Hyper-V で TPM とセキュア ブートを有効にして VM に Windows 11 をインストールする方法

Hyper-V を使用して仮想マシンにWindows 11をインストールする場合は、「第 2 世代」VM を使用し、「トラステッド プラットフォーム モジュール」(TPM) とセキュア ブート オプションを有効にする必要があります。そうしないと、OS がインストールされません。

Windows 11 以降、Microsoft はシステム要件を変更し、TPM 2.0 とセキュア ブートを任意のデバイスでインプレース アップグレードまたは新しいバージョンのクリーン インストールを実行するための前提条件にしています。これは、新しい 4 GB の RAM と少なくとも 64 GB のストレージに追加されます。

TPM は、Windows Hello、BitLocker などの機能を有効にするための暗号化キーの生成と保存など、暗号化機能を提供するハードウェアです。通常、マザーボードに組み込まれていますが、別のコンポーネントとして追加することもできます。一方、セキュア ブートは、ブート プロセスを保護して、マルウェア (ルートキットなど) が起動時に信頼できる OS をハイジャックするのを防ぐファームウェア テクノロジです。

Insider Preview ビルドをインストールするか、Hyper-V を使用して仮想マシンで Windows 11 の最終バージョンを実行する予定がある場合は、TPMとセキュア ブートを有効にして Windows 10 からアップグレードするか、クリーン インストールを実行する必要があります。仮想化を扱っているため、コンピューターに TPM またはセキュア ブート チップを物理的に搭載する必要はありません。

Hyper-V は Windows 10 Pro のオプション機能です。つまり、「Windows の機能」から手動で有効にする必要があります。これらの手順を使用して、仮想化機能をセットアップできます。

このガイドでは、Windows 11 をインストールするために、TPM とセキュア ブートをサポートする仮想マシンを作成する手順について説明します。

• Hyper-V VM で TPM とセキュア ブートを有効にして Windows 11 をインストールする
• TPM とセキュア ブートを使用して Hyper-V VM を作成し、Windows 11 をインストールする

Hyper-V VM で TPM とセキュア ブートを有効にして Windows 11 をインストールする

仮想マシンで TPM とセキュア ブートを有効にして Windows 11 をインストールするには、次の手順を使用します。

1. Windows 11 でHyper-V マネージャーを開きます。

2. 左ペインからホスト コンピュータをクリックします。

3. 右側から Windows 11 VM を選択します。

4. ページ下部の「概要」タブで、「生成」設定が「2」になっていることを確認します。

   

5. Windows 11 VM を右クリックし、[設定]オプションを選択します。

   

6. [セキュリティ] をクリックします。

7. 「セキュア ブート」セクションで、「セキュアブートを有効にする」オプションをオンにします。

8. [テンプレート] ドロップダウン メニューを使用して、Microsoft Windowsオプションを選択します。

9. 「暗号化サポート」オプションの下で、「トラステッド プラットフォーム モジュールを有効にする」オプションをオンにして、TPM が Windows 11 をインストールできるようにします。

   

10. (オプション) [状態と仮想マシンの移行トラフィックを暗号化する] オプションをオンにします。

11. [適用] ボタンをクリックします。

12. [ OK ] ボタンをクリックします。

手順を完了すると、Windows 11 の新しいコピーをインストールしたり、Windows 10 からアップグレードしたりできるようになります。

TPM とセキュア ブートを使用して Hyper-V VM を作成し、Windows 11 をインストールする

Windows 11 をインストールするために TPM とセキュア ブートをサポートする Hyper-VM 上に VM を作成するには、次の手順を使用します。

1. Hyper-V マネージャーを開きます。

2. 左ペインでホスト コンピュータを右クリックし、[新規] サブメニューを選択して、[仮想マシン] オプションをクリックします。

   

3. [次へ] オプションをクリックします。

4. Windows 11 VM の名前を指定します。

   

   クイック ノート: [仮想マシンを別の場所に保存する] オプションを使用して、VM を保存する場所を選択することもできます。

5. [次へ] ボタンをクリックします。

6. 第 2 世代オプションを選択します。

   

7. [次へ] ボタンをクリックします。

8. 仮想マシンのメモリ量を指定します。Windows 11 の場合、少なくとも 4096MB を割り当てる必要があります。

   

9. [次へ] ボタンをクリックします。

10. [接続] ドロップダウン メニューを使用して、[デフォルト] スイッチオプションを選択します。

    

11. [次へ] ボタンをクリックします。

12. [仮想ハードディスクの作成] オプションを選択します。

13. (オプション) [名前] オプションで、仮想ハードディスクの名前を選択します。

14. (オプション) [場所] オプションで、仮想マシンを保存する場所を指定します。

15. 「サイズ」オプションで、仮想ハード ドライブのサイズを指定します。Windows 11 の場合、64GB 以上を使用する必要があります。

    

16. [次へ] ボタンをクリックします。

17. Windows 11 ISO ファイルがない場合は、[後でオペレーティング システムをインストールする] オプションを選択します。その場合は、[起動可能なイメージ ファイルからオペレーティング システムをインストールする] オプションを選択します。

18. [次へ] ボタンをクリックします。

19. [完了] ボタンをクリックします。

20. Windows 11 VM を右クリックし、[設定]オプションを選択します。

    

21. [セキュリティ] をクリックします。

22. 「セキュア ブート」セクションで、「セキュアブートを有効にする」オプションをオンにします。

23. [テンプレート] ドロップダウン メニューを使用して、Microsoft Windowsオプションを選択します。

24. 「暗号化サポート」オプションの下で、「トラステッド プラットフォーム モジュールを有効にする」オプションをオンにして、TPM が Windows 11 をインストールできるようにします。

    

25. (オプション) [状態と仮想マシンの移行トラフィックを暗号化する] オプションをオンにします。

26. [適用] ボタンをクリックします。

27. [ OK ] ボタンをクリックします。

手順を完了したら、仮想マシンで Windows 11 のクリーン インストールを実行できます。