Layer 8Ehrlicher Tech-Support
BetriebssystemSchweregrad: Lästig

Windows 11: kein TPM 2.0, weil das BIOS im CSM-Modus läuft

Angeblich fehlt TPM 2.0, dabei steckt womöglich ein Firmware-TPM im PC. Im CSM-Modus ist es nicht nutzbar, und Umschalten ohne MBR2GPT bootet nicht.

Aufwand:
ca. 45 Min.
Voraussetzung:
PowerShell mit den Cmdlets Get-Tpm und Get-Disk, MBR2GPT.EXE aus Windows\System32, Zugang zum Firmware-Setup (BIOS/UEFI) des Rechners
Gilt für:
Windows 11 und Windows 10 (TPM recommendations, Seitenstand 15.08.2025; MBR2GPT, Seitenstand 14.07.2026), Hardwareanforderungen von Windows 11 (Windows 11 requirements, Seitenstand 14.07.2026)

Das Symptom

Die Prüfung auf Windows 11 lehnt den Rechner ab. Prozessor, Speicher, Platte, alles in Ordnung, nur beim TPM 2.0 steht ein rotes Kreuz. Der Besitzer zieht den naheliegenden Schluss: Da fehlt ein Bauteil. Er bestellt ein TPM-Steckmodul für das Mainboard, gibt das Upgrade ganz auf oder sucht nach einer Anleitung, wie man die Prüfung umgeht.

Wer etwas tiefer gräbt, liest irgendwo, dass das TPM womöglich schon im Prozessor steckt und nur das BIOS falsch eingestellt ist. Also ins Firmware-Setup, CSM aus, UEFI an, speichern, neu starten. Und dann startet gar nichts mehr. Statt Windows erscheint bestenfalls eine Meldung der Firmware, dass sie nichts Startfähiges findet. Aus einem Upgrade-Problem ist ein Rechner geworden, der nicht mehr hochfährt.

Die „Layer 8“-Wahrheit

Das fehlende Bauteil muss gar nicht das Problem sein. Microsofts TPM-Empfehlungen beschreiben, dass es TPM 2.0 in drei Bauformen gibt: als eigenen Chip, als integrierte Lösung neben anderen Komponenten und als Firmware-TPM, das in einer geschützten Ausführungsumgebung eines gewöhnlichen Prozessors läuft. Für Windows macht das keinen Unterschied: „Windows uses any compatible TPM in the same way.“

Warum es trotzdem nicht erkannt wird, steht auf derselben Seite in einem unscheinbaren Hinweiskasten: „TPM 2.0 is not supported in Legacy and CSM Modes of the BIOS.“ Geräte mit TPM 2.0 müssen im reinen nativen UEFI-Modus starten, Legacy- und CSM-Optionen müssen abgeschaltet sein. Die Hardwareanforderungen von Windows 11 verlangen ohnehin beides nebeneinander: als Firmware „UEFI, Secure Boot capable“ und als TPM die Version 2.0. Wer im Kompatibilitätsmodus startet, scheitert also an zwei Zeilen der Liste mit einem einzigen Schalter.

Der zweite Fehler folgt aus dem ersten. Ein Windows, das im Legacy-Modus installiert wurde, ist für den alten Startweg eingerichtet. Microsoft warnt im selben Hinweis ausdrücklich: „Installed Operating System on hardware in legacy mode will stop the OS from booting when the BIOS mode is changed to UEFI.“ Wer nur den Schalter umlegt, nimmt dem installierten System den Boden unter den Füßen weg. Die Reihenfolge, die Microsoft nennt, ist eindeutig: erst MBR2GPT, das Betriebssystem und Platte auf UEFI vorbereitet, dann den BIOS-Modus ändern. Das Werkzeug wandelt dazu die Partitionierung der Systemplatte von MBR nach GPT um.

MBR2GPT ist dabei kein exotisches Zusatzwerkzeug, sondern liegt laut Dokumentation auf jedem unterstützten Windows bereits im Systemordner. Die Umwandlung geschieht laut Microsoft, ohne Daten zu verändern oder zu löschen; das Werkzeug prüft vorher die Aufteilung der Platte und bricht ab, wenn etwas nicht passt. Danach, so die Dokumentation, muss die Firmware auf den Start im UEFI-Modus umgestellt werden.

Das TPM-Steckmodul aus dem Symptom kann in diesem Fall also im Karton bleiben. Gekauft wurde es, weil die Prüfung ein fehlendes TPM gemeldet hat, obwohl eines da war, nur im falschen Startmodus nicht nutzbar. Die Umgehungsanleitung aus dem Netz hätte ebenfalls nur das Symptom versteckt: Der Rechner liefe dann weiter im Kompatibilitätsmodus, ohne nutzbares TPM 2.0 und ohne UEFI-Start, also genau ohne die beiden Dinge, die Windows 11 verlangt.

Die echte, verifizierte Lösung

1000 % faktenbasiert. Jeder Befehl ist real, jeder Pfad existiert. Schritt für Schritt:

  1. 1.

    Den Zustand des TPM abfragen

    Get-Tpm liefert ein Objekt mit Angaben zum TPM des Rechners, darunter TpmPresent, also ob überhaupt ein TPM vorhanden ist, und TpmReady. Meldet Windows kein TPM, obwohl der Rechner eines haben müsste, ist das ein Hinweis auf den Startmodus und nicht unbedingt auf fehlende Hardware.

    Get-Tpm
    
  2. 2.

    Die Partitionierung der Systemplatte prüfen

    Get-Disk zeigt laut der MBR2GPT-Dokumentation für jede Platte die Nummer und in der letzten Spalte den Partitionsstil. Steht bei der Systemplatte MBR, ist sie für den Start im UEFI-Modus noch nicht vorbereitet, und ein Umschalten in der Firmware würde Windows am Starten hindern. Steht dort GPT, ist dieser Teil bereits erledigt, und es geht direkt mit dem Firmware-Setup weiter.

    Get-Disk | ft -Auto
    
  3. 3.

    Die Umwandlung erst nur prüfen lassen

    MBR2GPT liegt auf jedem unterstützten Windows im Ordner Windows\System32. Mit /validate prüft es nur, ob die Platte die Voraussetzungen erfüllt, und ändert nichts; ohne /disk nimmt es die Systemplatte. Aus dem laufenden Windows heraus ist der Schalter /allowFullOS nötig, weil das Werkzeug sonst nur in Windows PE läuft. Fehler und Warnungen landen standardmäßig in Protokolldateien im Windows-Ordner, setupact.log und setuperr.log enthalten die meisten Einzelheiten.

    mbr2gpt /validate /allowFullOS
    
  4. 4.

    Konvertieren, BitLocker vorher aussetzen

    Erst wenn die Prüfung durchläuft, wandelt /convert die Platte um. Läuft dabei das volle Windows, entsteht laut Microsoft eine neue EFI-Systempartition, indem die Betriebssystempartition verkleinert wird. Ist BitLocker aktiv, muss der Schutz vorher ausgesetzt sein; nach der Umwandlung sind die vorhandenen Schutzvorrichtungen zu löschen und neu anzulegen. Eine Sicherung der Daten vor diesem Schritt ist ausdrücklich zu empfehlen.

    mbr2gpt /convert /allowFullOS
    
  5. 5.

    Firmware auf UEFI stellen und TPM einschalten

    Nach der Umwandlung muss die Firmware laut MBR2GPT-Dokumentation auf den Start im UEFI-Modus umgestellt werden. Die TPM-Empfehlungen verlangen dazu reines natives UEFI mit abgeschalteten Legacy- und CSM-Optionen und raten zusätzlich zu Secure Boot. Wo das Firmware-TPM im Setup ein- oder ausgeschaltet wird und wie der Schalter heißt, steht im Handbuch des Mainboards. Danach Get-Tpm erneut ausführen und die Windows-11-Prüfung wiederholen.

Häufige Fragen (FAQ)

?Muss ich für Windows 11 ein TPM-Modul nachkaufen?

Nicht unbedingt. Microsofts TPM-Empfehlungen zählen drei gleichwertige Bauformen auf: einen eigenen Chip, eine integrierte Lösung und ein Firmware-TPM, das in einer vertrauenswürdigen Ausführungsumgebung des Prozessors läuft. Dazu heißt es: „Windows uses any compatible TPM in the same way.“ Ein Rechner kann also längst ein TPM 2.0 haben, ohne dass ein Steckmodul darauf sitzt. Ob es im aktuellen Zustand nutzbar ist, ist eine andere Frage, und an der kann die Prüfung scheitern.

?Warum sieht Windows das vorhandene TPM nicht?

Weil der Startmodus der Firmware nicht passt. Die TPM-Empfehlungen sagen es in einem Hinweiskasten: „TPM 2.0 is not supported in Legacy and CSM Modes of the BIOS.“ Weiter heißt es, Geräte mit TPM 2.0 müssten ihren BIOS-Modus auf reines natives UEFI stellen, und: „The Legacy and Compatibility Support Module (CSM) options must be disabled.“ Ein Rechner, der aus Gewohnheit oder wegen einer alten Installation im Kompatibilitätsmodus startet, versteckt sein TPM also vor genau der Prüfung, die es verlangt.

?Warum startet Windows nicht mehr, nachdem ich auf UEFI umgestellt habe?

Weil die Platte noch für den alten Startweg eingerichtet ist. Microsoft warnt im selben Hinweis: „Installed Operating System on hardware in legacy mode will stop the OS from booting when the BIOS mode is changed to UEFI.“ Die Lösung steht direkt dahinter: vorher MBR2GPT ausführen, das Betriebssystem und Platte auf UEFI vorbereitet. Wer schon umgestellt hat und vor einem schwarzen Bildschirm sitzt, stellt den Modus zurück, konvertiert und schaltet erst danach wieder um.

?Gehen bei MBR2GPT meine Daten verloren?

Nach Microsofts Beschreibung nicht: Das Werkzeug wandelt eine Platte von MBR nach GPT „without modifying or deleting data on the disk“. Es prüft vorher eine Reihe von Bedingungen, etwa höchstens drei primäre Partitionen und keine erweiterten oder logischen Partitionen, und bricht ab, wenn eine davon nicht erfüllt ist. Es funktioniert nur für die Systemplatte. BitLocker-verschlüsselte Volumes lassen sich nur umwandeln, solange der Schutz ausgesetzt ist. Eine aktuelle Sicherung vorher ist trotzdem keine Schande.

Belege

Diese Seite ist gegen die folgenden Primärquellen geprüft – Hersteller, Standard oder Gesetzestext. Wer es nicht glaubt, muss es nicht: Da steht, wo es nachzulesen ist.

Zuletzt geprüft am . Dokumentation altert – ein Datum daneben ist der einzige ehrliche Umgang damit.

Auch zu finden unter

Verwandte Fehler

OSLästigheld broken packages

apt: held broken packages

apt bricht wegen kaputter Abhängigkeiten ab? Meist kollidieren Paketquellen oder eine halbe Installation blockiert — mit klaren Wegen heraus.