Windows 11のインストール後にTPMとセキュアブートを無効にできますか？何が起こるのですか…

何ヶ月にもわたるベータテストとバグ潰しの後、Windows11のパブリックビルドが一般向けにリリースされました。現在、対応するハードウェアを備えたすべてのWindows 10ユーザーに無料アップグレードとして提供されています。つまり、かなりの量のチャンクが更新サイクルから除外されています。そのほとんどは、TPM2.0を含むWindows11の要件の長いリストにあります。 

ただし、今日は、Windows11を入手するためにTPMやその他の要件を無効にする方法については話していません。このリンクをクリックすると、すでに確認できます。ここでは、PCにWindows11をインストールした後にTPMとセキュアブートを無効にしようとするとどうなるかについて説明します。さて、これ以上苦労することなく、それを手に入れましょう！

関連： Windows11にWSAToolboxをインストールして使用し、Androidアプリを実行する方法 

コンテンツ

• TPMとセキュアブートとはどういう意味ですか？
• Windows 11でTPMとセキュアブートを無効にできますか？
• Windows 11でTPMとセキュアブートを無効にするとどうなりますか？
• TPMとセキュアブートをオフにした後、自動更新は無効になりますか？

TPMとセキュアブートとはどういう意味ですか？

ご存知かもしれませんが、Windows 11では、PCにトラステッドモジュールプラットフォームまたはTPM2.0が必要です。これがないと、コンピュータは最新バージョンのWindowsを実行するのに適さないと見なされます。また、大規模なセクターで更新プログラムを利用できないようにするのは面倒ですが、TPM2.0をWindows11を実行するための主要な前提条件の1つにしたことでMicrosoftを非難することはできません。

追加の保護レイヤーとして機能するTPMは、潜在的なマルウェアがログイン情報や暗号化キーなどの機密情報にアクセスしないようにします。TPMには3つの形式があります。マザーボードにはんだ付けできます。マザーボードに貼り付ける物理チップの場合もあります。そして最後に、プロセッサに統合されたTPMアーキテクチャのソフトなファームウェア実装にすることができます。3つの実装はすべて同じ最終製品を持っています。

TPMはハードウェアコンポーネントに近いものですが、セキュアブートはUEFIファームウェア自体に組み込まれています。したがって、UEFIが稼働している限り、セキュアブートは、システムの起動中に不正なハードウェアが干渉するのを防ぎ続けます。セキュアブートはTPMを使用できますが、TPMは必要ありません。したがって、TPMがない場合でも、Windows11でセキュアブートを使用できます。 

Windows 11でTPMとセキュアブートを無効にできますか？

はい、Windows 11をインストールした後、TPMとセキュアブートを無効にすることができます。UEFIに入り、セキュアブートとTPMをオフにする必要があります。

現在のところ、いくつかのWindows 11機能では、常にそれらをオンにする必要があります。TPMとセキュアブートを無効にすることにした場合、これらの機能を失い、バグに直面します。セキュアブートとTPMに依存する既知のアプリ、ゲーム、およびWindows11の機能を次に示します。 

• WindowsHelloサインイン機能
• 特定のVMを実行する機能
• Android用のWindowsサブシステムとその結果としてすべてのAndroidアプリ
• アンチチートまたは改ざんユーティリティを備えた将来のゲームと安全なアプリ：このようなアプリとユーティリティは、ValorantのVanguardが最近見たように、この厳しい要件を最大限に活用することが期待されています。
• Bitlocker
• その他の暗号化ツール、セキュリティソフトウェア、管理ユーティリティ、およびリモート管理システム。  
• 一部のゲーム（Valorantなど）

Windows 11でTPMとセキュアブートを無効にするとどうなりますか？

一般に、Windows 11でTPMとセキュアブートを無効にしても、日常のタスクに害はありません。ただし、Bitlockerを有効にしている場合は、コンピューターが起動するたびに回復キーを入力する必要があります。さらに、Windows11でTPMとセキュアブートを無効にすると、Windows Hello（Windows 11の生体認証ベースの認証機能）が機能しなくなります。

これは、Windows11でTPMとセキュアブートを無効にするときに直面する欠点の完全なリストです。 

1. WindowsHelloサインインなし

TPMとセキュアブートを無効にする前にこれを使用していた場合、PCにログインすることはできません。最初にWindowsHelloサインインを無効にしてから、PCでTPMとセキュアブートを無効にする必要があります。 

2.今後の競争力のあるゲームとの非互換性

競争が激しく、不正行為を防ぐために専用のソフトウェアを採用しているゲームは、厳格なTPMとセキュアブートの要件を最大限に活用することが期待されています。セキュアブートとTPMを有効にするまで、PCでそのようなゲームをプレイすることはできなくなります。その好例として、Valorantゲームのプレイヤーが直面する問題があります。

3.Bitlocker

ドライブでTPMとBitlockerを有効にしたセキュアブートを無効にした場合は、起動するたびにキーを使用して手動で同じものを復号化する必要があります。 

4.Android用Windowsサブシステムには不適格

WSAは、数年前に導入されたLinuxのWSLのように、Windows内に直接インストールしてAndroidアプリを実行できるもう1つのVMです。WSAにはTPM2.0とセキュアブートの厳しい要件があるだけでなく、正しく実行するには、より高いクロックプロセッサ、少なくとも8 GBのRAM、およびシステム上のSSDが必要です。Windows 11システムでAndroidアプリを楽しみたい場合は、システムでTPM2.0とセキュアブートを無効にしないでください。

5. WindowsUpdateの問題

同じことに関する具体的な情報はほとんどありませんが、Microsoftのリリースノートでは、TPMを無効にすると、機能と累積的な更新を失うことになります。その後、セキュアブートを無効にすると、定期的なセキュリティ更新と定義を失うことになります。最大限のセキュリティとプライバシーを確​​保するためにシステムを最新バージョンに更新したい場合は、システムでTPMとセキュアブートを無効にしないことをお勧めします。

これは、TPMとセキュアブートを無効にする場合の欠点の完全なリストではありません。Windows 11はかなり新しく、どのアプリがこれらのセキュリティ機能を利用するかについては何も発表されていません。時間が経ち、2022年に達すると、TPMとセキュアブートの厳しい要件を持つ新しいアプリとゲームのバッチ全体を見ることができました。 

TPMとセキュアブートをオフにした後、自動更新は無効になりますか？

Microsoftは、Windows 11のリリース前にTPMとセキュアブートについて大きな問題を抱えていたため、Windows10ユーザーが公式の方法で最新のOSにアップグレードすることは不可能でした。したがって、Windows 11をインストールした後、TPMとセキュアブートを無効にするという結果をもたらすことは理にかなっています。これは、WindowsUpdateの形式で提供されます。 

Windows 11の後でTPMをオフにすると、Windowsの自動更新の受信が停止します。ただし、Windows 11の更新がどれほど予測不可能であるかを考えると、TPMとその結果としての自動更新をオフにすることは最悪の考えではないかもしれません。TPMを無効にする前に、比較的バグのないバージョンを使用していることを確認してください。 

関連している

• サポートされていないハードウェアへのWindows11のインストール：セットアップを使用するときに要件をバイパスするためにAppraiserres.dllを削除する方法
• Windows 11 Dev Channel上のAndroidアプリ：Msixbundleを使用してAndroid用のWindowsサブシステムを手動でインストールする方法
• Android用のWindowsサブシステムを起動できません：Windows11で「仮想化が有効になっていない」エラーを修正する方法