TPM 2.0 ve Güvenli Önyükleme (Secure Boot) nasıl kontrol edilir ve açılır?

1. TPM durumu: Windows tuşu + R'ye bas, tpm.msc yaz ve Enter'a bas. Pencerede "TPM kullanıma hazır" yazıyorsa ve Belirtim sürümü 2.0 görünüyorsa TPM 2.0 açıktır. "Uyumlu TPM bulunamıyor" yazıyorsa BIOS'ta kapalı olabilir ya da bilgisayarın desteklemiyor olabilir.
2. Güvenli Önyükleme durumu: Windows tuşu + R'ye bas, msinfo32 yaz ve Enter'a bas. Sistem Özeti sayfasında Güvenli Önyükleme Durumu'na ve BIOS Modu'na bak. Durum "Açık" ve BIOS Modu "UEFI" olmalıdır.
3. Alternatif olarak Windows Güvenliği > Cihaz güvenliği bölümünde "Güvenlik işlemcisi" (TPM) ve "Güvenli önyükleme" durumlarını görebilirsin.

Bilgisayarı yeniden başlatırken üreticinin tuşuna basarak BIOS/UEFI ayarlarına gir (genellikle Delete, F2, F10 ya da F12; açılış ekranında yazar). TPM seçeneği üreticiye göre farklı isimlerle bulunur:

• Intel işlemcilerde: "Intel Platform Trust Technology (PTT)" ya da "Security Device Support".
• AMD işlemcilerde: "AMD fTPM" ya da "Security Device Support" / "TPM Device Selection" altında firmware TPM.
• Seçeneği Enabled (Etkin) yap, değişiklikleri kaydet ve çık (genellikle F10).

BIOS'ta TPM'i veya Güvenli Önyükleme'yi değiştirmek, BitLocker ya da cihaz şifreleme açıksa kurtarma anahtarı istemesine neden olabilir. Önce Microsoft hesabından ya da BitLocker ayarlarından kurtarma anahtarını yedekle.

• BIOS'ta Boot (Önyükleme) ya da Security (Güvenlik) bölümünde Secure Boot seçeneğini bul.
• Bazı anakartlarda önce önyükleme modunu UEFI olarak ayarlaman ya da CSM/Legacy desteğini kapatman gerekir; ancak bunu yaparken Windows'un UEFI/GPT olarak kurulu olup olmadığını bilmen önemlidir (aşağıya bak).
• Seçenek gri ve değiştirilemiyorsa bazı anakartlarda "Secure Boot Mode: Custom/Standard" ayarı ve "fabrika anahtarlarını yükle (Install default keys)" seçeneği bulunur; üreticinin kılavuzuna bak.
• Değişiklikleri kaydet ve çık; sonra yukarıdaki msinfo32 ile durumu doğrula.

Güvenli Önyükleme, UEFI modunda ve GPT biçimli diskle çalışır. Windows eski MBR/Legacy modunda kurulduysa Secure Boot'u açman Windows'un hiç açılmamasına yol açabilir. Diskinin biçimini görmek için Disk Yönetimi'nde (Win+X > Disk Yönetimi) diske sağ tıklayıp Özellikler > Birimler sekmesinde "Bölüm stili"ne bak.

• Bölüm stili GUID Bölüm Tablosu (GPT) ve BIOS Modu UEFI ise doğrudan Secure Boot'u açabilirsin.
• MBR ise Microsoft'un MBR2GPT aracıyla veriyi silmeden GPT'ye dönüştürmek mümkündür; ancak bu bir sistem diski dönüştürmesidir ve yanlış yapılırsa Windows açılmayabilir. Bunu yalnızca önce tam yedek alarak ve Microsoft'un resmî belgesindeki adımları izleyerek yap (mbr2gpt /validate ile başla).
• Emin değilsen ya da yedeğin yoksa bu adımı atlama ve bir bilgisayarcıdan destek al.

Riot Vanguard (VALORANT) ve FACEIT gibi bazı çekirdek düzeyi anti-hile sistemleri, özellikle Windows 11'de, TPM 2.0 ve Güvenli Önyükleme'nin açık olmasını isteyebilir; gereklilik oyuna ve sürüme göre değişir, bu yüzden kesin şartı oyunun resmî destek sayfasından doğrula. Hata kodları ve çözümleri için Çözüm Merkezi'ndeki oyun hata rehberlerine bak.

Anti-hile sistemini atlatmak için "TPM bypass", sahte TPM veya izin vermeyen modifikasyon araçları kullanma: bunlar hesabının yasaklanmasına ve güvenlik risklerine yol açabilir.