Windowsセキュリティを強化するために、DellコンピューターでTPM 2.0を有効にする方法

TPMとは

トラステッド プラットフォーム モジュール(TPM)は、ソフトウェア攻撃や不正アクセスからデバイスを保護するように設計されたハードウェアまたはファームウェア ベースのセキュリティ テクノロジーです。TPMは、Windowsがデバイスの整合性を検証するために使用する暗号化キー、証明書、および認証情報を安全に格納します。

TPM 2.0は、多くの最新のWindowsセキュリティ機能の要件であり、最新のDellシステムの大部分でサポートされています。このガイドでは、Windows 11とWindows 10をサポートしています。

TPMが提供するセキュリティ機能は何ですか？

TPMは、以下の重要なセキュリティ機能をもたらします。

• BitLockerドライブ暗号化 - システム ドライブを自動的に暗号化してデータを保護します。TPMは、BitLockerで使用される暗号化キーを安全に格納し、ユーザー エクスペリエンスをシンプルにしながら、不正アクセスからデータを保護するのに役立ちます。
• データ実行防止(DEP) - マルウェアなどの不正なアプリケーションがメモリー内で実行されるのを防止します。
• Windows Hello - パスワードなしで安全なユーザー認証を実現します。
• セキュア ブートとメジャー ブート - 悪意のあるドライバーやルートキットがオペレーティング システムの起動プロセスに介入しないようにブロックします。

TPMの実装について：インテルPTTおよびAMD fTPM

すべてのシステムが専用のTPMチップを使用しているわけではありません。多くのDellコンピューターは、同じMicrosoft TPM要件を満たすファームウェアベースの代替製品に依存しています。

インテルPTTとAMD fTPMは、MicrosoftのTPM要件を満たし、専用のTPMハードウェアと同様に機能します。Windowsは、両方の環境でシームレスに動作します。

TPM 1.2とTPM 2.0：その違いとは？

TPM 2.0は、強力なセキュリティと、最新のWindowsオペレーティング システムとの優れた互換性を備えています。お使いのDellコンピューターをTPM 1.2からTPM 2.0にアップグレードできるかどうかは、マザーボードに取り付けられているハードウェアによって異なります。

BIOSでTPM 2.0をアクティブ化する方法

1. すべての作業を保存し、コンピューターを再起動します。
2. Dellのロゴが表示されたらF2を1秒に1回押して、BIOSセットアップを起動します。Windowsが通常にロードされる場合は、もう一度試してください。
3. デバイスの［セキュリティ］設定に移動します。
4. ［セキュリティ］設定で以下のいずれかのオプションを探し、［オン］または［有効］に設定されていることを確認します。
   • インテル プラットフォーム・トラスト・テクノロジー
   • Trusted Platform Module
   • TPM 2.0セキュリティ
   • ファームウェアTPM

WindowsでTPMが検出されたことを確認する方法

1. Windowsにログインします。
2. Windowsの［スタート］ボタンを右クリックします。
3. デバイス マネージャーをクリックします。
4. ［セキュリティ デバイス］ノードを展開します。
5. デバイス リストに［トラステッド プラットフォーム モジュール2.0］が表示されていることを確認します。

エラー インジケーターが表示されていない場合、TPMは有効で、Windowsによって認識されます。

トラブルシューティング：TPMが検出されない、または警告が表示される

「トラステッド プラットフォーム モジュール2.0」が表示されない場合は、以下の「代替ドライバー アップデート方法」を参照してください。デバイスに黄色の三角形アイコンが表示されている場合は、次の手順を使用してドライバーをアップデートします。

1. ［トラステッド プラットフォーム モジュール2.0］を右クリックします。
2. ［ドライバーの更新］をクリックします。
3. ［Search Automatically for updated Driver version］をクリックします。
4. ［Search for updated driver version on Windows Update］をクリックします。
5. ［更新プログラムのチェック］ボタンをクリックします。
6. ［オプションの更新プログラムの表示］をクリックします。
7. ［ドライバーの更新］リストで［TPMモジュール ドライバー］を選択して、［ダウンロードしてインストール］をクリックします。

代替ドライバー アップデート方法

ドライバーのアップデート プロセスで問題が発生した場合は、「ドライバーおよびダウンロード」サイトの自動ツールを使用してください。

1. 「ドライバーおよびダウンロード」ページにアクセスします。
2. ご使用のコンピューターを特定する方法はいくつかあります。
   1. ［このPC］の下にお使いのコンピューターが表示されている場合は、それを選択します。
   2. サービス タグ、Dell EMC製品ID、またはモデルを入力し、［検索］ボタンを選択し、リストからお使いのコンピューターを選択します。
      注：詳細については、Dellナレッジベース記事「お使いのDellコンピューターの製品モデル番号を確認する方法」を参照してください
   3. ［すべての製品の参照］を選択してから、お使いのデバイスのタイプ、ブランド名、および製品モデルの順に選択します。
3. お使いのコンピューターの［ドライバーおよびダウンロード］が表示されたら、［アップデートの確認］をクリックして、画面の指示に従います。

TPMを有効にできない理由

TPMの可用性は、いくつかの要因によって決まります。TPMを有効にできない場合は、次の点を確認してください。

• お使いのデバイスがTPM 2.0をサポートしている。
• BIOSが最新の推奨バージョンにアップデートされている。
• インテルPTTまたはAMD fTPMが、BIOSで有効に設定されている。
• TPMがエンタープライズ管理ポリシーによって無効にされていない。
• システムはTPM 1.2ハードウェアのみに限定されていない。

よくある質問/FAQ

Q：トラステッド プラットフォーム モジュール(TPM)とは何ですか？
A：TPMはハードウェアベースのセキュリティ テクノロジーであり、暗号キーを安全に保存し、BitLocker、Windows Hello、セキュア ブートなどの機能を有効にすることで、ソフトウェアの脆弱性に対するシステム セキュリティを強化します。

Q：TPM 1.2とTPM 2.0の違いは何ですか？
A：TPM 2.0は、TPM 1.2よりも高いセキュリティ標準、強化された暗号形式の柔軟性、優れた信頼性を提供します。Windows 11にも必要です。

Q：インテルPTTおよびAMD fTPMはTPMと同じですか？
A：Microsoft TPM要件を満たすファームウェアベースの実装です。Windowsは、インテルPTTとAMD fTPMの両方で動作します。

Q：TPMがすでに有効になっているかどうかを確認する方法を教えてください。
A：デバイス マネージャーを開き、［セキュリティ デバイス］の項目を確認してください。もし「トラステッド プラットフォーム モジュール2.0」がエラー インジケーターなしでリストされている場合、TPMは有効になっており、Windowsによって認識されています。

Q：TPMはBitLockerに役立ちますか？
A：はい。TPMは、BitLockerで使用される暗号化キーを安全に格納し、ユーザー エクスペリエンスをシンプルにしながら、不正アクセスからデータを保護するのに役立ちます。

Q：TPMでデバイス マネージャーに黄色の三角形が表示される場合はどうすればよいですか？
A：TPMデバイスを右クリックし、［ドライバーのアップデート］を選択して、アップデートされたドライバーを自動的に検索するか、Windows Updateを使用します。問題が解決しない場合は、Dell SupportAssistをダウンロードしてドライバーをアップデートします。

次の追加リソースを参照してください。

Dell TPM 1.2からTPM 2.0へのアップグレード対象Dellコンピューター