaltet.

So aktivierst du TPM 2.0

Starte neu, öffne die Firmware-Einstellungen mit Entf oder F2 und such nach:

• Intel PTT (Platform Trust Technology) auf Intel-Systemen
• AMD fTPM auf AMD-Systemen
• oder einer allgemeinen Option wie Security Device Support oder TPM

Aktiviere es, speichere, starte neu und führ dann tpm.msc noch einmal aus, um es zu bestätigen.

Worauf du achten solltest

• BitLocker. Wenn du TPM-Einstellungen bei einem verschlüsselten Laufwerk änderst, kann Windows nach dem BitLocker-Wiederherstellungsschlüssel fragen. Halt ihn bereit, bevor du irgendetwas änderst.
• TPM löschen. Windows bietet die Option „TPM löschen“ an. Nutze sie nur, wenn du weißt, warum: Sie löscht die darin gespeicherten Schlüssel, auch solche, von denen verschlüsselte Daten abhängen.
• Ruckler bei AMD. Wenn du auf einem AMD-Ryzen-System mit eingeschaltetem fTPM kurze, regelmäßige Ruckler bemerkst, aktualisiere das BIOS deines Mainboards. AMD hat das Problem 2022 mit einem Firmware-Update behoben.

TPM und deine Spiele

TPM 2.0 ist heute ein normaler Teil eines Gaming-PCs, weil Kernel-Level-Anti-Cheats immer stärker darauf setzen. Wenn ein Spiel oder eine Plattform es verlangt, wie Riot Vanguard unter Windows 11, kostet das Einschalten keine Leistung. Bei den Spielen, die wir abdecken, kommt die Anforderung vom Spiel selbst, und die Wiki-Hubs der einzelnen Spiele listen alles auf, was ein Spiel zusätzlich verlangt.