Trusted Platform Module Windows 11に関するよくある質問

TPMは、ソフトウェアの脆弱性に対するPCのセキュリティを強化するセキュリティ テクノロジーです。

実際には、TPMはお使いのデバイスのセキュリティを強化する以下の複数の機能に使用されています。

• BitLockerドライブ暗号化：PCのドライブを自動的に暗号化して、データを安全に保ちます。
• データの実行防止：マルウェアなどの不正なアプリケーションがメモリー内で実行されないようにします。
• Windows Hello：パスワードを使用しない安全なユーザー認証。
• セキュア ブートとメジャー ブート：悪意のあるドライバーとルートキットがオペレーティング システムの起動プロセスを遮断しないようにブロックします。

2015年以降に出荷されたDell製PCは、TPM 2.0をサポートしています。これは、Windowsデバイス マネージャーで、次の手順で確認できます。

1. Windowsの[スタート]ボタンを右クリックします。
2. 「デバイスマネージャ」をクリックします。
3. ［セキュリティ デバイス］セクションを展開します。

［トラステッド プラットフォーム モジュール 2.0］のエントリーが表示されます。

メモ: ［セキュリティ デバイス］セクションが表示されていない場合は、Microsoftサポート技術情報の記事『PC で TPM 2.0 を有効にする』を参照してください。

地域ごとの実装：

さまざまなISO加盟国(オーストラリア、ベルギー、カナダ、中国、チェコ共和国、デンマーク、フィンランド、フランス、ガーナ、アイルランド、イタリア、日本、韓国、レバノン、マレーシア、オランダ、ナイジェリア、ノルウェー、ロシア連邦、南アフリカ、アラブ首長国連邦、英国、米国を含む)は、2015年にTPM 2.0標準を承認しました。コンピューター システムにおける暗号化コンポーネントの輸入および使用に関する地域の法律および規制は異なる場合があります。この記事の手順に従って、コンピューターでTPMが有効になっているかどうかを確認します。サポートが必要な場合は、担当のアカウント チームにお問い合わせください。詳細については「Trusted Computing Group TPM 2.0 Library Specification Approved as an ISO/IEC International Standard Date Published: 2015年6月29日

ロシア：

ユーラシア経済委員会の規定(#30)では、2015年以降、暗号化デバイスを搭載したPCシステムの輸入が許可されています。

中国:

2018：Windows 10がプリインストールされた、中国向けに出荷されたほとんどのコンピューターには、PTT(インテルCPU用)またはfTPM(AMD CPU用)が付属しており、Windows 11のTPM 2.0要件を満たしています。例外は、ご注文時の構成に基づいて適用されます。

Microsoftには、Windows 11をインストールする前にTPM 2.0またはそれと同等の機能を有効にするという新しい要件があります。つまり、すべてのPCがWindows 11アップグレードの対象となるわけではありません。

Windows 11へのアップグレードに関するMicrosoftのハードウェアおよびソフトウェア要件を満たすか、またはそれを超えるテスト済みPCのリストについては、Dellナレッジベース記事「Windows 11へのアップグレードがテスト済みのDell PC」を参照してください。

Microsoftは、お使いのパーソナル コンピューターがWindows 11を実行できるかどうかを確認するためのアプリケーションを提供しています。PC正常性チェック サイトに移動して、このアプリケーションをダウンロードして実行します。

お使いのPCでTPM機能を確認して有効にするには、Dellナレッジベース記事「 Trusted Platform Module (TPM)を有効にする方法」を参照してください。

• バージョン2.0は、より高いセキュリティ標準と優れた信頼性を提供します。
  『TPMの推奨事項(Windows 10)』 - Microsoft 365セキュリティ | Microsoftドキュメント
• TPMバージョン1.2から2.0へのアップグレードが可能なDellシステム
• TPM 1.2と2.0の機能の比較

PPTとfTPMの両方が、Windows 11のTPM要件をサポートしています。地域ごとの差異については、以下を参照し、本書の手順に従って、お使いのコンピューターがTPM対応でTPM 2.0と互換性があるかどうかを確認します。

PTT (Platform Trust Technology)は、MicrosoftのTPM要件に対応するインテルのファームウェア拡張機能です。

fTPM（ファームウェアTPM）は、Microsoft TPM要件をサポートするAMDのファームウェア テクノロジーです。

Windows 11は、TPM 2.0標準を満たすPTT、fTPM、またはハードウェアTPMを搭載したPCにインストールされます。

これには、次のような複数の理由があります。

BIOSモード：

システムBIOSがレガシー モードに設定されている可能性があります。

TPM 2.0では、BIOSがネイティブUEFIモードで作動している必要があります。

コンピューターでTPMを有効にする方法については、Dellナレッジベース記事「 Trusted Platform Module (TPM)を有効にする方法 」を参照してください。

技術的な問題：

TPMオプションが一時的に消える場合があります。

「Dell コンピューターの TPM ファームウェアを正常にアップデートする方法」

Windows 7ダウングレード プログラムを有効にするために、Microsoftから一部の法人向けデバイスにTPMのアップグレード/ダウングレード オプションが提供されました。対象となるデバイスは、後でTPM 2.0にアップグレードできます。このオプションは、個人ユーザー向けデバイスでは使用できません。

TPM 1.2から2.0にアップデートできるPCのリストについては、Dellナレッジベース記事「 TPMバージョン1.2から2.0にアップグレードできるDell製システム 」を参照してください。

お使いのコンピューターがTPMアップグレードの対象である場合は、Dellサポートの「ドライバーおよびダウンロード」サイトからTPMファームウェア アップデートをダウンロードできます。

一般的な問題を解決する方法については、「 Trusted Platform Module(TPM)およびBitLockerに関する一般的な問題をトラブルシューティングして解決する方法」を参照してください。