Bei mir lag es daran, dass der TPM gar nicht aktiviert war. Dazu musste ich erst ich im Bios ein Supervisor Passwort erstellen (war bei mir noch nicht vergeben), dann den TPM aktivieren.
Mit dem Windows Programm tpm.msc kann man (als Admin authorisiert) Besitz vom TPM ergreifen. Wenn nach Neustart das Windows Defender Securitiy Center noch mitteilt, dass der Chip zurückgesetzt werden soll, dann mal dort entsprechend der Aufforderung handeln.
Es gab ja in den letzten Wochen die Meldungen über Sicherheitslücken in Chips. Vielleicht wurde hier jetzt nachgebessert.
Soweit meine Einschätzung als Laie ;-). Bei Bedarf gerne korrigieren oder ergänzen.
Bei mir ist die Aufgabe auf alle Fälle erledigt :-) War also kein Windows-Software-Fehler.