TPMとは何か？TPM 2.0の説明
目次
TPMとは何か、なぜ重要なのか？
TPM（トラステッド・プラットフォーム・モジュール） は、暗号鍵を保護し、PCがシステムの完全性を確認できるようにするセキュリティ技術である。つまり ハードウェア金庫 あなたのオペレーティングシステムとセキュリティ機能が依存している機密のために。.
最も重要なのは、攻撃者が暗号化キーを盗んだり、初期ブートコンポーネントを黙って改ざんしたりすることが難しくなることだ。.
TPMは何をするのか？(わかりやすいTPMの仕組み)
いくつかの中核的なセキュリティ機能をサポートしている。例えば
- 暗号化キーの生成と安全な保管
暗号化キーを保護するために、暗号化キーを作成し、マルウェアが簡単に読み取れないような保護された環境に保管することができる。.
- ブートインテグリティの検証に役立つ（ブートの測定）
スタートアップ中、初期ブートコンポーネントの測定値を記録し、ウィンドウズが予期せぬ変化を検出できるようにする。.
- Windowsのセキュリティ機能をサポート
WindowsはTPMを使用して、次のような保護を強化することができる。 ビットロッカー そしてWindows Hello。.
その結果、TPMを有効にしたPCは通常、ベースライン保護が強化され、最新のセキュリティ要件との互換性の問題も少なくなる。.
TPM 1.2 vs TPM 2.0：その違いは？
よく見かけるのは TPM 1.2 そして TPM 2.0. .どちらもセキュリティを向上させるが、同じではない。.
TPM 1.2
- 旧規格
- より限定的なアルゴリズムのサポート
- 一部の古いデバイスではまだ表示される
TPM 2.0
- 最近のPCで使用されている新しい規格
- より広範な暗号サポート
- 多くの場合、最新のOSのセキュリティ期待値を満たすために必要（サポートされているハードウェア上のWindows 11を含む）
したがって、ウィンドウズ11や最新のデバイスの暗号化を準備するのであれば、以下を目指すべきである。 TPM 2.0.
物理的なTPMチップは必要か？
そうとは限りません。多くのコンピュータは、さまざまな方法でTPMを提供している：
- ディスクリートTPM（dTPM）： マザーボード上の専用チップ
- ファームウェアTPM： プラットフォーム・ファームウェアに実装
- AMDはこれを次のように呼んでいる。 fTPM
- インテルはこれを次のように呼んでいる。 PTT（プラットフォーム・トラスト・テクノロジー）
そのため、別個のチップが表示されなくても、お使いのデバイスがTPMをサポートしている可能性があります。.
PCにTPMが搭載されているかどうかを確認する方法（Windows 10/11）
確認したい場合 デバイスのTPMとは何か, WindowsがTPMを検出するかどうか、そしてどのバージョンをサポートしているかをチェックすることから始める。.
方法1：Windowsセキュリティ（簡単）
- オープン Windowsセキュリティ
- こちらへ デバイスのセキュリティ
- 選択 セキュリティ・プロセッサー
- オープン セキュリティ・プロセッサーの詳細
- 探す 仕様バージョン (これはTPM 1.2またはTPM 2.0を示す）
次に、TPMの状態を確認する。WindowsがTPMの準備ができていると報告すればOKです。.
方法2：TPM管理コンソール（tpm.msc）
- プレス 勝利＋R
- タイプ
tpm.mscを押してください。 入場 - チェックする：
- ステータス (例えば、「TPMは使用可能です。）
- 仕様バージョン (TPMバージョン）
ただし、「Compatible TPM cannot be found（互換性のあるTPMが見つかりません）」と表示された場合は、BIOS/UEFIで無効になっているか、デバイスがサポートしていないため、WindowsがTPMを検出できません。.
BIOS/UEFIでTPM 2.0を有効にする方法
WindowsがTPMを検出できない場合、次のステップはファームウェアでTPMを有効にすることである。このセクションでは TPMとは TPMをオンにする方法を紹介する。.
始める前に
まず、Windowsのログインパスワードを確認してください。 ビットロッカー-キープ BitLockerリカバリーキー を使用できます。そうすることで、ファームウェアの変更後にWindowsがドライブのロックを解除するよう要求した場合、ドライブのロックを解除することができる。.
ステップ1：BIOS/UEFIに入る
- 作業を保存し リスタート あなたのPC.
- デバイスが起動したら、BIOSキーを繰り返し押してください：
- Dell / ASUS / Acer / MSI： しばしば F2 または デル
- HP： しばしば エスク または F10
- レノボ しばしば F1, F2, または ノボ ボタン（一部のノートパソコン）
- もし見逃したら、再起動してもう一度試してください。.
ヒント Windowsの起動が速すぎる場合は 設定 → システム → 回復 → 詳細スタートアップ → 今すぐ再起動, を選択する。 トラブルシューティング → 詳細オプション → UEFIファームウェア設定.
ステップ2：TPM設定を見つける
次に、次のようなメニューを見てください。 セキュリティ, 上級, トラステッド・コンピューティング, あるいは TPM/セキュリティチップ. .一般的なラベルは以下の通り：
- TPM / トラステッド・プラットフォーム・モジュール
- セキュリティ・デバイス・サポート
- セキュリティ・デバイス
- TPMデバイスの選択
- AMD fTPM / ファームウェア TPM
- インテルPTT（プラットフォーム・トラスト・テクノロジー）
クイックマッピング
- AMDプラットフォーム：有効 fTPM
- インテル・プラットフォーム：有効 通信事業者
- 一部のシステム：オンにする セキュリティ・デバイス・サポート 最初にTPMタイプを選択する
ステップ3：TPMを有効にする（該当する場合はTPM 2.0に設定する）
BIOS/UEFIによっては、これらのフローのいずれかが表示される場合があります：
フローA：シンプルなトグル
- セット TPM (または セキュリティ・デバイス・サポートに変更する。 有効
- 変更を保存する
フローB：TPMの実装を選択する
- オープン TPMデバイスの選択
- 選ぶんだ：
- ファームウェア TPM (AMD fTPM / Intel PTT)、または
- ディスクリートTPM (ボードにチップがある場合）
- 変更を保存する
フローC：TPMのバージョンを選択する
いくつかのBIOSオプションは TPM 1.2 / TPM 2.0 (または「TPM仕様」）。これを見たら
- 選択 TPM 2.0
- 変更を保存する
ステップ4：保存して終了する
- 選ぶ 保存して終了する (しばしば F10)
- Windowsを通常起動させる
ステップ5：WindowsでTPMを確認する
Windowsがロードされた後：
- オープン Windowsのセキュリティ → デバイスのセキュリティ → セキュリティプロセッサの詳細, とチェックする。 仕様バージョン, あるいは
- プレス 勝利＋R, 走る
tpm.msc, と表示され、ステータスがTPMの準備ができていることを確認する。.
トラブルシューティング
1) WindowsでTPMを有効にしても「TPM not found」と表示される。
- BIOSの再チェック セキュリティ・デバイス・サポート を有効にします（BIOSによっては、最初にこれを要求するものもあります）。.
- もし PTT/fTPM トグルであることを確認する。 有効.
- BIOS/UEFIを最新の公式バージョンにアップデートする。.
2) BIOSにTPM/PTT/fTPMオプションが表示されない。
- 下を見る 上級, セキュリティ, そして トラステッド・コンピューティング.
- BIOSの “検索 ”を使用する（一部のUEFIでは可能）。.
- CPU/プラットフォームのサポートを確認する（古いデバイスはTPM 2.0を提供していない可能性があります）。.
3) TPMオプションがグレーアウトまたはロックされている。
- 仕事用／学校用のデバイスでは、企業ポリシーによってロックされている場合があります。.
- BIOSによっては 管理者/監督者のパスワード セキュリティ・オプションを編集する前に.
4) BitLockerは変更後に回復キーを要求する。
BitLockerがブート環境の変更を検出するため、場合によっては予想されることです。保存したキーを使用し、設定が安定すればWindowsは正常に戻るはずです。.
TPMとBitLocker：回復キー画面が表示される理由
BitLocker は TPM を使用して、ドライブのロックを解除する暗号化キーを保護できます。ブート環境が変更された場合 (例えば、特定の BIOS/UEFI 設定が変更された場合など)、BitLocker は次のような状態になることがあります。 リカバリーモード そして、あなたの BitLockerリカバリーキー.
つまり、BitLockerは、あなたのデバイスが改ざんされていないことを確認するために、このようなことをするのだ。.
回復画面が表示されたら
- 保存/印刷したリカバリーキーを確認する
- 個人用デバイスの場合は、キーを保存したMicrosoftアカウントを確認してください。
- 職場や学校のデバイスについては、IT管理者にお問い合わせください。
BitLocker 復旧キーの検索にお困りですか？
BitLockerが回復キーを要求し、Microsoftアカウント、印刷物、またはIT記録からそれを見つけることができない場合、まだ試すことができるもう1つのオプションがあります。.
Magic Recovery Key 缶 ディスクをスキャンし、BitLocker回復キー情報を検索します。. .特にBIOS/UEFIの変更、TPM設定の更新、デバイスの移行を行った場合など、多くの場合、ユーザがより早くアクセスを回復するのに役立ちます。.
Magic Recovery Keyにできること
- ローカルドライブをスキャンしてBitLocker回復キーの痕跡を探す
- キーが見つからない、または見つけにくいという一般的なシナリオをサポートする。
- 簡単なワークフロー（スキャン → 検出 → エクスポート/保存）でご案内します。
ヒント TPM/BIOS設定を再度変更する前に、リカバリーキーを安全な場所に保存し、リカバリープロンプトが繰り返し表示されないようにしてください。.
👉 試す Magic Recovery Key をクリックしてください。.
Windows 7/8/10/11およびWindows Serverをサポート
概要
よくあるご質問
コンピュータのトラステッド・プラットフォーム・モジュールとは？
トラステッド・プラットフォーム・モジュールはウィンドウズで何に使われているのか？
TPMはウィンドウズ11に必要ですか？
Windows 10/11でTPMのバージョンを確認するには？
TPM 1.2とTPM 2.0の違いは何ですか？
インテルPTTとAMD fTPMとは何ですか？
TPMを有効にするとデータが失われることがありますか？
BIOS/TPMの変更後にBitLockerが回復キーを要求するのはなぜですか？
