Un TPM (Trusted Platform Module) est un dispositif de sécurité qui sert principalement à générer et à stocker des clés de chiffrement en toute sécurité. C’est une puce qui soudée à la carte mère d’un ordinateur ou bien une carte externe ajoutée à une configuration existante.
Publicité
Certaines fonctionnalités de Windows requièrent un TPM pour fonctionner. C’est le cas de BitLocker ou du Chiffrement de l’appareil qui en ont besoin pour chiffrer et déchiffrer les disques.
Windows 11 – le nouveau système d’exploitation de Microsoft – exige que votre ordinateur soit équipé d’un TPM en version 2.0 : sans ce dispositif de sécurité, vous ne pourrez pas installer ni exécuter Windows 11 (voir la configuration minimale pour Windows 11).
Besoin de vérifier si votre ordinateur est équipé d’un TPM 2.0 pour savoir si vous pouvez installer Windows 11 ou utiliser certains fonctionnalités de Windows ?
Dans ce tutoriel, nous verrons différentes méthodes qui permettent de savoir si un ordinateur est équipé d’un TPM 2.0.
Publicité
Vérifiez si votre PC est équipé d’un TPM 2.0
Avec Sécurité Windows
Pour savoir si votre ordinateur est équipé d’un TPM 2.0, vous pouvez utiliser l’application Sécurité Windows de Windows 10 :
- Ouvrez l’application Sécurité Windows.
- Dans le menu, sélectionnez Sécurité des appareils.
- Dans Processeur de sécurité, cliquez sur le lien Détails du processeur de sécurité.
i Info : vous pouvez accéder plus rapidement à cette fenêtre en entrant windowsdefender://devicesecurity dans la commande Exécuter. - Vérifiez qu’aucun message d’erreur ne s’affiche à l’écran et que les champs Attestation et Stockage sont sur Prêt.
- Relevez aussi la version du TPM à la ligne Version des spécifications.
- Si vous ne pouvez pas accéder à l’écran Processeur de sécurité, c’est que votre ordinateur ne dispose pas d’un TPM.
Avec la console de gestion du TPM
Pour savoir si votre ordinateur est équipé d’un TPM 2.0, vous pouvez utiliser la console de gestion du TPM de Windows :
- Ouvrez la console « Gestion du module de plateforme sécurisée sur l’ordinateur local » en entrant tpm.msc dans la commande Exécuter.
- Si votre PC est équipé d’un TPM et que celui-ci est activé dans le BIOS/UEFI, vous aurez le message : « Le module de plateforme sécurisée (TPM) est prêt à être utilisé« .
- Relevez la version du TPM dans le champ Version de la spécification.
- Si votre PC n’est pas équipé d’un TPM, ou qu’il est équipé d’un TPM mais que celui-ci n’est pas activé dans le BIOS/UEFI, vous aurez le message :
Module de plateforme sécurisée compatible introuvable
Module de plateforme sécurisée compatible introuvable sur cet ordinateur. Assurez-vous que cet ordinateur dispose d’un module de plateforme sécurisée 1.2 (ou version ultérieure) et que ce dernier est activé dans le BIOS.
Avec PowerShell
Pour savoir si votre ordinateur est équipé d’un TPM 2.0, vous pouvez utiliser PowerShell :
- Ouvrez PowerShell en tant qu’administrateur.
- Saisissez la commande suivante :
Get-Tpm - Relevez les informations affichées :
- TpmPresent : indique si un TPM est présent sur l’ordinateur actuel
- TpmReady : indique si le TPM est prêt et conforme aux normes
- TpmEnabled et TpmActivated : indique si le TPM est activé
- TpmOwned : indique si le TPM a un propriétaire
- Vous pouvez aussi saisir la commande suivante :
Get-WmiObject -Namespace "root\cimv2\security\microsofttpm" -Class Win32_TPM | Format-List -Property IsActivated_InitialValue, IsEnabled_InitialValue, IsOwned_InitialValue, SpecVersion - Si votre ordinateur est équipé d’un TPM et que celui-ci est activé, les trois champs IsActivated_InitialValue, IsEnabled_InitialValue et IsOwned_InitialValue doivent être sur True.
- Vous pouvez également relevé la version du TPM à la ligne SpecVersion.
Avec l’invite de commandes
Pour savoir si votre ordinateur est équipé d’un TPM 2.0, vous pouvez utiliser l’invite de commandes :
- Ouvrez une invite de commandes.
- Saisissez la commande suivante :
tpmtool.exe getdeviceinformation - Relevez les informations affichées :
- TPM présent : Vrai
- Version du TPM : 2.0
- Initialisé : Vrai
- Prêt pour le stockage : Vrai
- Prêt pour l’attestation : Vrai
- Si votre ordinateur est équipé d’un TPM et que celui-ci est activé, les champs TPM présent, Initialisé, Prêt pour le stockage et Prêt pour l’attestation doivent être sur Vrai.
Avec le Gestionnaire de périphériques
Pour savoir si votre ordinateur est équipé d’un TPM 2.0, vous pouvez utiliser le Gestionnaire de périphériques :
- Ouvrez le Gestionnaire de périphériques.
- Descendez jusqu’à Périphériques de sécurité.
- Si vous avez une entrée Module de plateforme sécurisée 2.0, c’est que votre ordinateur est équipé d’un TPM 2.0.
Avec l’utilitaire de configuration du BIOS/UEFI
Pour savoir si votre ordinateur est équipé d’un TPM 2.0, vous pouvez vous rendre dans les paramètres du BIOS/UEFI :
- Rendez-vous dans l’utilitaire de configuration du BIOS/UEFI.
- Parcourez les menus du BIOS/UEFI à la recherche du paramètre TPM : Security Chip Type, TPM Device ou encore TPM Support.
- Si vous trouvez ce paramètre, c’est que votre ordinateur est équipé d’un TPM. Si vous ne le trouvez pas, référez-vous au manuel de votre PC ou de votre carte mère.
Publicité
Activez le TPM 2.0 dans le BIOS/UEFI
Votre ordinateur est bien équipé d’une puce de sécurité TPM 2.0 ?
Activez-la sans plus tarder dans l’utilitaire de configuration du BIOS/UEFI afin de pouvoir installer Windows 11 quand il sera disponible :
Windows 11 : activer le TPM 2.0 dans le BIOS/UEFI
Publicité
Vérifiez si votre PC est compatible Windows 11
Pour savoir si votre ordinateur dispose de tous les autres prérequis pour faire tourner Windows 11, suivez ce guide :