Microsoft entkoppelt TPM 2.0 von Pluton - Auswirkungen für AMD, Qualcomm und Intel ab 2026

Im Oktober 2026 hat Microsoft offiziell angekündigt, dass die TPM-2.0-Funktionalität ab der nächsten Chipgeneration nicht mehr über den integrierten Sicherheitsprozessor Pluton bereitgestellt wird - jedoch nur für Geräte von AMD und Qualcomm. Die Änderung betrifft ausschließlich neue Plattformen, während bestehende Systeme bis einschließlich 2025 unverändert weiter unterstützt werden. Für IT-Verantwortliche, Hardware-Hersteller und Endanwender:innen bedeutet dies eine klare Rollenverteilung zwischen der Windows-Sicherheitsarchitektur und der Firmware-basierten TPM-Implementierung der Chip-Hersteller.

Hintergrund: Pluton und TPM 2.0

Pluton wurde 2020 von Microsoft als hardware-isolierter Sicherheitscoprozessor entwickelt, um kryptografische Schlüssel direkt im SoC zu schützen und Bus-Sniffing-Angriffe zu verhindern. Seit 2022 ist Pluton in den meisten AMD-Ryzen-Serien (6000-9000) und in ausgewählten Qualcomm-Snapdragon-Chips integriert. Auf Intel-Plattformen wurde bislang nicht Pluton, sondern Intel Platform Trust Technology (PTT) als fTPM eingesetzt.

Neue Hardware-Richtlinie ab 2026

Ab der Chipgeneration 2026 wird die TPM-2.0-Logik auf AMD- und Qualcomm-Plattformen nicht mehr von Pluton übernommen. Stattdessen stellen die jeweiligen Chiphersteller die TPM-Funktion über ein Firmware-TPM (fTPM) oder über einen diskreten TPM-Chip (dTPM) bereit. Die offizielle Dokumentation von Microsoft Learn (Stand 16.09.2026) beschreibt diesen Wechsel detailliert und betont, dass Pluton weiterhin als isolierte Sicherheitsumgebung aktiv bleibt, jedoch ohne TPM-Rolle.

Pluton bleibt weiterhin aktiv

Die Trennung von TPM-2.0 und Pluton soll Missverständnisse ausräumen, die einen universellen Rückzug von Pluton suggerieren. Für Intel-Systeme gibt es keinerlei Änderungen, da hier bislang ausschließlich Intel PTT oder separate TPM-Chips zum Einsatz kamen.

Gründe bleiben vorerst unklar

Plattform-spezifische Auswirkungen

Intel - keine Änderungen

Intel nutzt traditionell die eigene fTPM-Lösung Platform Trust Technology (PTT). Laut dem Microsoft Security Intelligence Report 2025 ist PTT in 75 % der Client-PCs vertreten. Da Pluton für Intel nie Teil des TPM-Stacks war, hat die neue Richtlinie keinerlei Einfluss auf vorhandene Intel-Systeme.

AMD - vollständige Abkehr von Pluton-TPM

Bis 2025 nutzten 100 % der AMD-Ryzen-7000- und 8000-Serien Pluton als primäre Emulation des TPM 2.0-Modells. Mit der neuen Regelung wird ab 2026 das Firmware-TPM (AMD PSP) oder ein separater TPM-Chip die Rolle übernehmen.

Qualcomm - ähnliche Vorgehensweise wie bei AMD

Qualcomm-Snapdragon-Chips, die bisher Pluton integrierten, werden künftig die TPM-Funktion ebenfalls über Firmware-TPM oder dTPM bereitstellen.

Technische Alternativen zur TPM-2.0-Bereitstellung

Laut Microsoft Learn (Oktober 2026) haben Gerätehersteller zwei Hauptoptionen:

• Firmware-basiertes fTPM (wie Intel PTT, AMD PSP oder Qualcomm-eigene Implementierung)
• Physischer, diskreter TPM-Chip (dTPM)

Der aktuelle Marktanteil von fTPM in Windows-10/-11-Hardware liegt bei 89 % (Microsoft Security Intelligence Report 2025). In Open-Source- und Hybrid-Boot-Umgebungen wird häufig ein separater TPM-Chip bevorzugt, um Abhängigkeiten von Windows-Updates zu minimieren.

Statistiken und Marktanteile

MetricWertJahrQuelleIntel PTT Verbreitung in Client-PCs75 %2025S4AMD-Pluton-TPM-Nutzung100 %2025S4fTPM-Anteil in Windows-Hardware89 %2025S4Jahr der Pluton-Ankündigung20202020S2Stichtag für neue Hardware-Richtlinie2026 (Silizium-Generation)2026S1

Mögliche Risiken und Gegenargumente

• Verlust von Pluton-Sicherheitsvorteilen: Pluton wurde speziell zur physischen Absicherung von Schlüsseln gegenüber Bus-Sniffing-Angriffen entwickelt. Eine Verlagerung auf externe oder BIOS-basierte TPM-Lösungen könnte diesen Vorteil reduzieren, insbesondere bei weniger sorgfältig integrierten OEM-Designs.
• Unsicherheiten bei Hybrid- oder Linux-Installationen: In der Vergangenheit führte Pluton zu Diskussionen innerhalb der Linux-Community bezüglich Vendor-Lock-In und Treiber-Kompatibilität. Die Trennung von TPM-Funktion könnte zwar Entlastung bringen, doch ist unklar, ob fTPM-Implementierungen dieselben Open-Source-Probleme vermeiden.

FAQ - häufige Fragen

Was bedeutet das für die Sicherheit von PC-Systemen ab 2026?Rechner ab 2026 nutzen weiterhin robuste Sicherheitsfunktionen wie BitLocker oder Windows Hello. Die TPM-Logik wird nicht mehr von Microsofts internem Pluton-Chip bereitgestellt, sondern von einem fTPM-Modul oder einem separaten TPM-Chip des jeweiligen Anbieters. Pluton bleibt aktiv, übernimmt jedoch künftig keine TPM-2.0-Funktion mehr.Warum ändert Microsoft diese Strategie jetzt?Die genaue Begründung ist nicht veröffentlicht. Fachliche Spekulationen reichen von Standardisierungs- und technischen Anforderungen bis hin zu regulatorischem Druck und Branchenerwartungen. Microsoft betont, dass Pluton künftig primär für hardware-isolierte Sicherheitsdienste genutzt wird.Verliert Microsoft bei dieser Entscheidung seinen Sicherheitsvorteil?Nein. Pluton bleibt als Coprozessor im System integriert und unterstützt weiterhin kryptografische Identitäten und Chip-to-Cloud-Updates. Der Sicherheitsvorteil bleibt erhalten, sofern die neuen fTPM-Lösungen ebenso robust umgesetzt werden.

Fazit

Die von Microsoft angekündigte Entkopplung der TPM-2.0-Funktionalität von Pluton für AMD- und Qualcomm-Plattformen ab 2026 schafft klare Grenzen zwischen der Windows-Sicherheitsarchitektur und den hardwareseitigen TPM-Implementierungen der Chiphersteller. Intel bleibt von dieser Änderung unberührt, da dort bereits die Platform Trust Technology zum Einsatz kommt. Durch die Möglichkeit, zwischen Firmware-TPM und diskreten TPM-Chips zu wählen, erhalten Endanwender und Unternehmen flexible Optionen, müssen jedoch sicherstellen, dass die gewählte Lösung die gleichen Sicherheitsstandards erfüllt wie das bisherige Pluton-TPM-Modell.