Lenovo Z50-70 BIOS – brak opcji TPM, Intel PTT niedostępny, BitLocker bez TPM

Pytanie

Lenowo Z 50 - 70 gdzie znajdę w Biosie TPM?

Odpowiedź Sztucznej Inteligencji

Bezpośrednia odpowiedź na pytanie

• W Lenovo Z50-70 nie znajdziesz w BIOS/UEFI opcji TPM – ten model z reguły nie ma ani dyskretnego TPM, ani firmware’owego TPM (Intel PTT).
• Jeśli w BIOSie pojawia się pozycja typu “Security Chip”, zwykle widnieje jako “Not Present” lub w ogóle jej nie ma.

Kluczowe punkty

• Seria konsumencka (IdeaPad, rok 2014, platforma Intel Haswell) – brak fizycznego TPM i brak PTT.
• Wejście do BIOS: przycisk Novo lub Fn+F2; zakładka Security nie zawiera aktywnego TPM.
• Weryfikacja w Windows: tpm.msc lub Get-Tpm pokaże brak modułu.

Szczegółowa analiza problemu

• Architektura: Z50-70 oparto na chipsetach z epoki Haswell i kontrolerze zarządzania Intel ME 9.x/10.x. W tej generacji Lenovo w linii konsumenckiej nie implementowało Intel PTT (firmware TPM), a płyty główne nie miały gniazda pod dyskretny TPM.
• BIOS/UEFI: typowe zakładki to Information, Configuration, Security, Boot, Exit. W Security są wyłącznie hasła (Supervisor/User/HDD), Secure Boot i nieliczne blokady I/O. Pozycja “Security Chip/TPM” najczęściej nie występuje; jeśli jest, ma stan “Not Present” i nie da się jej aktywować.
• Praktyczna konsekwencja: nie ma możliwości “odkrycia” ukrytej opcji ani dodania TPM aktualizacją BIOS – wymagany jest fizyczny układ lub obsługa PTT w platformie, których tu brak.

Aktualne informacje i trendy

• Wymóg TPM 2.0 dla Windows 11 pozostaje standardem; dla sprzętu bez TPM stosuje się obejścia instalacyjne lub pozostaje Windows 10/alternatywy.
• W laptopach konsumenckich TPM stał się powszechny dopiero w generacjach Skylake/Kaby Lake i nowszych (z PTT/fTPM); modele z epoki Haswell rzadko oferują TPM.

Wspierające wyjaśnienia i detale

• TPM – moduł sprzętowy (discrete TPM) lub funkcja firmware’owa w PCH/CPU (Intel PTT, AMD fTPM). W Z50-70 brak obu, więc BIOS nie pokaże selektorów “TPM 1.2/2.0”, “Security Chip”, “Trusted Computing” itp.
• Weryfikacja w Windows:
  • Win+R → tpm.msc. Komunikat o braku zgodnego modułu potwierdza brak TPM.
  • PowerShell (admin): Get-Tpm → IsPresent = False.

Aspekty etyczne i prawne

• Obejścia wymagań Windows 11 (np. pominięcie TPM) są dopuszczalne technicznie, ale mogą skutkować ograniczonym wsparciem/aktualizacjami zabezpieczeń oraz ryzykiem zgodności.
• Szyfrowanie bez TPM wymaga świadomego zarządzania kluczami (hasło/klucz startowy USB) – odpowiedzialność za ich ochronę spoczywa na użytkowniku.

Praktyczne wskazówki

• Jak wejść do BIOS:
  • Wyłącz laptop → wciśnij przycisk Novo (mały przycisk/otwór na boku) → BIOS Setup. Alternatywnie: podczas startu Fn+F2.
• Jeśli celem jest BitLocker:
  • Windows Pro/Enterprise: gpedit.msc → Konfiguracja komputera → Szablony administracyjne → Składniki systemu Windows → Szyfrowanie dysków funkcją BitLocker → Dyski z systemem operacyjnym → “Wymagaj dodatkowego uwierzytelniania przy uruchamianiu” = Włączone i zaznacz “Zezwalaj na używanie BitLocker bez zgodnego modułu TPM”.
  • Używaj hasła lub klucza USB przy starcie.
• Jeśli celem jest Windows 11:
  • Przygotuj instalator z pominięciem wymagań TPM/Secure Boot (np. narzędzia typu Rufus/odpowiednie wpisy rejestru). Pamiętaj o ograniczeniach wsparcia.
• Alternatywy szyfrowania: VeraCrypt (kontener/pełny dysk), z zachowaniem kopii zapasowych kluczy.

Ewentualne zastrzeżenia lub uwagi dodatkowe

• Jedynie w przypadku nietypowej płyty po wymianie serwisowej mogłaby się trafić wersja z TPM 1.2, ale to wyjątki – wtedy BIOS pokazałby “Security Chip”.
• Aktualizacja BIOS nie doda TPM – to funkcja sprzętowa/platformowa.
• Zewnętrzny TPM przez LPC/I2C w laptopie konsumenckim jest praktycznie niewykonalny.

Sugestie dalszych badań

• Sprawdź wersję BIOS i numer płyty głównej (msinfo32) – potwierdzi generację platformy.
• Przejrzyj Hardware Maintenance Manual dla Z50-70 (lista FRU – brak modułu TPM).
• Na stronie wsparcia Lenovo dla Z50-70 można zweryfikować, że release notes BIOS nie wprowadzają TPM/PTT.

Krótkie podsumowanie

• W Lenovo Z50-70 TPM w BIOSie nie występuje, bo sprzętowo/firmware’owo go nie ma.
• Potwierdź w Windows (tpm.msc/Get-Tpm).
• Jeśli potrzebujesz funkcji zależnych od TPM (BitLocker, Windows 11), użyj trybu bez TPM lub obejść instalacyjnych, świadomie akceptując konsekwencje.
• W razie potrzeby przeprowadzę Cię przez konfigurację BitLocker bez TPM albo przygotowanie instalatora Windows 11 z pominięciem wymagań.