Glossário técnico · Segurança
TPM
Trusted Platform Module
Exige atenção
Em uma frase
Chip (ou firmware) de segurança que guarda chaves criptográficas fora do alcance do sistema operacional. Requisito do Windows 11 e base do BitLocker.
O que é TPM
TPM é um módulo de segurança — um chip dedicado na placa-mãe ou uma função do processador (fTPM) — que gera e guarda chaves criptográficas em uma área isolada, fora do alcance do sistema operacional. Nem o Windows, nem programas, nem malware têm acesso direto ao conteúdo.
É a fundação de recursos como o BitLocker (que guarda no TPM a chave que destrava o disco), o Windows Hello e a verificação de integridade da inicialização. O Windows 11 exige TPM na versão 2.0 — em muitos computadores compatíveis ele existe, mas vem desativado no UEFI.
Por que isso importa
Se o Windows 11 recusa a instalação por 'TPM 2.0 ausente', frequentemente a solução é ativar o módulo no firmware, não trocar de computador. E se o seu disco usa BitLocker, o TPM é o motivo de ele destravar sozinho no seu computador — e de virar um cofre lacrado em qualquer outro.
Sintomas do dia a dia relacionados
- Instalação do Windows 11 bloqueada por falta de TPM 2.0.
- BitLocker pedindo a chave de recuperação após atualização de firmware ou troca de peça.
- Mensagens sobre 'atestado de integridade' em ambientes corporativos.
O que é seguro verificar
- Executar tpm.msc (Win+R) e conferir se o TPM está presente, pronto e em qual versão.
- Em 'Segurança do Windows → Segurança do dispositivo', verificar o processador de segurança.
- ANTES de ativar/atualizar TPM ou firmware: confirmar que a chave de recuperação do BitLocker está salva em local acessível fora do computador.
O que não fazer — e quando parar
- Não limpar (clear) o TPM sem ter a chave de recuperação do BitLocker em mãos — a limpeza descarta as chaves e o disco criptografado fica inacessível.
- Não atualizar firmware com disco criptografado sem suspender o BitLocker antes, quando o fabricante assim orienta.
Sobre o nível de risco: Consultar o estado do TPM é seguro. Qualquer operação que altere o módulo (ativar, limpar, atualizar) exige a chave de recuperação salva ANTES.
Onde isso aparece no portal
Termos relacionados
Fontes técnicas consultadas
- Microsoft Learn — Visão geral do TPM — documentação oficial do Windows sobre o módulo
- Trusted Computing Group — TPM 2.0 Library — especificação mantida pelo consórcio criador do padrão
Reconheceu o seu problema aqui?
Descreva o sintoma do seu jeito — a triagem técnica traduz e devolve o próximo passo, com clareza de valores antes de qualquer compromisso.
Descrever pelo WhatsAppConteúdo original do glossário técnico, revisado na bancada em 02/09/2026. Voltar ao índice do glossário ou às ferramentas e checklists.