Cấu hình tối thiểu cài Windows 11 và TPM 2.0 là gì

Để cài Windows 11 chính thức, máy tính cần đáp ứng một số yêu cầu tối thiểu, trong đó quan trọng nhất và hay gây khó nhất là TPM 2.0 và Secure Boot. Nhiều máy cấu hình không yếu vẫn báo "This PC can't run Windows 11" chỉ vì chưa bật TPM trong BIOS.

Bài này liệt kê yêu cầu Microsoft công bố, giải thích TPM 2.0 là gì, cách kiểm tra máy của bạn và xử lý khi không đáp ứng.

Yêu cầu cấu hình tối thiểu của Windows 11

Theo yêu cầu Microsoft công bố, máy cần có:

• Bộ xử lý (CPU): từ 1GHz trở lên, ít nhất 2 nhân, kiến trúc 64-bit và nằm trong danh sách CPU được hỗ trợ.
• RAM: tối thiểu 4GB.
• Dung lượng ổ lưu trữ: tối thiểu 64GB.
• Phần mềm hệ thống (firmware): hỗ trợ UEFI và Secure Boot.
• TPM: phiên bản 2.0.
• Card đồ họa: hỗ trợ DirectX 12 hoặc mới hơn, driver WDDM 2.0.
• Màn hình: độ phân giải tối thiểu HD (720p), lớn hơn 9 inch, mỗi kênh màu 8 bit.
• Cần kết nối Internet và tài khoản Microsoft để thiết lập một số phiên bản.

Về CPU, nhìn chung các chip Intel từ thế hệ 8 và AMD Ryzen từ dòng 2000 trở lên thường đáp ứng, còn danh sách đầy đủ do Microsoft công bố. Nên kiểm tra bằng công cụ chính thức thay vì đoán.

TPM 2.0 là gì?

TPM (Trusted Platform Module) là chip bảo mật gắn trên mainboard, hoặc chức năng tích hợp trong CPU, dùng để lưu trữ khóa mã hóa, hỗ trợ đăng nhập an toàn và bảo vệ dữ liệu (ví dụ mã hóa ổ đĩa BitLocker).

Hầu hết máy đời mới có TPM dạng phần mềm tích hợp trong CPU, gọi là:

• fTPM (Firmware TPM) trên máy AMD.
• PTT (Platform Trust Technology) trên máy Intel.

Các tính năng này thường có sẵn nhưng có thể đang bị tắt trong BIOS.

Cách kiểm tra máy đã có TPM 2.0 chưa

1. Nhấn Windows + R, gõ tpm.msc, bấm Enter.
2. Cửa sổ TPM Management on Local Computer mở ra.
3. Nhìn mục Status (Trạng thái): nếu ghi The TPM is ready for use (TPM đã sẵn sàng) là tốt.
4. Xem Specification Version (Phiên bản đặc tả): cần ghi 2.0.

Nếu hiện Compatible TPM cannot be found (Không tìm thấy TPM tương thích), TPM có thể đang tắt trong BIOS hoặc máy không có.

Cách khác: vào Settings (Cài đặt) > Privacy & security (Quyền riêng tư và bảo mật) > Windows Security > Device security (Bảo mật thiết bị) và xem mục Security processor (Bộ xử lý bảo mật).

Kiểm tra toàn bộ yêu cầu bằng PC Health Check

1. Tải ứng dụng PC Health Check của Microsoft từ trang chính thức và cài đặt.
2. Mở ứng dụng, bấm Check now (Kiểm tra ngay) ở khối Windows 11.
3. Ứng dụng báo máy đáp ứng hoặc chưa đáp ứng và nêu rõ lý do (TPM, Secure Boot, CPU...).

Nếu máy đang dùng Windows 10 và đủ điều kiện, Windows Update cũng có thể hiển thị lời mời nâng cấp lên Windows 11.

Cách bật TPM và Secure Boot trong BIOS

Tên menu khác nhau theo hãng, nhưng các bước chung như sau:

1. Khởi động lại máy và nhấn phím vào BIOS (thường Delete, F2, F10 hoặc Esc) ngay khi máy khởi động.
2. Tìm mục Security (Bảo mật) hoặc Advanced (Nâng cao).
3. Bật Intel Platform Trust Technology (PTT) trên máy Intel, hoặc AMD fTPM trên máy AMD. Có máy ghi là Security Device Support hoặc TPM Device.
4. Vào mục Boot và bật Secure Boot. Có thể cần chuyển chế độ boot sang UEFI (không để Legacy/CSM).
5. Bấm F10 để lưu và thoát.

Bạn cũng nên biết cách vào BIOS và cập nhật khi cần, xem cách cập nhật BIOS mainboard an toàn.

Máy không đủ điều kiện thì sao?

Nếu CPU quá cũ hoặc máy không có TPM 2.0, bạn có các lựa chọn:

• Tiếp tục dùng Windows 10 trong thời gian còn hỗ trợ và chuẩn bị kế hoạch. Đọc Windows 10 hết hỗ trợ: người dùng nên làm gì.
• Nâng cấp phần cứng nếu mainboard hoặc CPU hỗ trợ.
• Mua máy mới hoặc xem phương án nâng cấp PC cũ hay mua mới.

Không nên dùng các bản Windows bẻ khóa hay chỉnh sửa để bỏ qua yêu cầu: có thể thiếu cập nhật bảo mật hoặc chứa mã độc, và Microsoft không đảm bảo hỗ trợ.

Chuẩn bị cài Windows 11

Nếu máy đã đủ điều kiện, bạn có thể cài bằng USB theo hướng dẫn cài Windows 11 bằng USB chi tiết. Một chiếc USB Kingston DataTraveler Exodia 64GB là đủ để làm USB cài đặt, và SSD giúp Windows 11 chạy nhanh hơn rõ rệt.

Cần hỗ trợ thêm?

Máy báo không đủ điều kiện nhưng bạn không chắc nguyên nhân? Hãy mang máy tới cửa hàng để được kiểm tra và hỗ trợ cài đặt, hoặc liên hệ trước. Bạn cũng có thể xem thêm dịch vụ sửa chữa, nâng cấp.