Διόρθωση σφάλματος “TPM device is not ready” στα Windows 11

Το μήνυμα “TPM device is not ready” εμφανίζεται όταν τα Windows εντοπίζουν τον Trusted Platform Module αλλά δεν μπορούν να τον χρησιμοποιήσουν. Αυτό γίνεται πρόβλημα όταν δεν λειτουργεί το BitLocker, αποτυγχάνουν οι έλεγχοι συμβατότητας για Windows 11 ή χάνετε δυνατότητες ασφαλούς πιστοποίησης όπως το Windows Hello. Σε αυτό το άρθρο εξηγώ πώς να διαγνώσετε τα αιτία, ποιες ενέργειες είναι ασφαλείς και πότε χρειάζεται προσοχή πριν κάνετε πιο ριζικές κινήσεις.

Θα βρείτε σαφείς οδηγίες για γρήγορο έλεγχο, επανεκκίνηση του TPM μέσω PowerShell, είσοδο στο UEFI για ενεργοποίηση Intel PTT ή AMD fTPM, επανεγκατάσταση συσκευής στον Device Manager, ενημερώσεις firmware/BIOS και τελικά πότε και πώς να καθαρίσετε το TPM. Εξηγώ επίσης πώς να συγκεντρώσετε logs όταν απευθύνεστε σε τεχνική υποστήριξη.

Τι σημαίνει το μήνυμα και πότε εμφανίζεται

Το TPM είναι ένα ειδικός επεξεργαστής ασφαλείας που αποθηκεύει κλειδιά κρυπτογράφησης και πιστοποιητικά. Όταν τα Windows δείχνουν ότι ο TPM “δεν είναι έτοιμος”, συνήθως σημαίνει ότι το λειτουργικό σύστημα εντόπισε την ύπαρξη της μονάδας αλλά η σύνδεση, τα δικαιώματα ή η κατάσταση της μνήμης της έχουν πρόβλημα.

Συνηθισμένα συμπτώματα περιλαμβάνουν την εμφάνιση προειδοποιήσεων στη σελίδα Device security των Windows Security, αδυναμία ενεργοποίησης του BitLocker, ή την ένδειξη “Compatible TPM cannot be found” σε εργαλεία ελέγχου συμβατότητας. Μπορεί να προκύψει μετά από ενημέρωση BIOS/UEFI, αλλαγή ρυθμίσεων ή μετά από αποκατάσταση εργοστασιακών ρυθμίσεων στην πλακέτα.

Γρήγορος έλεγχος: tpm.msc και Get-Tpm

Το πρώτο βήμα είναι ένας γρήγορος έλεγχος για να δείτε τι “βλέπουν” τα Windows. Ανοίξτε την κονσόλα TPM με tpm.msc και κοιτάξτε τη γραμμή Status. Η ένδειξη “The TPM is ready for use” σημαίνει ότι όλα είναι σε τάξη. Αν εμφανάζεται “The TPM is not ready for use” ή “Compatible TPM cannot be found”, συνεχίστε τη διάγνωση.

Για δεύτερη επιβεβαίωση, ανοίξτε ένα elevated PowerShell (Start → Terminal (Admin) ή PowerShell ως διαχειριστής) και τρέξτε την εντολή Get-Tpm. Τα πεδία TpmPresent και TpmReady είναι καθοριστικά: TpmPresent : True σημαίνει ότι το σύστημα εντοπίζει τη μονάδα, ενώ TpmReady : False δείχνει ότι δεν έχει ολοκληρωθεί η προετοιμασία ή το ownership.

Initialize-Tpm: πότε και πώς να το χρησιμοποιήσετε

Όταν το TPM υπάρχει αλλά δεν είναι έτοιμο, συχνά αρκεί να το αρχικοποιήσετε από το PowerShell. Εκκινήστε PowerShell ως διαχειριστής και τρέξτε την εντολή Initialize-Tpm. Το εργαλείο θα ζητήσει επιβεβαίωση, ενδέχεται να απαιτήσει επανεκκίνηση και στη συνέχεια το TPM πρέπει να τεθεί σε κατάσταση “ready”.

Αυτό το βήμα διορθώνει περιπτώσεις όπου η κατάσταση του TPM στο λογισμικό των Windows είναι ξεκομμένη από τη φυσική συσκευή ή όταν η προηγούμενη διαδικασία αρχικοποίησης διακόπηκε. Αν η εντολή δεν ολοκληρωθεί επιτυχώς, το πρόβλημα πιθανότατα σχετίζεται με ρυθμίσεις UEFI, firmware ή σφάλμα υλικού.

Ενεργοποίηση TPM, Intel PTT ή AMD fTPM στο UEFI

Πολλές φορές το TPM δεν εμφανίζεται επειδή είναι απενεργοποιημένο στο UEFI. Στα Intel συστήματα η λειτουργία λέγεται συνήθως Intel PTT (Platform Trust Technology), ενώ στα AMD συστήματα AMD fTPM ή AMD PSP fTPM. Για να εισέλθετε στο UEFI: Settings → System → Recovery → Advanced startup → Restart now → Troubleshoot → Advanced options → UEFI Firmware Settings → Restart.

Μέσα στο UEFI αναζητήστε ενότητες με τίτλους όπως Security, Advanced ή Trusted Computing και ενεργοποιήστε την αντίστοιχη επιλογή (TPM, Security Device Support, PTT, fTPM). Αν η ρύθμιση ήταν ήδη ενεργή, δοκιμάστε να την απενεργοποιήσετε, να κάνετε αποθήκευση και εκκίνηση, και στη συνέχεια επανενεργοποίηση. Μην επιλέξετε “Clear TPM” σε αυτό το σημείο — αυτό θα διαγράψει κλειδιά προστατευμένα από TPM και μπορεί να χρειαστεί το BitLocker recovery key.

Έλεγχος για TPM 2.0 και τι σημαίνει

Το Windows 11 απαιτεί TPM 2.0 για ορισμένες λειτουργίες και για την επίσημη συμβατότητα. Στα Windows Security, πηγαίνετε στην ενότητα Device security και επιλέξτε Security processor details — εκεί θα δείτε το πεδίο Specification version. Η σωστή τιμή είναι 2.0. Αν εμφανίζεται 1.2, το σύστημά σας τρέχει πιο παλιό TPM mode και ίσως απαιτείται firmware update ή, σε μερικές περιπτώσεις, hardware αντικατάσταση.

Ορισμένες μητρικές επιτρέπουν αλλαγή λειτουργίας TPM από 1.2 σε 2.0 μέσω UEFI, άλλες απαιτούν ενημέρωση του firmware. Ελέγξτε την επίσημη σελίδα υποστήριξης του κατασκευαστή πριν επιχειρήσετε ενημέρωση BIOS ή firmware.

Επανεγκατάσταση του TPM στον Device Manager

Αν στον Device Manager εμφανίζεται η συσκευή Trusted Platform Module 2.0 με προειδοποιητικό εικονίδιο, δοκιμάστε να την απεγκαταστήσετε και να κάνετε επανεκκίνηση. Στον Device Manager, εντοπίστε την ενότητα Security devices, δεξί κλικ στο Trusted Platform Module 2.0 και επιλέξτε Uninstall device. Η διαδικασία αφαιρεί την εγγραφή της συσκευής στα Windows αλλά όχι τα κλειδιά που βρίσκονται φυσικά στο TPM.

Μετά την επανεκκίνηση τα Windows συνήθως ανιχνεύουν ξανά το υλικό και εγκαθιστούν τον built-in driver. Αν η συσκευή δεν εμφανιστεί ξανά, ελέγξτε ότι το TPM είναι ενεργοποιημένο στο UEFI και ότι δεν υπάρχει πρόβλημα firmware ή hardware.

Ενημερώσεις Windows, chipset και firmware: γιατί έχουν σημασία

Παρατεταμένα προβλήματα με επικοινωνία TPM και Windows συχνά οφείλονται σε παλιούς ή ασυμβίβαστους drivers, firmware του TPM ή του BIOS/UEFI. Πηγαίνετε σε Settings → Windows Update και εγκαταστήστε όλες τις διαθέσιμες ενημερώσεις. Στην περιοχή Optional updates αναζητήστε προτάσεις για firmware, chipset, ή security processor drivers.

Επιπλέον, επισκεφθείτε την επίσημη σελίδα υποστήριξης του κατασκευαστή του laptop ή της motherboard, αναζητώντας το ακριβές μοντέλο. Εγκαταστήστε μόνο αρχεία BIOS/UEFI και firmware που προορίζονται για το μοντέλο σας. Κατά την αναβάθμιση firmware, διατηρήστε τη συσκευή σε αξιόπιστη τροφοδοσία ρεύματος — αποσυνδέσεις στη μέση μιας update διαδικασίας μπορεί να καταστρέψουν το σύστημα.

Καθαρισμός και επανεκκίνηση του TPM: ρίσκο και προφυλάξεις

Αν όλα τα παραπάνω αποτύχουν, το επόμενο βήμα είναι ο καθαρισμός του TPM (Clear). Αυτό διαγράφει τα TPM-protected κλειδιά και αναγκάζει το σύστημα να επανεγκαταστήσει την κατάσταση αρχικής ιδιοκτησίας. Είναι κρίσιμο να έχετε ασφαλές αντίγραφο του BitLocker recovery key πριν το κάνετε — χωρίς αυτό υπάρχει σοβαρός κίνδυνος απώλειας πρόσβασης σε κρυπτογραφημένα δεδομένα.

Για να καθαρίσετε το TPM: Settings → Device security → Security processor details → Security processor troubleshooting, επιλέγετε Clear TPM και ακολουθείτε τις οδηγίες με προσοχή. Ορισμένοι κατασκευαστές απαιτούν επιπλέον επιβεβαιώσεις κατά την εκκίνηση. Μετά την ολοκλήρωση, συνδεθείτε ξανά στα Windows και αφήστε το λειτουργικό να ξαναπροετοιμάσει την μονάδα.

Πώς να μαζέψετε logs και πότε να ζητήσετε βοήθεια

Αν το TPM εξακολουθεί να εξαφανίζεται ή επανεμφανίζεται με σφάλματα, συγκεντρώστε στοιχεία πριν επικοινωνήσετε με την τεχνική υποστήριξη. Στο Event Viewer πηγαίνετε Applications and Services Logs → Microsoft → Windows → TPM → Operational και σημειώστε επαναλαμβανόμενα event IDs, timestamps και σφάλματα. Τρέξτε ξανά Get-Tpm και καταγράψτε τις τιμές για TpmPresent, TpmReady, TpmEnabled και TpmActivated.

Όταν επικοινωνείτε με τον κατασκευαστή, δώστε το μοντέλο του υπολογιστή, την έκδοση BIOS/UEFI, την έκδοση Windows build και τα κείμενα των σφαλμάτων από τα logs. Αυτά τα στοιχεία μειώνουν τον χρόνο των πρώτων βημάτων διάγνωσης και βοηθούν τον τεχνικό να εντοπίσει αν πρόκειται για firmware bug ή για ελαττωματικό υλικό.

Πρόληψη και καλές πρακτικές

Ελάχιστα μέτρα προλαμβάνουν μελλοντικά προβλήματα: κρατήστε αντίγραφα των BitLocker recovery keys εκτός του κρυπτογραφημένου συστήματος, πραγματοποιείτε τακτικές ενημερώσεις Windows και firmware από τις επίσημες σελίδες του κατασκευαστή, και αποφύγετε το ξεκαθάρισμα του TPM ως ρουτίνα συντήρησης. Επίσης, μετά από reset του BIOS ή αλλαγή μπαταρίας μητρικής, ελέγξτε ότι το PTT/fTPM είναι ενεργό.

Αν χρησιμοποιείτε desktop και η μητρική δεν υποστηρίζει firmware TPM, εξετάστε την αγορά ξεχωριστού TPM module μόνο αφού διαβάσετε προσεκτικά το manual και επιβεβαιώσετε τη συμβατότητα του header και του τύπου module.

Τι σημαίνει για τους χρήστες

Για τον μέσο χρήστη, τα πιο συχνά προβλήματα με το TPM λύνονται με καθορισμένα βήματα: έλεγχος με tpm.msc και Get-Tpm, αρχικοποίηση με Initialize-Tpm, ενεργοποίηση στο UEFI και επανεγκατάσταση της συσκευής από τον Device Manager. Αν τίποτα από αυτά δεν αποδώσει, είναι πολύ πιθανό να χρειαστεί ενημέρωση firmware ή παρέμβαση του κατασκευαστή.

Η βασική προειδοποίηση είναι να μην καθαρίσετε το TPM χωρίς να έχετε backup των κλειδιών και το BitLocker recovery key. Για επιχειρήσεις και χρήστες με ευαίσθητα δεδομένα, τέτοιες ενέργειες πρέπει να συντονίζονται με την πολιτική ασφάλειας και τα εφεδρικά αντίγραφα. Στην πραγματική χρήση, το να λύσετε το πρόβλημα σημαίνει πρόσβαση σε κρυπτογραφημένα δεδομένα, ασφαλείς συνδέσεις και τη δυνατότητα να επωφεληθείτε από τις απαιτήσεις ασφαλείας του Windows 11.