Como ativar a inicialização segura e o TPM 2.0 em placas-mãe MSI AM4
Placas-mãe
Requisitos do Sistema para o Secure Boot
- Estilo de Partição: Deve ser GPT (Tabela de Partição GUID). Se o disco for MBR (Master Boot Record), ele deve ser convertido para GPT.
- Modo da BIOS: Deve ser UEFI. Se estiver configurado como Legacy ou CSM, deve ser alterado para UEFI.
- Somente quando essas condições forem atendidas, o Secure Boot poderá ser ativado com sucesso.
Passos para Habilitar o Secure Boot
- Verifique se o disco do sistema está usando o estilo de partição GPT. Se for MBR, use a ferramenta MBR2GPT integrada do Windows para convertê-lo.
- Altere o modo da BIOS da placa-mãe de CSM para UEFI.
- Ative o Secure Boot.
Como Verificar o Status do Secure Boot e o Modo da BIOS
- No Windows, pressione [Win] + [R], depois digite msinfo32.
- Na janela de Informações do Sistema, verifique:
- Modo da BIOS: Mostra se o sistema está executando em UEFI ou Legacy. Se for Legacy, você deve mudar para UEFI.
- Estado da Inicialização Segura: Mostra se o Secure Boot está ativado.
Como Verificar o Estilo de Partição do Disco
- Abra o Gerenciamento de Disco, clique com o botão direito no disco de destino e selecione Propriedades.
- Na aba Volumes:
- Se mostrar GPT: Atende aos requisitos.
- Se mostrar MBR: É necessária a conversão para GPT.
Como ativar o Secure Boot e o TPM 2.0
Convertendo MBR para GPT (se necessário)
- Na barra de pesquisa do Windows, digite CMD, depois execute o Prompt de Comando como administrador.
- Digite os seguintes comandos:
- mbr2gpt /validate /allowFullOS para verificar se o disco pode ser convertido.
- mbr2gpt /convert /allowFullOS para realizar a conversão.
- Nota: O MBR2GPT suporta apenas discos com até três partições. Se o seu disco tiver mais de três, a conversão falhará. Faça backup dos seus dados e remova as partições extras antes de continuar.
Mudando para o Modo UEFI e Habilitando o Secure Boot na BIOS
- Certifique-se de que o estilo de partição do seu disco já seja GPT.
- Entre na BIOS e mude o Modo da BIOS de CSM/UEFI para UEFI.
- Navegue até o menu do Secure Boot, ative-o e pressione F10 para salvar e reiniciar.
Verificando o Status do TPM
- No Windows, pressione [Win]+[R], digite tpm.msc e pressione Enter.
- Você verá as informações de status e versão.
- Se o TPM não estiver ativado, você verá “Não é possível encontrar um TPM compatível”.
- Se o TPM estiver ativado, você deverá ver o AMD fTPM 2.0 listado.
Como Habilitar o TPM na BIOS
- Entre na BIOS e vá para Settings → Security → Trusted Computing.
- Ative o Security Device Support.
- Pressione F10 para salvar e reiniciar.
Recomendação: Atualizar a BIOS e o AMD fTPM