Trusted Platform Module Windows 11に関するよくある質問

セキュリティ関連機能の重要なビルディング ブロックとしてWindows 11を実行するには、TPM 2.0が必要です。TPM 2.0は、ID保護のためのWindows Helloやデータ保護のためのBitLockerなど、Windows 11で複数の機能に使用されます。Windows 11へのアップグレードを検討している場合は、お使いのデバイスでTPM 2.0が有効になっていることを確認してください。

TPMとは

TPMは、ソフトウェアの脆弱性に対するPCのセキュリティを強化するセキュリティ テクノロジーです。TPMは、デバイスのセキュリティを強化する複数の機能に使用されます。

• BitLockerドライブ暗号化：PCのドライブを自動的に暗号化して、データを安全に保ちます。
• データの実行防止：マルウェアなどの不正なアプリケーションがメモリー内で実行されないようにします。
• Windows Hello：パスワードを使用しない安全なユーザー認証。
• セキュア ブートとメジャー ブート：悪意のあるドライバーとルートキットがオペレーティング システムの起動プロセスを遮断しないようにブロックします。

私のDell製コンピューターはTPM 2.0をサポートしていますか?

2015年以降に出荷されたDell製PCは、TPM 2.0をサポートしています。

これは、Windowsのデバイス マネージャーで確認できます。

1. Windowsの［スタート］ボタンを右クリックします。
2. 「デバイスマネージャ」をクリックします。
3. ［セキュリティ デバイス］セクションを展開します。
4. トラステッド プラットフォーム モジュール2.0のエントリーが表示されます。

Windows 11にはTPM 2.0が必要ですか?

Microsoftには、Windows 11をインストールする前にTPM 2.0またはそれと同等の機能を有効にするという新しい要件があります。お使いのPCでTPM機能を確認して有効にするには、Dellナレッジベース記事「 Trusted Platform Module (TPM)を有効にする方法」を参照してください。

TPM 1.2ではなくTPM 2.0を使用する理由

バージョン2.0は、より高いセキュリティ標準と優れた信頼性を提供します。

BIOSにTPMがないのはなぜですか?

システムBIOSがレガシー モードに設定されている可能性があります。TPM 2.0では、BIOSがネイティブUEFIモードで作動している必要があります。お使いのPCでTPMを有効にする方法については、Dellナレッジベース記事「 Trusted Platform Module (TPM)を有効にする方法」を参照してください。

TPMオプションが一時的に消える場合があります。この問題が発生した場合は、次の手順に従います。

1. TPMが存在しない場合は、システムBIOSをDellの「ドライバーおよびダウンロード」Webサイトで入手可能な最新バージョンにアップデートします。
2. コンピューターの電源を切り、AC電源ケーブルを抜いて、約30秒間放置します。コンピューターにAC電源を再接続し、F12によるOne Time Boot Menuを使用してBIOSセットアップを起動します。
3. TPMがオンになっていることを確認するには、F2を押してシステム セットアップを起動する必要があります。次に、［Security（セキュリティー）］セクションに移動し、TPMセキュリティー設定でTPMがオンに設定されていることを確認します。
4. TPMが復元された場合は、通常のシステム操作を続行します。BIOSセットアップでTPMがまだ見つからない場合は、Dellテクニカル サポートに連絡してサポートを受けてください。

追加のメモ：

• デバイスのセキュリティのバージョン(インテルPTT、AMD fTPM、またはMicrosoft TPM)は、PCにインストールされているBIOSによって異なります。
• TPM 1.2から2.0にアップデートできるPCのリストについては、Dellナレッジベース記事「 TPMバージョン1.2から2.0にアップグレードできるDell製システム 」を参照してください。

PTTおよびfTPMとは何ですか?

• PTT(Platform Trust Technology) は、Microsoft TPM要件をサポートするインテルのファームウェア拡張機能です。
• fTPM(ファームウェアTPM) は、Microsoft TPM要件をサポートするAMDのファームウェア テクノロジーです。
• Windows 11は、TPM 2.0標準を満たすPTT、fTPM、またはハードウェアTPMを搭載したPCにインストールされます。

地域のコンプライアンスと国際基準

2015年、オーストラリア、ベルギー、カナダ、中国、チェコ共和国、デンマーク、フィンランド、フランス、ガーナ、アイルランド、イタリア、日本、韓国、レバノン、マレーシア、オランダ、ナイジェリア、ノルウェー、ロシア連邦、南アフリカ、アラブ首長国連邦、英国、米国など、さまざまなISO加盟国がTPM 2.0規格を承認しました。コンピューター システムにおける暗号化コンポーネントの輸入および使用に関する地域の法律および規制は異なる場合があります。

ユーラシア経済委員会#30は、2015年以降、暗号化デバイスを搭載したコンピューターシステムの輸入を許可しています。

2018年には、Windows 10がプリインストールされた、中華人民共和国に出荷されるほとんどのコンピューターには、PTT(インテルCPU用)またはfTPM(AMD CPU用)が付属しており、Windows 11のTPM 2.0要件を満たしています。例外は、ご注文時の構成に基づいて適用されます。注：一部のモデルでは、ファームウェアTPMサポートが提供されないか、またはファームウェアTPMのみサポートされる場合があります(インテルPTT)。

この記事の手順に従って、コンピューターでTPMが有効になっているかどうかを確認します。サポートが必要な場合は、担当のアカウント チームにお問い合わせください。

その他のリソースとメモ

• TPMファームウェアのダウンロード: ドライバーまたはファームウェアのアップデートの詳細については、Dellナレッジベース記事「 ドライバーをアップデートする方法」を参照してください。Dellの 「ドライバーおよびダウンロード 」Webサイトでは、TPMファームウェアは [セキュリティ ]カテゴリにあります(お使いのコンピューターに互換性がある場合)。

• トラブルシューティング: 一般的な問題を解決する方法については、「 Trusted Platform Module(TPM)およびBitLockerに関する一般的な問題をトラブルシューティングして解決する方法」を参照してください。

• 互換性リスト: 「 Windows 11へのアップデートがテスト済みのDell製PC」を確認します。

• TPM標準リファレンス: 詳細については、2015 年 6 月 29 日発行の『Trusted Computing Group TPM 2.0 Library Specification Approved as an ISO/IEC International Standard』を参照してください。

• 参考文献: TPM の推奨事項 (Windows 10) — Microsoft 365 セキュリティ |Microsoft Docs · TPMバージョン1.2から2.0へのアップグレードが可能なDell製システム · TPM 1.2と2.0の機能の比較。