Windows 11でAMDおよびIntelマザーボードのBIOSでTPM 2.0を有効にする方法

Trusted Platform Module (TPM) 2.0 は、 Windows 11 にアップグレードするためにコンピューターの Unified Extensible Firmware Interface (UEFI) で有効にする必要がある必須ハードウェア要件です。このガイドでは、この構成を完了するための手順を説明します。

Windows 11では、TPM 2.0は、Asus、Dell、MSI、ASRock、Gigabyteなどの多くの最新コンピューターのマザーボードに統合されたセキュリティチップであり、機密性の高い暗号鍵、パスワード、証明書を保存および保護するための安全な環境を提供します。これにより、ソフトウェアベースのセキュリティのみの場合と比較して、マルウェア、ランサムウェア、攻撃者がシステムを侵害することがより困難になります。

TPM機能を使用する機能には、BitLocker、Credential Guard、Windows Hello、デバイスヘルスアテステーション（DHA）、仮想スマートカード、計測ブート、およびオートパイロットなどがあります。

このセキュリティハードウェアは、セキュアブート機能と連携してブートプロセスの整合性を検証します。これにより、起動時に信頼できる署名済みのファームウェアとオペレーティングシステムコンポーネントのみがロードされることが保証され、不正なコードや悪意のあるコードの実行が防止されます。（セキュアブートは、Windows 11のインストールや実行に必須ではありません。）

このガイドでは、現在Windows 10が稼働しているシステムにWindows 11をインストールするために、TPM 2.0を確認して有効にする手順を説明します。

• お使いのPCにTPM 2.0セキュリティチップが搭載されているかどうか確認してください。
• Windows 11でPCのTPM 2.0を有効にする

お使いのPCにTPM 2.0セキュリティチップが搭載されているかどうか確認してください。

Windows 10では、トラステッドプラットフォームモジュール管理コンソールとWindowsセキュリティアプリを使用して、コンピューターにTPMチップが搭載されているかどうかを確認する方法が少なくとも2つあります。

TPMマネジメントより

Windows 11でTPM 2.0が搭載され、有効になっているかどうかを確認するには、以下の手順に従ってください。

1. スタートを開く。

    

    

2. tpm.mscを検索し、一番上の検索結果をクリックして「トラステッドプラットフォームモジュール（TPM）管理」アプリを開きます。

3. 「ステータス」および「TPM製造元情報」のセクションで、TPMとそのバージョンが表示されていることを確認してください。

   

デバイスにトラステッドプラットフォームモジュール（TPM）が搭載されている場合は、ハードウェア情報とその状態が表示されます。そうでない場合、「互換性のあるTPMが見つかりません」と表示される場合は、マザーボードのファームウェアでチップが無効になっているか、デバイスに互換性のあるセキュリティモジュールが搭載されていないことを意味します。

Windowsセキュリティより

Windowsセキュリティアプリを使用してTPM 2.0が存在するかどうかを確認するには、次の手順に従ってください。

1. スタートを開く。

2. 「Windowsセキュリティ」を検索し、一番上の検索結果をクリックしてアプリを開きます。

3. 「デバイスのセキュリティ」をクリックしてください。

4. セキュリティプロセッサの詳細ページをクリックしてください。

   

5. 仕様のバージョンが2.0であることを確認してください。

   

「セキュリティプロセッサ」ページが表示されない場合、マザーボードのファームウェアでモジュールが無効になっているか、デバイスに互換性のあるセキュリティモジュールが搭載されていない可能性があります。

Windows 11でPCのTPM 2.0を有効にする

ASUS、MSI、Gigabyte、ASRockなどのマザーボードのBIOSでTPM 2.0を有効にするには、以下の手順に従ってください。

1. 設定を開く。

2. 「更新とセキュリティ」をクリックしてください。

3. 「回復」をクリックしてください。

4. 「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。

   

5. 「トラブルシューティング」をクリックしてください。

6. 「詳細オプション」をクリックしてください。

7. 「UEFIファームウェア設定」オプションをクリックしてください。

   

8. 「再起動」ボタンをクリックしてください。

9. 「高度なセキュリティ」または「信頼できるコンピューティング」メニューをクリックしてください。場合によっては、このオプションはサブメニューの中にあります。

10. TPM 2.0オプションを選択し、「有効」オプションを選択してください。 

    

このオプションは、「セキュリティデバイス」、「セキュリティデバイスサポート」、「TPM状態」など、異なる名称で呼ばれる場合があることに注意してください。

マザーボードにTPMチップが搭載されていない場合でも、AMDベースのシステムであれば、セキュリティチップはプロセッサに内蔵されている可能性が高いです。その場合、オプションは「fTPM」（ファームウェアベースTPM 2.0）、「AMD PSP fTPM」、または「AMD fTPMスイッチ」と表示されます。

デバイスがIntelベースのシステムの場合、TPM 2.0は「Intel Platform Trust Technology」または「Intel PTT」として利用可能になります。

お使いのコンピュータにTPMオプションが搭載されておらず、かつカスタムビルドである場合は、サポートを追加するためのモジュールを購入できる可能性があります。ただし、サポートが利用可能かどうかは、メーカーのウェブサイトでご確認ください。

従来のBIOSからUEFIへの移行に関する検討事項

Windows 10を搭載したコンピューターで、従来のBIOS（基本入出力システム）を使用している場合は、TPM 2.0機能を有効にするためにファームウェアの種類をUEFIに切り替える必要があります。

しかし、この場合、現在の設定はMBR（マスターブートレコード）パーティションテーブルで構成されている可能性がありますが、UEFIではGPT（GUIDパーティションテーブル）構成が必要です。 

もしこの状況に該当する場合は、Windows 10のインストール時にパーティションテーブルをMBRからGPTに変換し、その後、従来のBIOSからUEFIに切り替える必要があります 。そうすることで初めて、上記の手順に従ってTPM 2.0を有効にできます。

最後に、このガイドではWindows 10に焦点を当てています。なぜなら、セキュリティ機能が既に有効になっていない場合、Windows 11をインストールまたは実行できないからです。