PowerEdge：Windows Server 2022オペレーティング システムのTrusted Platform Moduleのサポート

Summary: このドキュメントでは、重要な機能を有効にしてMicrosoftの前提条件を満たすために、DellサーバーでのWindows Server 2022のTPMサポートにおける主な変更点について説明します。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

TPMのサポート体制:

Windows Server 2022オペレーティング システムを搭載して出荷される次のPowerEdgeサーバーでは、TPM 2.0が必須です(インストールして構成する必要があります)

Windows Server 2022オペレーティング システムをサポートするDell PowerEdgeサーバーのリストについては、 Dell EMCのOSサポート ガイド を参照してください。

注：
  • 2021年1月1日より前に出荷されたDell PowerEdgeサーバー、または異なるOS/OSなし(TPM 1.2搭載またはTPMなし)を搭載したサーバーでは、Windows Server 2022オペレーティング システムを限定的なサポートで実行できます。
  • サポートされているTPM 2.0ファームウェアの最小バージョンは、NPCT 650 (1.3.2.8)およびNPCT 750 (7.2.2.0)です。
  • Windows Serverを搭載したDell EMC PowerEdgeサーバーは、CTPM(China Trusted Platform Module)2.0を搭載して中国に出荷できます。
  • CTPMでサポートされているTPMファームウェアの最小バージョンは7.51.x.xです
  • Microsoftは、TPM 2.0を搭載していないWindows Server 2022オペレーティング システムを中国で出荷する権利を放棄しました。 

TPM設定:

  • Dell EMC PowerEdgeサーバーの場合、BIOS設定でTPMをオンにするには、次の手順を実行します。

システムBIOS > システムセキュリティ> TPMセキュリティ> オン
システムBIOS - セキュリティ設定

• [TPM Advanced Settings]では、以下の設定がデフォルトです。 

BIOS設定 - TPMの詳細設定

注：メモ: SHA384は、Windows Server 2022オペレーティング システムでは使用しないでください。

Windows Server 2022オペレーティング システムでのTPMステータスと基本プロビジョニングの確認

TPMステータスを確認するには、次の方法を使用できます。

  1. Windows Server 2022オペレーティング システムのサーバー コアおよびデスクトップ エクスペリエンスでは、PowerShellで Get-TPM コマンドを使用してTPMステータスを取得できます。 

 

Get-TPM Powershell コマンドレットのサンプル


       2.TPMプロセッサーの詳細は、Windows Server 2022デスクトップ エクスペリエンス オペレーティング システムの[デバイス セキュリティ] > [セキュリティ プロセッサー]からも確認できます。

 

セキュリティ プロセッサーの詳細

       3.TPM管理コンソールは、Windows Server 2022デスクトップ エクスペリエンス オペレーティング システムのTPMの詳細も提供します。TPM管理コンソールを開くには、[ファイル名を指定して実行]に移動し、「tpm.msc」と入力します。


tpm.msc サンプル

       4.Trusted Platform Moduleは、デバイス マネージャーのセキュリティ デバイスの下にもあります。

デバイス マネージャー - [> セキュリティ デバイス]セクション

TPMに関する問題のトラブルシューティング:

  • TPMがOS内で検出されない場合は、BIOSセキュリティ設定でTPM階層をクリアします。
  • PowerShellコマンドの実行中 Get-TPM OSで、TPMありオプションがオフになっている場合は、BIOSセキュリティ設定でTPMがオンになっているかどうかを確認します。
  • TPMがデバイス マネージャーに表示されない場合、またはTPMステータスがTPM管理コンソールで準備が整っていない場合は、BIOSセキュリティ設定でTPMが「オン」になっているかどうかを確認します。
  • TPMがBIOSセキュリティ設定で「オン」と表示されているが、デバイス マネージャーに表示されない場合や、Windows Server 2022デスクトップ エクスペリエンスOSのTPM管理コンソールでTPMステータスが準備できていない場合は、次の手順に従います。
    • 最初にTPM自動プロビジョニングを無効にします 
      • Windows PowerShellを開きます
      • PowershellコマンドDisable-TPMAutoProvisioningを入力します。
      • [Auto-Provisioning]に[Disabled]と表示されているかどうかを確認します。    
    • TPMをクリアします
      • TPM管理コンソール(tpm.msc)を開きます
      • [アクション]ペインで、[TPMのクリア]をクリックします
      • サーバーを再起動します。
  • 次のメッセージが表示された場合: tpm.mscで「TPMはオンになっており、所有権は取得されていません」
    • TPM自動プロビジョニングの有効化
      • Windows PowerShellを開きます
      • PowerShellコマンド「Enable-TPMAutoProvisioning」を入力します。
      • [Auto-Provisioning]に[Enabled]と表示されているかどうかを確認します。    

Affected Products

Microsoft Windows Server 2022

Products

PowerEdge XR2, Poweredge C4140, PowerEdge C6400, PowerEdge C6420, PowerEdge C6520, PowerEdge C6525, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX5016s, PowerEdge MX740C, PowerEdge MX840C, PowerEdge R240, PowerEdge R250 , PowerEdge R340, PowerEdge R350, PowerEdge R440, PowerEdge R450, PowerEdge R540, PowerEdge R550, PowerEdge R640, PowerEdge R6415, PowerEdge R650, PowerEdge R650xs, PowerEdge R6515, PowerEdge R6525, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R7415, PowerEdge R7425, PowerEdge R750, PowerEdge R750XA, PowerEdge R750xs, PowerEdge R7515, PowerEdge R7525, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T140, PowerEdge T340, PowerEdge T40, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7100, PowerEdge XE7420, PowerEdge XE7440, PowerEdge XE8545, PowerEdge XR11, PowerEdge XR12, PowerEdge XR4000r, PowerEdge XR4000w, PowerEdge XR4000z, PowerEdge XR4510c, PowerEdge XR4520c ...
Article Properties
Article Number: 000195562
Article Type: How To
Last Modified: 05 Dec 2024
Version:  3
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.