Windows11はTPM1.2で動作しますか？

Microsoftは最近、Windows11をサポートするためにPCにTPMチップが必要であることを確認しました。また、最小TPM要件に関する以前のガイドラインが正しくなかったことを反映するようにドキュメントを更新しました。最初は十分だと考えられていたTPM1.2の代わりに、Windows11ではTPM2.0が最小要件である必要があります。

しかし、そもそもTPMとは何ですか。また、Microsoftがこのハードウェアの変更を今行っているのはなぜですか。Windows11のTPM要件を取り巻く混乱を解消するために知っておく必要のあるすべてがここにあります。

コンテンツ

• TPMとは何ですか。また、MicrosoftがTPMをすべての人に使用してほしい理由は何ですか。
• Microsoftの更新されたドキュメント：TPM1.2はWindows11にはもはや十分ではありません

TPMとは何ですか。また、MicrosoftがTPMをすべての人に使用してほしい理由は何ですか。

Windows 11は無料のOSアップデートと呼ばれ、多くの人にいくらかのお金がかかります。その多くはハードTPM要件に関係しており、それがないと多くの人が新しいWindowsにアップグレードできません。

エンタープライズおよびOSセキュリティのディレクターであるDavidWestonは、次のように説明しています。「トラステッドプラットフォームモジュール（TPM）は、PCのマザーボードに統合されるか、CPUに個別に追加されるチップです。その目的は、暗号化キー、ユーザークレデンシャル、およびその他の機密データをハードウェアバリアの背後で保護し、マルウェアや攻撃者がそのデータにアクセスしたり改ざんしたりできないようにすることです。」

TPMを使用すると、セキュアブート、Windows Defenderシステムガード、Bitlocker暗号化、およびWindows Hello PINとバイオメトリクスが可能になります。これらは、クラウドではなくPCのハードウェアで暗号化されます。 

したがって、基本的に、TPM要件は、ソフトウェアレベルだけでなく、ハードウェアレベルまでの安全性を高めるために必要です。それも新しいことではありません。TPMは、2011年にリリースされたTPM 1.2と2015年にリリースされたTPM2.0で、しばらく前から存在しています。はい、TPMなしでWindows 11をインストールする可能性はありますが、それは長期的な解決策とは思えません。

ランサムウェア、フィッシング、ハッカーが悪用できるさまざまな脆弱性など、過去数年間のファームウェア攻撃の増加を考えると、Microsoftの賭けは、ハードウェア暗号化、安全な起動、仮想保護を使用して、プラットフォームとユーザーを安全に保つことです。これは、特にWindowsが世界中のほとんどのビジネスとユーザーの中心であるため、保護について積極的に取り組むというMicrosoftの確固たる前進です。

関連： 他の人より先にWindows 11Insiderビルドをダウンロードする準備をする方法

Microsoftの更新されたドキュメント：TPM1.2はWindows11にはもはや十分ではありません

TPMに関する混乱は、MicrosoftがWindows 11のTPM要件に関するガイドラインを修正するためにドキュメントを更新したときに発生しました。TPMバージョン1.2は、Windows11を実行するのに十分ではなくなります。TPM2.0チップが必要であり、これが最小ハードウェア要件です。 。 

Windows11をインストールするための「ハードフロアとソフトフロア」への言及はもうありません。TPM 1.2チップを搭載したシステムをアップグレードしてくださいされていなくても以前、彼らは直接インストールのWindows 11から禁止されていなかった。しかし更新された資料を具体的にする必要性に言及TPM 2.0を。

同じブログ投稿で、Microsoftは、TPM2.0を厳しい要件として維持することに固執している理由を説明しました。 

「将来のPCは、ランサムウェアのような一般的な攻撃と高度な攻撃、および国家からのより高度な攻撃の両方から保護するために、この最新のハードウェアの信頼のルートを必要としています。TPM 2.0を要求すると、組み込みの信頼のルートが要求されるため、ハードウェアセキュリティの標準が向上します。」

この混乱の中には、まだ良いニュースがあります。すでに述べたように、TPM2.0は新しいものではありません。現在販売されているほとんどのPCデバイスとモデルには、デフォルトでTPM2.0が搭載されています。マイクロソフトが2016年にそれを要件にしたので、それはずっとそうです。

しかし、それはすべてのメーカーが時流に乗ったという意味ではありません。デフォルトでTPMが有効になっていないか、まったく搭載されていないマザーボードが数多くあります。 

ただし、システムが3〜5年以内の場合は、すでにTPM 2.0が搭載されており、Windows 11で有効にするだけでよい可能性があります。それでも、TPMモジュールがない場合は、購入できます。かなり安く（約$ 25 – $ 50）。これは、ずっと「無料のWindows11アップデート」に対する警告だったのかもしれません。しかし、Microsoftが最初から指定していなかったため、多くの人がTPMを手に入れるために手探りになりました。多くの人が市場でTPMのスキャルピングを開始しており、事実上、わずか1日で価格が4倍になっています。

Thanks to Windows 11, people are scalping TPM2.0 modules as well now.

$24.90 ➡ $99.90 in just 12 hours pic.twitter.com/9TTHC2c47w

— Shen Ye (@shen) June 25, 2021

これらのTPM制限がどれほど厳しいか、そしてWindows11がWindowsInsider Programで利用可能になると、どのように適用されるかを正確に確認する必要があります。

関連している

• TPMなしのWindows11：TPM要件をバイパスしてOSをインストールする方法
• Windows11のセットアップでappraiserres.dllを置き換える方法
• Windows11のBIOSでTPM2.0とセキュアブートを有効にする方法
• Windows 11がVirtualboxにインストールされていませんか？直し方