Windows 11 kurulumunda TPM 2.0 ve Güvenli Önyükleme hatası

"Bu bilgisayar şu anda Windows 11 sistem gereksinimlerini karşılamıyor" uyarısı çoğu zaman bilgisayarın yetersiz olduğu anlamına gelmez. Birçok bilgisayarda gereken özellikler vardır ama BIOS'ta kapalıdır.

Temel gereksinimler

• UEFI ile önyükleme ve Güvenli Önyükleme (Secure Boot) desteği
• TPM 2.0
• Desteklenen bir işlemci (genel olarak Intel'de 8. nesil ve sonrası, AMD'de Ryzen 2000 serisi ve sonrası; kesin liste Microsoft'un sitesinde)
• En az 4 GB RAM ve 64 GB depolama

Hangisinin eksik olduğunu görmek için Microsoft'un PC Sistem Durumu (PC Health Check) uygulamasını çalıştırabilirsin.

1. TPM durumunu kontrol et

Win + R → tpm.msc yaz. Açılan pencerede:

• "TPM kullanıma hazır" ve Belirtim Sürümü: 2.0 görüyorsan sorun yok.
• "Uyumlu TPM bulunamıyor" yazıyorsa büyük ihtimalle BIOS'ta kapalıdır.

Modern işlemcilerin çoğunda TPM, işlemcinin içindedir (firmware TPM) ve BIOS'ta açılır:

• Intel: BIOS'ta PTT (Platform Trust Technology) veya "Intel Trusted Platform"
• AMD: BIOS'ta fTPM veya "AMD CPU fTPM"

Menünün yeri anakarta göre değişir. Genellikle Gelişmiş (Advanced) → Güvenlik / Trusted Computing veya Security sekmesinde bulunur.

2. UEFI ve Güvenli Önyükleme

Win + R → msinfo32 yaz. Sistem Özeti'nde:

• BIOS Modu: UEFI olmalı. Eski (Legacy) yazıyorsa disk MBR biçimindedir.
• Güvenli Önyükleme Durumu: Açık olmalı.

Disk MBR ise: veri kaybetmeden GPT'ye çevirmek

Windows'un kendi aracı MBR2GPT diski verileri silmeden GPT'ye çevirebilir. Önce mutlaka yedek al. Yönetici komut isteminde:

mbr2gpt /validate /allowFullOS
mbr2gpt /convert /allowFullOS

validate adımı hata vermezse convert çalıştırılır. Ardından bilgisayarı yeniden başlatıp BIOS'a gir:

1. CSM (Compatibility Support Module) / Legacy desteğini kapat, önyükleme modunu UEFI yap.
2. Secure Boot'u etkinleştir. Bazı anakartlarda önce "Secure Boot Mode"u Standard yapman veya varsayılan anahtarları yüklemen gerekir.

Diski çevirip BIOS'u UEFI'ye almazsan Windows açılmaz. Bu iki adımı birlikte yap.

3. İşlemci listede yoksa

TPM ve Secure Boot açık olsa bile eski işlemciler (ör. Intel 6.-7. nesil, AMD Ryzen 1000 serisi) resmi olarak desteklenmez. İnternette bu kontrolü atlayan yöntemler var, ancak:

• Microsoft bu kurulumları desteklemez,
• Gelecekteki güncellemelerin gelip gelmeyeceği garanti değildir,
• Bazı özellikler düzgün çalışmayabilir.

Böyle bir bilgisayarda Windows 10'un destek süresi ve sunulan ek güvenlik güncelleme seçenekleri, ya da Linux tabanlı bir sisteme geçmek de değerlendirilebilir.

Sık karşılaşılan durumlar

• BIOS'ta TPM seçeneği hiç yok: Önce anakart BIOS'unu üreticinin sitesinden güncelle. Eski BIOS sürümlerinde seçenek görünmeyebilir.
• TPM'yi açtıktan sonra BitLocker kurtarma anahtarı istendi: Anahtar genellikle Microsoft hesabında kayıtlıdır (hesap sayfasında "Cihazlar → BitLocker kurtarma anahtarları"). Kurtarma anahtarına erişimin olmadan TPM ayarlarını değiştirme.
• Secure Boot açınca bilgisayar açılmıyor: Disk hâlâ MBR'dir veya ekran kartı çok eski ve UEFI desteği yoktur. Ayarı geri al ve önce diski çevir.