Trusted Platform Module（TPM）およびBitLockerに関する一般的な問題をトラブルシューティングして解決する方法

目次

1. Trusted Platform Module（TPM）とは
2. インテル・プラットフォーム・トラスト・テクノロジー（PTT）とは
3. TPMまたはインテルPTTを搭載したDell製PC
4. データを失うことなくTPMをリセットする方法
5. TPMファームウェアをフラッシュしてTPMモードを変更する方法
6. BitLockerとは
7. TPMおよびBitLockerに関する一般的な問題とその解決方法
8. TPMの障害点とそのトラブルシューティング
9. BitLockerの障害点とそのトラブルシューティング
10. 追加リソース

Trusted Platform Module（TPM）とは

Trusted Platform Module（TPM）は、Dell製PCのシステム ボードにはんだ付けされたPC内部にあるチップのことを指します。TPMの主な機能は暗号化キーをセキュアに生成することですが、その他の機能もあります。各TPMチップには、製造時に固有のシークレットRSAキーが組み込まれています。

TPMをBitLockerやDDPEなどのセキュリティ機能に利用している場合、TPMをクリアする前またはシステム ボードを交換する前にそのセキュリティをサスペンドする必要があります。

TPMには、1.2と2.0の2つのモードがあります。TPM 2.0は、追加のアルゴリズム、複数の信頼済みキーのサポート、また幅広いアプリケーションのサポートなどの追加機能を含む新しいスタンダードです。TPM 2.0では、BIOSをレガシーではなくUEFIモードに設定する必要があります。また、64ビット バージョンのWindowsが必要になります。2017年3月以降すべてのDell Skylakeプラットフォームでは、Windows 7、8、および10でTPM 2.0およびTPM 1.2がサポートされています。Windows 7では、TPM 2.0モードをサポートするためにWindows Update KB2920188が必要です。TPMでモードを切り替えるには、TPMのファームウェアをフラッシュする必要があります。ダウンロード リンクは、DellサポートWebサイトの「ドライバーおよびダウンロード」ページにある対象PCのドライバー ページにあります。

Trusted Computing Groupは、TPMの仕様を管理します。詳細およびマニュアルについては、https://trustedcomputinggroup.org/work-groups/trusted-platform-module/を参照してください。

図1: BIOSの［TPM 2.0 Security］設定

トップに戻る

インテル・プラットフォーム・トラスト・テクノロジー（PTT）とは

一部のデル ノートパソコンには、インテル プラットフォーム トラスト テクノロジー（PTT）が搭載されています。このテクノロジーは、インテル システム オン チップ（SoC）の一部であり、専用TPM 1.2チップと同じ容量で機能できるファームウェア ベースのTPMバージョン2.0です。Windows TPM.mscでは、専用TPMと同一の容量でインテルPTTを管理できます。

インテルPTTを搭載したPCでは、BIOSにTPMメニュー オプションは表示されません。その代わり、［PTT Security］オプションが、BIOSの［Security］設定メニューの下に表示されます（図2）。インテルPTTが無効になっているPCでBitLockerを有効にしようとすると、混乱を招く可能性があるからです。

図2：BIOSの［PTT Security］設定

トップに戻る

TPMまたはインテルPTTを搭載したDell製PC

• Latitude - Latitude 13、すべてのEシリーズ、XT2、XT2 XFR、XT3、Latitude 13、Latitude 10。
• OptiPlex - 60シリーズ（560、760、960）以降のモデルのすべてのOptiPlexデスクトップ。
• Precisionモバイル - x400シリーズ（M2400、M4400、M6400）以降のモデルのすべてのPrecisionモバイル ワークステーション。
• Precisionワークステーション - x500シリーズ（T3500、T5500、T7500）以降のモデルのすべてのPrecisionワークステーション。
• XPSおよびAlienware - Ultrabookと現在出荷されているPC。
• Vostro – x20シリーズ（1220、1320、1520、1720）以降のモデルのすべてのVostro PC。
• Venue - すべてのVenueタブレット。
• メモ: 一部のLatitude、XPS、およびInspiron PCは、インテルPTTが搭載されて出荷されます。

トップに戻る

データを失うことなくTPMをリセットする方法

TPMがBIOSまたはオペレーティング システムに正しく表示されない場合の一般的な解決方法は、TPMをリセットすることです。

TPMのリセットは、TPMのクリアとは違います。TPMのリセット中に、PCはTPMを再検出し、保持されているデータを保存します。Dell製PCでTPMリセットを実行する手順は次のとおりです。

ノートパソコンの場合

• ACアダプターを取り外し、PCの電源を切り、USBデバイスをすべて取り外します。
• PCの電源を入れ、F2キーを押して、BIOSまたはシステム セットアップを起動します。
  • TPMは［Security］の下に存在していますか？TPMが存在している場合は、これ以上の手順は必要ありません
• TPMが存在しない場合は、PCの電源を切り、バッテリーを外します（バッテリーが取り外し可能な場合）。
• 電源ボタンを60秒間以上押したままにして、静電気を放電します。
• バッテリー（バッテリーが取り外し可能な場合）、ACアダプターを接続し、PCの電源を入れます。

デスクトップおよびオールインワンの場合

• PCの電源を切り、PCの背面から電源ケーブルを抜きます。
• 電源ボタンを60秒間以上押したままにして、静電気を放電します。
• 電源ケーブルをPC背面に接続し、PCの電源をオンにします。

トップに戻る

TPMファームウェアをフラッシュしてTPMモードを変更する方法

TPM 1.2および2.0モードは、Dellの「ドライバーおよびダウンロード」Webサイトからダウンロードしたファームウェアを使用してのみ変更できます。この機能は、一部のDell製PCでサポートされています。上記セクションの表を使用して、PCがこの機能をサポートしているかどうかを確認できます。また、Dellの「ドライバーおよびダウンロード」Webサイトを確認して、2つのモードを切り替えるためのファームウェアがあるかどうかを確認できます。ファームウェアが表示されていない場合、PCはこの機能をサポートしていません。さらに、ファームウェアをフラッシュするには、［TPM On］と［Enabled］をチェックする必要があります。

バージョン1.2または2.0ファームウェアでTPMをフラッシュするには、次の手順を実行します。

1. Windowsの場合
   1. TPMに依存するBitLockerまたは任意の暗号化/セキュリティ プログラムをサスペンドします。
   2. 必要に応じてWindows自動プロビジョニングを無効にします（Windows 8または10）。
      1. PowerShellコマンド： Disable-TpmAutoProvisioning
   3. PCを再起動し、BIOSを開きます。
2. BIOS画面で、
   1. ［Security］に移動し、次に［TPM/Intel PTT］ページに移動します。
   2. ［Clear TPM］ボックスをオンにして、下部にある［Apply］ボタンを押します。
   3. ［Exit］ボタンを押して、Windowsを再起動します。
3. Windowsの場合
   1. TPMファームウェア アップデートを実行します。
      1. PCは自動的に再起動し、ファームウェア フラッシュを開始します。
      2. このアップデート中はPCの電源を切らないでください。
   2. PCをWindowsで再起動し、該当する場合はWindows自動プロビジョニングを有効にします。
   3. PowerShellコマンド： Enable-TpmAutoProvisioning
   4. Windows 7を実行している場合は、TPM.mscを使用してTPMの所有権を取得します。
   5. PCを再起動し、TPMを使用する暗号化を有効にします。

TPMファームウェア バージョンを確認するには、Windows PowerShellで、TPM.mscまたはget-tpmコマンドを使用します（Windows 8および10のみ）。Windows 10 1607以前でget-tpmを使用すると、ファームウェアの最初の3文字のみが表示されます（ManufacturerVersionとして表示）（図3）。Windows 10 1703以降では、20文字が表示されます（ManufacturerVersionFull20として表示）（図4）。

図3：Windows 10バージョン1607以前でのget-tpmコマンド

図4：Windows 10バージョン1703以降でのget-tpmコマンド

トップに戻る

BitLockerとは

BitLockerとは、Windows 7、8、および10のほとんどのバージョンで使用できるフル ディスク暗号化機能です（BitLockerに対応しているエディションの全リストは以下のとおりです）。

• Windows 7 Enterprise
• Windows 7 Ultimate
• Windows 8 Pro
• Windows 8 Enterprise
• Windows 10 Pro
• Windows 10 Enterprise
• Windows 10 Education

BitLockerまたはデバイス暗号化を有効にする手順については、Microsoftサポート記事『デバイス暗号化（Windows）』を参照してください。

トップに戻る

TPMおよびBitLockerに関する一般的な問題とその解決方法:

TPMが見つからない

「TPMが見つからない」問題にはいくつかの既知の原因があります。以下の情報を確認し、どのタイプの問題が発生しているかを確認してください。また、TPMが見つからない場合、一般的なTPMの障害が原因である可能性があり、システム ボードの交換が必要な場合もあります。このようなタイプの障害はまれであるため、システム ボードの交換は、TPMが見つからない問題のトラブルシューティングにおいて最後の手段としてください。

1. 最初にNuvoton 650チップで検出されたTPMが見つからない問題
   • 2.0モード用のファームウェア1.3.2.8、および1.2モード用の5.81.2.1で解決済み
   • 参照資料：「Latitude、Precision、またはXPSのシステムBIOSセットアップでTPMオプションが欠落している」
2. ファームウェア1.3.2.8のアップデート後にNuvoton 650チップが見つからない
   • Precision 5510、Precision 5520、XPS 9550、XPS 9560でのみ表示されます。
   • XPS PCとPrecision PCの両方ともAugust 2019のBIOSアップデートで解決済みです。
   • この問題についてさらにサポートが必要な場合は、Dellテクニカル サポートまでお問い合わせください。
3. Nuvoton 750チップがBIOSで見つからない
   • ファームウェア アップデート7.2.0.2で解決済み
   • この問題についてさらにサポートが必要な場合は、Dellテクニカル サポートまでお問い合わせください。
4. システムがTPMで構成されていない
   • システムは、TPMなしで出荷され、代わりにインテルPTTファームウェア ベースのTPMが付属している場合があります。
   • この問題についてさらにサポートが必要な場合は、Dellテクニカル サポートまでお問い合わせください。

TPMのセットアップ

• 「デルからのTPMファームウェア アップデートのためのスクリプトまたは自動化の使用」を参照してください
• YouTubeビデオ - 『Dell Client Configuration Toolkit (CCTK) - Activating the TPM』
• 「Dell コンピューターの TPM ファームウェアを正常にアップデートする方法」

BIOSの問題

• 「BitLocker は TPM を使用するとエラー 1.2 モードで BIOS をアップデートした後」 - BIOSのアップデート後に1.2モードを使用すると、BitLockerが起動せず、「The Trusted Platform Module (TPM) on this computer does not work with the current BIOS.Contact the computer manufacturer for BIOS upgrade instructions」というメッセージが表示されます。
• BitLockerが有効なDell製システムでのBIOSのアップデート

リカバリキーの問題

• 「デル製システムにおけるWindowsデバイスの自動暗号化/BitLocker」
• BitLockerが回復キーを要求しているが、キーを見つけることができない場合
• ドッキング状態またはアンドック状態のときに、USB Type-CまたはThunderboltを搭載したシステムで、起動のたびにBitLockerが回復キーを要求する
• BitLockerの回復キーで認証されなくなった場合にロックを解除する方法

Windowsの問題

• Windows 7および10のオペレーティング システムのアップグレード/ダウングレードでのTrusted Platform Module（TPM）のアップグレード/ダウングレード プロセス

トップに戻る

TPMの障害点とそのトラブルシューティング

デバイスマネージャおよびTPM管理コンソールに表示されるTPM

信頼済みプラットフォームモジュールは、デバイスマネージャのセキュリティデバイスの項目に表示されます。また、以下の手順に従ってTPM管理コンソールを確認できます。

1. 「Windows+Rキーをキーボードで押して、コマンド プロンプトを開きます。
2. 「tpm.msc」と入力して、Enterをキーボードで押します。
3. 管理コンソールで、TPMステータスが［Ready］であることを確認します。

TPMがデバイス マネージャーに表示されていない場合や、TPM管理コンソールで［Ready］と表示されている場合は、次の手順に従って問題をトラブルシューティングします。

1. 次の手順に従って、BIOSでTPMが有効になっていてアクティブ化されていることを確認します。図2のBIOS設定のサンプル画像を参考にしてください。
   1. PCを再起動して、Dellロゴ画面が表示されたらF2キーを押して、BIOSまたはシステム セットアップを起動します。
   2. ［Settings］メニューの［Security］をクリックします。
   3. ［Security］メニューの［TPM 1.2 Security］または［TPM 2.0 Security］オプションをクリックします。
   4. ［TPM On］と［Activate］がオンになっていることを確認します。
   5. TPMが適切に機能するように、［Attestation Enable］と［Key Storage Enable］がオンになっていることも確認する必要があります。

図2：BIOSのTPM設定の例

TPMがまだデバイス マネージャーに表示されない場合や、TPM管理コンソールで［Ready］ステータスが表示される場合は、TPMをクリアして、可能であれば最新のTPMファームウェアにアップデートします。TPMの自動プロビジョニングを無効にしてから、以下の手順に従って、TPMをクリアすることが必要となる場合があります。

1. 「Windowsキーをキーボードで押し、検索ボックスに「powershell」と入力します。
2. ［PowerShell (x86)］を右クリックして、［Run as administrator］を選択します。
3. Powershellコマンド：「Disable-TpmAutoProvisioning」を入力して、Enter。
4. 結果の「AutoProvisioning : Disabled」を確認します（図3）。

   
   図3：PowerShellの「AutoProvisioning: Disabled」設定

5. TPM管理コンソールを開くには、Windows+Rキーをキーボードで押して、コマンド プロンプトを開きます。「tpm.msc」と入力して、Enter。
6. 右側の［Actions］ペインで、［Clear TPM］を選択します。
7. PCを再起動して、F12をキーボードで押して、プロンプトが表示されたら、TPMのクリアを続行します。

次に、以下の手順に従って最新のTPMファームウェア アップデートをインストールします。

1. デルの「Drivers & Downloads（ドライバおよびダウンロード）」Webサイトをブラウズします。
2. サービス タグを入力するか、またはお使いのPCモデルを検索して、該当するPCのサポート ページにアクセスします。
3. 「Find it myself（自分で見つける）」タブをクリックして、正しいオペレーティングシステムを選択します（「Change OS（OSの変更）」をクリックしてお使いのコンピュータで使用可能なオペレーティングシステムを確認します）。
4. 入手可能なドライバメニューから「Security（セキュリティ）」項目を選択します。
5. メニューから「Dell TPM 2.0 Firmware Update Utility（Dell TPM 2.0ファームウェア・アップデート・ユーティリティ）」または「Dell TPM 1.2 Update Utility（Dell TPM 1.2アップデートユーティリティ）」を探します。［View Details］リンクをクリックしてそのファイルの詳細を確認してから、［Installation instructions］をクリックしてアップデートのダウンロードおよびインストール手順を確認します。

TPMがデバイス マネージャーに表示されない場合、またはTPM管理コンソールで［Ready］と表示されている場合は、Dellテクニカル サポートまでお問い合わせください。この問題を解決するには、オペレーティングシステムの再インストールが必要となる場合があります。

次のメッセージを受信する：「The TPM is on and ownership has not been taken」

• Windows 7の場合: 『Initialize the TPM』。
• Windows 10の場合: 『Enable TPM auto provisioning』。

TPM.mscで「TPM is ready for use, with reduced functionality」メッセージが表示される

• この問題は、TPMをクリアせずにPCでイメージを復元した場合に発生します。
• この問題を解決するには、TPMをクリアして最新のTPMファームウェアをインストールします（上記セクションの手順に従います）。
• BIOSをチェックしてTPM設定が正しいことを確認します。
• 問題が解決しない場合は、TPMをクリアしてWindowsを再ロードします。

TPM.mscでTPMが有効で使用可能な状態であることを確認します。

• TPMは正常に動作しています。

トップに戻る

BitLockerの障害点とそのトラブルシューティング:

お使いのオペレーティング システムがBitLockerに対応していることを確認する

上記の「BitLockerとは」のセクションで、BitLockerに対応しているオペレーティング システムの一覧を参照します。

TPM管理コンソール（tpm.msc）でTPMが有効で使用可能な状態であることを確認する

• TPMが使用可能な状態でない場合は、上記のTPMのトラブルシューティング項目を再度確認します。

コンピュータ起動時にBitLockerがトリガする

コンピュータ起動時にBitLockerがトリガする場合は、以下に推奨されるトラブルシューティング手順に従います。

• コンピュータを起動するときにBitLockerがトリガするということは、BitLockerが設計通りに動作していることを意味します。この問題は、以下のいずれかの原因の特定が必要となる場合があります。
  • Windowsコアファイルの変更
  • BIOSの変更
  • TPMの変更
  • 暗号化されたボリューム/ブートレコードの変更
  • 正しい資格情報を使用していない
  • ハードウェア構成の変更

お使いのPCで上記のいずれかの変更を行う前に、BitLockerをサスペンドすることを推奨します。以下の手順に従ってBitLockerをサスペンドします。

1. ［スタート］をクリックし、検索ボックスに「manage bitlocker」と入力して、Enterを押して、BitLocker管理コンソールを開きます。
2. 暗号化されたハードドライブに対する「Suspend Protection（保護の中断）」をクリックします（図4）:

   
   図4：管理コンソールからBitLockerをサスペンドする

3. BitLockerをサスペンドするメッセージが表示されたら「Yes（はい）」をクリックします（図5）:

   
   図5：BitLockerをサスペンドする確認メッセージ

4. お使いのPCで変更が行われた後、BitLocker管理コンソールに戻って［Resume Protection］を選択して、BitLockerを再度有効にします（図6）：

   
   図6：管理コンソールからBitLockerを再開する

PCに変更を加えた後、起動時にBitLockerをトリガーしないようにするには、BitLocker暗号化を完全に無効にしてから再度有効にすることが必要となる場合があります。以下の手順に従って管理コンソールからBitLockerの暗号化を無効および有効にできます。

1. ［スタート］をクリックし、検索ボックスに「manage bitlocker」と入力して、Enterを押して、BitLocker管理コンソールを開きます。
2. ［Turn off BitLocker］をクリックします（図7）。

   
   図7：コンソールからBitLockerをオフにする

3. 確認メッセージが表示されたら［Turn off BitLocker］をクリックします（図8）。

   
   図8：BitLockerをオフにする確認メッセージ

4. PCでハード ドライブを完全に復号化します（図9）。

   
   図9：BitLocker暗号化のステータス画面

5. 復号化が完了した後、BitLocker管理コンソールから「Turn on BitLocker（BitLockerを有効にする）」を選択してハードドライブをもう一度暗号化します。

BitLockerが再開または起動しません

BitLockerが再開または起動しない場合は、以下のトラブルシューティングのヒントに従ってください。

1. 最近PCに上記の変更が行われていないことを確認します。変更を行った場合は、変更を加える前の状態にPCをロールバックし、BitLockerが起動または再開するか確認します。
2. 最近の変更が問題である場合は、BitLocker管理コンソールからBitLockerをサスペンドして変更をもう一度行います。
3. 問題が解決しない場合は、BIOSおよびTPMファームウェアが最新のバージョンであることを確認します。Dellの「ドライバーおよびダウンロード」Webサイトで最新バージョンを確認します。
4. BitLockerがまだ再開または起動しない場合は、オペレーティングシステムを再インストールします。

BitLockerリカバリキーを紛失した

BitLockerリカバリー キーは、権限を持つ人のみがパーソナル コンピューターをアンロックして暗号化されたデータを復元できることを保証するために必要なものです。リカバリー キーを紛失した場合、Dellではリカバリーまたは再発行することができません。リカバリキーを安全でリカバリが可能な場所に保管することを推奨します。キーを保管する場所の例を以下に示します。

• USBフラッシュ ドライブ
• 外部ハード ドライブ
• ネットワーク上の場所（マップされたドライブ、Active Directoryコントローラー/ドメイン コントローラーなど）
• Microsoftアカウントに保存

PCを暗号化したことがない場合は、Windowsの自動プロセスを通して暗号化が実行されている可能性があります。これについては、Dellナレッジベース記事「デル製システムにおけるWindowsデバイスの自動暗号化/BitLocker」で説明されています。

BitLockerは設計通りに動作している

BitLockerが起動してハード ドライブを暗号化し、PCを起動したときに有効にならない場合は、BitLockerが設計通りに動作していることを意味します。

トップに戻る

トップに戻る