TPM-Fehler „nicht behebbarer Fehler in der TPM-Hardware“ beheben

Die Meldung „Beim Gerätetreiber für das Trusted Platform Module (TPM) ist ein nicht behebbarer Fehler in der TPM-Hardware aufgetreten“ bedeutet meist nicht, dass dein Chip kaputt ist. In den meisten Fällen ist der TPM-Zustand verklemmt. Der schnellste Weg: BitLocker aussetzen und den Wiederherstellungsschlüssel sichern, dann den TPM-Treiber neu installieren und das TPM über tpm.msc zurücksetzen. Erst danach kommen BIOS-Update und Hardware-Check.

Woran du erkennst, dass es wirklich der TPM-Fehler ist

Das Trusted Platform Module (TPM) ist der kleine Sicherheitschip, der kryptografische Schlüssel verwahrt – unter anderem für BitLocker, Windows Hello und den Login. Fällt er aus, zeigt Windows die Meldung oft direkt nach dem Start oder beim Anmelden. Im Ereignisanzeige-Protokoll (Win+R → eventvwr) landet dazu ein Eintrag mit Ereignis-ID 14 unter „System“.

Prüf zuerst, was das TPM selbst meldet. Drück Win+R, tippe tpm.msc und Enter. Steht dort „Das TPM ist einsatzbereit“, liegt das Problem eher am Treiber oder an Windows. Steht da „Kompatibles TPM kann nicht gefunden werden“ oder bleibt der Status leer, deutet das auf eine Firmware- oder BIOS-Ebene – dann ist Schritt 4 weiter unten dein Einstieg.

Eine Abgrenzung noch: Die nah verwandte Meldung „Die Trusted Platform Module-Hardware konnte einen TPM-Befehl nicht ausführen“ zielt auf dieselbe Ursachenkette. Die Schritte hier passen für beide.

Vorher absichern – sonst sperrst du dich aus

Das ist der Schritt, den die meisten überspringen und der hinterher echten Ärger macht. Sobald du das TPM löschst oder das BIOS anfasst, vergisst der Chip seine Schlüssel. Ist deine Festplatte mit BitLocker verschlüsselt, verlangt Windows beim nächsten Start den 48-stelligen Wiederherstellungsschlüssel – hast du den nicht, kommst du nicht mehr an deine Daten.

• Wiederherstellungsschlüssel sichern: Er liegt in deinem Microsoft-Konto unter account.microsoft.com/devices/recoverykey. Notier ihn oder druck ihn aus, bevor du weitermachst.
• BitLocker aussetzen: Eingabeaufforderung als Administrator öffnen und manage-bde -protectors -disable C: ausführen (Laufwerksbuchstaben anpassen). Das schaltet die Verschlüsselung nicht ab, setzt sie nur kurz aus.
• Wichtige Daten kurz sichern, falls am Ende doch ein Hardwaredefekt dahintersteckt.

Schritt-für-Schritt: den TPM-Fehler beheben

Geh die Punkte der Reihe nach durch – vom harmlosesten Eingriff zum tiefsten. Meist ist nach Schritt 2 schon Ruhe.

1. TPM-Treiber neu installieren. Geräte-Manager öffnen (Win+X → Geräte-Manager), den Punkt Sicherheitsgeräte aufklappen, Rechtsklick auf Trusted Platform Module 2.0 → Gerät deinstallieren. Danach den PC neu starten. Windows installiert den passenden Treiber beim Hochfahren automatisch neu.
2. TPM zurücksetzen. Hilft das nicht, öffne tpm.msc, klick rechts im Aktionsbereich auf TPM löschen und folge dem Neustart-Hinweis. Alternativ in einer Administrator-PowerShell der Befehl Clear-Tpm. Achtung: Das setzt die Schlüssel zurück – genau dafür brauchst du den vorhin gesicherten BitLocker-Schlüssel.
3. Windows aktuell halten. Unter Einstellungen → Windows Update nach Updates suchen. Microsoft hat über kumulative Updates mehrfach TPM-Treiberprobleme geglättet; ein hängendes 24H2-System holt sich hier oft den Fix.
4. BIOS/UEFI prüfen und aktualisieren. Beim Start die Setup-Taste drücken (je nach Board Entf, F2 oder F10), unter Security nachsehen, ob das TPM aktiv ist. Auf Consumer-Mainboards heißt das oft nicht „TPM“, sondern fTPM (AMD) oder Intel PTT – das ist das im Prozessor integrierte Firmware-TPM. Aktivieren, speichern, neu starten. Bringt das nichts, spiel das neueste BIOS vom Hersteller ein. Während eines BIOS-Updates niemals den Strom unterbrechen – ein abgebrochenes Update macht das Board unbrauchbar.

Wenn das nicht hilft

Bleibt der Fehler, sind drei Ursachen wahrscheinlich – und die haben mit dem Treiber nichts mehr zu tun.

• AMD-fTPM-Stottern: Auf einigen Ryzen-Systemen sorgte das Firmware-TPM für kurze Hänger und sporadische Fehler. AMD hat das per AGESA-BIOS-Update behoben – steht das BIOS schon ein paar Versionen zurück, ist das oft genau der Punkt.
• Leere CMOS-Batterie: Die Knopfzelle auf dem Mainboard puffert BIOS-Einstellungen. Ist sie schwach, „vergisst“ das Board die TPM-Konfiguration zwischendurch. Tausch der CR2032 ist günstig und löst erstaunlich viele dieser sporadischen Meldungen.
• Echter Hardwaredefekt: Bleibt der Status in tpm.msc auch nach Reset und BIOS-Update leer, kann der Chip selbst defekt sein. Bei einem fTPM steckt er im Prozessor, ein diskretes TPM-Modul lässt sich auf manchen Boards austauschen. Spätestens hier lohnt der Gang zum Hersteller-Support, solange Garantie besteht.

Ein Klassiker aus der Praxis: Mir ist bei einem Heimserver nach einem BIOS-Reset genau diese Meldung begegnet – der TPM-Status war leer. Schuld war keine Hardware, sondern die im Reset deaktivierte fTPM-Option. Einmal im BIOS wieder eingeschaltet, Treiber neu erkannt, Ruhe. Lohnt sich also, vor dem Panikmodus erst die Firmware-Schalter zu prüfen.

Warum passiert das überhaupt?

Das TPM speichert seine Schlüssel in einem geschützten Bereich, getrennt vom restlichen System. Windows redet über den TPM-Treiber mit diesem Chip. Stimmt der Zustand zwischen Treiber, Firmware und gespeicherten Schlüsseln nicht mehr überein – etwa nach einem Update, einem BIOS-Wechsel oder einem unsauberen Herunterfahren – wertet Windows das als „nicht behebbar“, weil es den Konflikt nicht eigenmächtig auflösen darf. Das ist eine Sicherheitsentscheidung, kein Defekt-Befund.

Für alle, die für die IHK-Prüfung lernen: Genau hier sieht man, wofür ein Hardware-Vertrauensanker gut ist. Das TPM verweigert lieber den Dienst, als manipulierte oder inkonsistente Schlüssel auszuliefern. Dass „nicht behebbar“ in den meisten Fällen trotzdem mit einem Reset behoben ist, liegt daran, dass der Begriff sich auf den automatischen Selbstheilungsversuch bezieht – nicht auf deine manuellen Optionen.

Vorbeugen heißt vor allem: BIOS und Windows aktuell halten, vor jedem BIOS-Eingriff den BitLocker-Schlüssel kennen, und die CMOS-Batterie bei älteren Rechnern im Blick behalten.

Häufige Fragen

Ist mein PC kaputt, wenn der TPM-Fehler erscheint?

Meist nicht. In den meisten Fällen ist nur der TPM-Zustand verklemmt. Treiber neu installieren und das TPM über tpm.msc zurücksetzen löst das Problem häufig – ein echter Hardwaredefekt ist die Ausnahme.

Verliere ich Daten, wenn ich das TPM lösche?

Nur wenn BitLocker aktiv ist und du den Wiederherstellungsschlüssel nicht hast. Sichere ihn vorher über dein Microsoft-Konto und setze BitLocker mit manage-bde -protectors -disable aus, dann passiert nichts.

Wo finde ich das TPM im BIOS?

Unter Security. Auf Consumer-Boards heißt es oft fTPM (AMD) oder Intel PTT statt TPM – das ist das im Prozessor integrierte Firmware-TPM. Dort aktivieren, speichern und neu starten.

Was bedeutet „nicht behebbarer Fehler“ genau?

Dass Windows den Konflikt nicht automatisch auflösen darf – eine Sicherheitsentscheidung des TPM. Mit einem manuellen Reset lässt sich der Fehler in den meisten Fällen trotzdem beheben.

Hilft ein BIOS-Update gegen den TPM-Fehler?

Oft ja, besonders bei AMD-Systemen mit fTPM-Stottern, das per AGESA-Update behoben wurde. Beim Update den Strom niemals unterbrechen, sonst wird das Mainboard unbrauchbar.