Hyper-V で TPM とセキュアブートを有効にして VM に Windows 11 をインストールする方法

Hyper-V を使用して仮想マシンにWindows 11をインストールする場合は、「第 2 世代」VM を使用し、「トラステッドプラットフォームモジュール」(TPM) とセキュアブートオプションを有効にする必要があります。そうしないと、OS がインストールされません。

Windows 11 以降、Microsoft はシステム要件を変更し、TPM 2.0 とセキュアブートを任意のデバイスでインプレースアップグレードまたは新しいバージョンのクリーンインストールを実行するための前提条件にしています。これは、新しい 4 GB の RAM と少なくとも 64 GB のストレージに追加されます。

TPM は、Windows Hello、BitLocker などの機能を有効にするための暗号化キーの生成と保存など、暗号化機能を提供するハードウェアです。通常、マザーボードに組み込まれていますが、別のコンポーネントとして追加することもできます。一方、セキュアブートは、ブートプロセスを保護して、マルウェア (ルートキットなど) が起動時に信頼できる OS をハイジャックするのを防ぐファームウェアテクノロジです。

Insider Preview ビルドをインストールするか、Hyper-V を使用して仮想マシンで Windows 11 の最終バージョンを実行する予定がある場合は、TPMとセキュアブートを有効にして Windows 10 からアップグレードするか、クリーンインストールを実行する必要があります。仮想化を扱っているため、コンピューターに TPM またはセキュアブートチップを物理的に搭載する必要はありません。

Hyper-V は Windows 10 Pro のオプション機能です。つまり、「Windows の機能」から手動で有効にする必要があります。これらの手順を使用して、仮想化機能をセットアップできます。

このガイドでは、Windows 11 をインストールするために、TPM とセキュアブートをサポートする仮想マシンを作成する手順について説明します。

Hyper-V VM で TPM とセキュアブートを有効にして Windows 11 をインストールする
TPM とセキュアブートを使用して Hyper-V VM を作成し、Windows 11 をインストールする

Hyper-V VM で TPM とセキュアブートを有効にして Windows 11 をインストールする

仮想マシンで TPM とセキュアブートを有効にして Windows 11 をインストールするには、次の手順を使用します。

Windows 11 でHyper-V マネージャーを開きます。
左ペインからホストコンピュータをクリックします。
右側から Windows 11 VM を選択します。
ページ下部の「概要」タブで、「生成」設定が「2」になっていることを確認します。
Windows 11 VM を右クリックし、[設定]オプションを選択します。
[セキュリティ] をクリックします。
「セキュアブート」セクションで、「セキュアブートを有効にする」オプションをオンにします。
[テンプレート] ドロップダウンメニューを使用して、Microsoft Windowsオプションを選択します。
「暗号化サポート」オプションの下で、「トラステッドプラットフォームモジュールを有効にする」オプションをオンにして、TPM が Windows 11 をインストールできるようにします。
(オプション) [状態と仮想マシンの移行トラフィックを暗号化する] オプションをオンにします。
[適用] ボタンをクリックします。
[ OK ] ボタンをクリックします。

手順を完了すると、Windows 11 の新しいコピーをインストールしたり、Windows 10 からアップグレードしたりできるようになります。

TPM とセキュアブートを使用して Hyper-V VM を作成し、Windows 11 をインストールする

Windows 11 をインストールするために TPM とセキュアブートをサポートする Hyper-VM 上に VM を作成するには、次の手順を使用します。

Hyper-V マネージャーを開きます。
左ペインでホストコンピュータを右クリックし、[新規] サブメニューを選択して、[仮想マシン] オプションをクリックします。
[次へ] オプションをクリックします。
Windows 11 VM の名前を指定します。

クイックノート: [仮想マシンを別の場所に保存する] オプションを使用して、VM を保存する場所を選択することもできます。
[次へ] ボタンをクリックします。
第 2 世代オプションを選択します。
[次へ] ボタンをクリックします。
仮想マシンのメモリ量を指定します。Windows 11 の場合、少なくとも 4096MB を割り当てる必要があります。
[次へ] ボタンをクリックします。
[接続] ドロップダウンメニューを使用して、[デフォルト] スイッチオプションを選択します。
[次へ] ボタンをクリックします。
[仮想ハードディスクの作成] オプションを選択します。
(オプション) [名前] オプションで、仮想ハードディスクの名前を選択します。
(オプション) [場所] オプションで、仮想マシンを保存する場所を指定します。
「サイズ」オプションで、仮想ハードドライブのサイズを指定します。Windows 11 の場合、64GB 以上を使用する必要があります。
[次へ] ボタンをクリックします。
Windows 11 ISO ファイルがない場合は、[後でオペレーティングシステムをインストールする] オプションを選択します。その場合は、[起動可能なイメージファイルからオペレーティングシステムをインストールする] オプションを選択します。
[次へ] ボタンをクリックします。
[完了] ボタンをクリックします。
Windows 11 VM を右クリックし、[設定]オプションを選択します。
[セキュリティ] をクリックします。
「セキュアブート」セクションで、「セキュアブートを有効にする」オプションをオンにします。
[テンプレート] ドロップダウンメニューを使用して、Microsoft Windowsオプションを選択します。
「暗号化サポート」オプションの下で、「トラステッドプラットフォームモジュールを有効にする」オプションをオンにして、TPM が Windows 11 をインストールできるようにします。
(オプション) [状態と仮想マシンの移行トラフィックを暗号化する] オプションをオンにします。
[適用] ボタンをクリックします。
[ OK ] ボタンをクリックします。