Windows 11 על מחשב ישן: מה זה TPM ואיך בודקים אם המחשב מתאים

רצית לעבור ל-Windows 11 וקיבלת הודעה שהמחשב לא מתאים? לפעמים זה נכון, ולפעמים זו הגדרה אחת שכבויה ב-BIOS. המדריך הזה מסביר מה Windows 11 דורש, איך בודקים כל דרישה בעצמך, ומה האפשרויות כשהמחשב באמת לא עומד בהן.

מה הדרישות של Windows 11?

Windows 11 דורש מעבד נתמך, 4GB זיכרון, 64GB אחסון, קושחת UEFI עם Secure Boot, ושבב TPM בגרסה 2.0. לפי עמוד הדרישות הרשמי של Microsoft, אלה הדרישות המלאות:

• מעבד: 1GHz ומעלה, שתי ליבות לפחות, 64 ביט, ומעבד שמופיע כתואם.
• זיכרון: 4GB.
• אחסון: 64GB ומעלה.
• קושחה: UEFI, עם יכולת Secure Boot.
• TPM: גרסה 2.0.
• גרפיקה: תואם DirectX 12 ואילך, עם מנהל התקן WDDM 2.0.
• מסך: 720p, גדול מ-9 אינץ’ באלכסון.

ברוב המחשבים הישנים, הזיכרון והאחסון הם לא הבעיה. מה שנופל בדרך כלל הוא המעבד, ה-TPM או Secure Boot.

מה זה TPM ולמה Windows 11 דורש אותו?

TPM (Trusted Platform Module) הוא רכיב אבטחה ששומר מפתחות הצפנה בצורה מוגנת. Windows 11 משתמש בו, לפי Microsoft, בין השאר להצפנת הדיסק (BitLocker) ולכניסה עם Windows Hello.

פעם TPM היה שבב נפרד על לוח האם. היום ברוב המחשבים הוא מובנה בקושחה של המעבד: אצל Intel הוא נקרא PTT (Platform Trust Technology), ואצל AMD הוא נקרא fTPM. כאן החדשות הטובות: במחשבים רבים הוא קיים, אבל כבוי.

איך בודקים אם המחשב מתאים ל-Windows 11?

הדרך הכי פשוטה היא האפליקציה של Microsoft שבודקת את כל הדרישות בבת אחת.

1. תוריד את PC Health Check מהכתובת aka.ms/GetPCHealthCheckApp ותתקין אותה.
2. תפתח את האפליקציה, ובחלק של Windows 11 תלחץ על הכפתור Check now.
3. התוצאה תגיד אם המחשב מתאים, ואם לא, איזו דרישה נכשלה. לפי Microsoft, היא גם מציעה מה אפשר לעשות.

הפירוט בעמוד של Microsoft על PC Health Check. תשמור את מה שכתוב בתוצאה, כי ממנה תדע לאן להמשיך: TPM, Secure Boot או מעבד.

איך בודקים את ה-TPM בעצמך?

פותחים את tpm.msc ומסתכלים על גרסת המפרט. זו בדיקה של חצי דקה.

1. תלחץ Windows+R, תקליד tpm.msc ותלחץ Enter.
2. אם מופיעה ההודעה “אין אפשרות למצוא TPM תואם” (Compatible TPM cannot be found), לפי Microsoft סביר שה-TPM כבוי בקושחה.
3. אם ה-TPM פעיל, תחת “מידע אודות יצרן TPM” (TPM Manufacturer Information) תמצא את “גירסת המפרט” (Specification Version). Windows 11 צריך 2.0.

את אותו מידע אפשר לראות גם באפליקציה אבטחת Windows (Windows Security), בחלק של אבטחת ההתקן, תחת “פרטי מעבד אבטחה” (Security processor details).

איך מפעילים TPM ו-Secure Boot ב-BIOS?

נכנסים להגדרות הקושחה (UEFI/BIOS) ומחפשים אפשרות שנקראת לפי היצרן. לפי המדריך של Microsoft להפעלת TPM 2.0, השמות הנפוצים הם Intel PTT, Intel Platform Trust Technology, AMD fTPM switch, AMD PSP fTPM, Security Device Support או TPM State. היא נמצאת בדרך כלל בתפריט Advanced, Security או Trusted Computing.

הדרך להיכנס להגדרות הקושחה מתוך Windows 10:

1. הגדרות, ואז עדכון ואבטחה (Update & Security), ואז שחזור (Recovery).
2. תחת הפעלה מתקדמת (Advanced startup), תלחץ “הפעל מחדש כעת” (Restart now).
3. במסך הכחול שנפתח: פתרון בעיות (Troubleshoot), אפשרויות מתקדמות (Advanced options), הגדרות קושחה UEFI (UEFI Firmware Settings), ואז הפעלה מחדש.

במחשבים רבים אפשר גם ללחוץ על מקש מסוים מיד כשהמחשב נדלק, למשל F2 או Delete. המקש משתנה בין יצרנים, ובדרך כלל הוא כתוב במדריך של המחשב.

Secure Boot הוא מנגנון שמוודא שבזמן ההדלקה עולה רק תוכנה חתומה ומוכרת, כדי שתוכנה זדונית לא תשתלט על המחשב עוד לפני Windows. לפני שמפעילים אותו יש בדיקה אחת שחשוב לעשות. תלחץ Windows+R ותקליד msinfo32. בשורה מצב BIOS (BIOS Mode) יופיע UEFI או Legacy. אם כתוב Legacy, הדיסק כנראה מחולק בשיטה הישנה (MBR). מעבר ל-UEFI בלי להמיר את הדיסק לשיטה החדשה (GPT) יגרום לכך ש-Windows לא יעלה. ל-Microsoft יש כלי בשם MBR2GPT לצורך ההמרה, אבל זה בדיוק השלב שבו מי שלא בטוח צריך לעצור.

איך משדרגים כשהמחשב מתאים?

דרך Windows Update, בלי להוריד שום דבר מאתר אחר. לפי Microsoft, השדרוג מ-Windows 10 Home או Pro לאותה מהדורה של Windows 11 הוא בחינם, ומחשב שעומד בדרישות יקבל הצעה לשדרוג.

1. לפני הכול, גיבוי של הקבצים. איך עושים את זה נכון, במדריך גיבוי לפני שהדיסק מתקלקל.
2. הגדרות, עדכון ואבטחה (Update & Security), Windows Update.
3. אם המחשב זכאי, תופיע שם אפשרות לשדרג ל-Windows 11.
4. המחשב יופעל מחדש כמה פעמים במהלך השדרוג. לא לכבות אותו באמצע, ובנייד, לחבר אותו לחשמל.

מה עושים אם המעבד לא ברשימה?

אם PC Health Check אומר שהמעבד לא נתמך, אין הגדרה שתשנה את זה. כשהמערכת יצאה, ההנחיה שפורסמה הייתה בגדול מעבדי Intel Core מהדור השמיני ומעלה, ומעבדי AMD Ryzen מסדרות חדשות יחסית. Microsoft מפנה היום את המשתמשים לבדוק את ההתאמה דרך PC Health Check, וזו הדרך שכדאי לסמוך עליה.

אפשר להתקין Windows 11 על מחשב שלא עומד בדרישות?

טכנית אפשר, אבל Microsoft לא ממליצה. לפי עמוד האזהרה הרשמי של Microsoft, מחשב כזה כבר לא נתמך, לא זכאי לקבל עדכונים, ואין הבטחה שיקבל גם עדכוני אבטחה. נזק שנגרם בגלל חוסר תאימות לא מכוסה באחריות היצרן, ועל שולחן העבודה מופיע סימן מים.

יש גם בעיה מעשית. לפי דיווחים מאז גרסה 24H2, Windows 11 לא עולה בכלל על מעבדים ישנים מאוד שחסרות להם פקודות מסוימות (SSE4.2 ו-POPCNT), ואת זה אי אפשר לעקוף. כלומר מחשב שעבד עם עקיפה יכול להיתקע בעדכון הבא.

מה האפשרויות כשהמחשב לא מתאים?

זה תלוי במה שנכשל: TPM ו-Secure Boot בדרך כלל אפשר להפעיל, ומעבד לא נתמך אי אפשר לתקן בהגדרה.

אם המעבד לא נתמך, יש כמה דרכים:

1. להישאר על Windows 10 עם עדכוני אבטחה מורחבים (ESU). לפי Microsoft, התוכנית לצרכנים נמשכת עד 12 באוקטובר 2027. הכול על התוכנית ואיך נרשמים במדריך Windows 10 כבר לא נתמך.
2. מחשב חדש. את הקבצים מעבירים אליו, ויש על זה מדריך מעבר למחשב חדש.
3. מערכת אחרת, למחשב שמשמש רק לגלישה. למשל ChromeOS Flex של Google או הפצת Linux. זה לא מתאים לכל אחד, ולפני כן צריך לבדוק שהתוכנות שאתה צריך עובדות שם.

ואם המחשב מתאים אבל עדיין עם דיסק קשיח מכני, זה הזמן לשדרג לפני ההתקנה. על זה יש מדריך SSD או דיסק קשיח.

מה לא לעשות?

• לא לשנות כמה הגדרות ב-BIOS בבת אחת. אחת בכל פעם, ולצלם את המסך לפני.
• לא לעבור מ-Legacy ל-UEFI בלי לבדוק את סוג הדיסק.
• לא להוריד “Windows 11 מותאם” מאתרים לא רשמיים. אין לדעת מה הכניסו לתוכו.
• לא לשדרג בלי גיבוי של הקבצים.

מתי להביא את המחשב למעבדה

אם PC Health Check אומר שהבעיה היא TPM או Secure Boot, ואתה לא מוצא את ההגדרה או שמצב ה-BIOS הוא Legacy, זה המקום לעצור. גם אם המעבד לא נתמך ואתה רוצה לדעת אם שדרוג חומרה משתלם או שעדיף מחשב חדש.

אנחנו מעבדת מחשבים בחיפה, ומשרתים גם את נשר והקריות. בודקים את המחשב, אומרים לך מה אפשר, ונותנים מחיר לפני שמתחילים.

לא הצלחת?

המטרה היא שתוכל לבדוק ולהפעיל את ההגדרות בעצמך, ובהרבה מחשבים זה באמת רק TPM שכבוי. אם זה לא הסתדר, אנחנו נבדוק את המחשב ונתקין את Windows 11 בהתקנת Windows, ואם צריך גם שדרוג מחשב, נגיד לך מראש.