トラステッドプラットフォームモジュール(TPM)とは何ですか?どのように機能しますか?

ほとんどのホームユーザーはそれについて考えることに多くの時間を費やしていませんが、コンピューターのセキュリティ(computer security)は重要です。非常に重要であるため、多くのビジネス中心のコンピューターには、内部に特別なハードウェア(スマートカードリーダーなど)があり、ハッキングやその他の方法でそれらを危険にさらすことは困難です。 

TPM(Trusted Platform Module)は、新しいコンピューター、特にビジネスに重点を置いたコンピューターの標準機能になりつつあります。では、TPMとは何ですか、なぜTPMが必要なのですか?

なぜTPMを気にする必要があるのですか?

最近まで、 TPM(TPMs)を気にする必要があるのは、ネットワークセキュリティが最優先事項である大企業で働く人々だけでした。自宅でパソコンを使って仕事をして(working from home)いる人や、主にコンピュータをゲームや娯楽に使用している人は、 TPM(TPMs)について知る必要はありませんでした。

しかし、Windows 11の発表により、Windows 11は、コンピューティングの世界で最も重要な3文字の頭字語の1つになりました。これは、Windows 11が機能するには、コンピューターにトラステッドプラットフォームモジュールが必要なためです。(Platform Module)具体的には、TPM 2.0が必要ですが、これらの要件はMicrosoftの裁量により変更される可能性があります。

Windows 10のサポートは、2025年10月14日に終了します(October 14)。Microsoftからの今後の更新のセキュリティパッチは受信されなくなります。その時点で、コンピューターをインターネットから切断するか、Windows11にアップグレードする必要があります。 

現状では、アップグレードすることはできず、Windows10を使い続けることもできません。Linux(素晴らしいアイデアです!)または別のWindowsの代替手段に移行しない限り、新しいコンピューターを購入する必要があります。あなたの既存のものがまだ大丈夫であっても、それは本当です!マイクロソフト(Microsoft)は将来、その姿勢を和らげる可能性がありますが、今のところ、それが状況の現実です。

TPMの問題が不可欠である理由がわかったところで、 TPMとは何かを掘り下げてみましょう。

TPMはチップです

TPMは、通常マザーボードに組み込まれている物理コンポーネントです。内部には、 TPM(TPM)にその仕事をさせる多くのコンポーネントがあります。その仕事は正確には何ですか?TPMが実行する主なタスクは次のとおりです。

  • TPMは、パスワード、セキュリティ証明書、および暗号化キーを安全に保存し、不正な改ざんを防ぎます。
  • コンピュータに関する情報を安全に保存するため、誰かがコンピュータを改ざんしたかどうかを簡単に検出できます。
  • TPMは暗号化キーを安全に生成できるため、プロセスがスパイされたり妨害されたりすることはありません。

これらの機能とは別に、TPMには、ハードワイヤードで一意の変更不可能な暗号化キーも含まれているため、TPMを置き換えたり改ざんしたりすることはできません。

簡単に言うと、TPMはマザーボード上の専用ハードウェアであり、コンピューターの安全な使用と認証を可能にします。f TPM(TPM)またはTPPがある場合を除いて、まあ(Well)

fTPMおよびPTT

f TPM(ファームウェアTPM)およびPTTプラットフォームトラストテクノロジー(Platform Trust Technology))は、AMDおよびIntelの「ファームウェア(Intel)」TPM(” TPMs)のそれぞれの名前です。マザーボード上の専用チップの代わりに、トラステッドプラットフォームモジュール(Trusted Platform Module)の機能がCPUのファームウェア内に存在します。f TPMおよびTPPは、最新の(TPP)AMDおよびIntelプロセッサのほとんどに統合されていますが、機能するには機能をアクティブ化する必要があります。

これは物事が少し複雑になる可能性がある場所です。通常、デフォルトでは、マザーボードメーカーはファームウェアTPM機能を無効にしますが、 (TPM)BIOSまたはUEFIメニュー(BIOS or UEFI menu)で手動でオンに切り替えることができます。ただし、マザーボードのブランドとモデルはそれぞれ異なる場合があるため、ファームウェアTPMをアクティブ化する方法の具体的な手順については、マザーボードのマニュアルを確認する必要があります。

場合によっては、CPUにファームウェアTPM機能があるにもかかわらず、マザーボードにそれをオンにするオプションがないことがあります。一部のローエンドまたはゲームに焦点を合わせたマザーボードは、ビジネス顧客向けではないため、オプションが不足している場合があります。うまくいけば、 (Hopefully)Windows 11の要件に照らして、ほとんどのマザーボードメーカーは、機能を追加して、マザーボードのファームウェアアップデートを発行します。(firmware updates)そうでない場合は、少なくともマザーボードを交換する必要があります。

トラステッドプラットフォームモジュール(Platform Module)を追加できますか?

マザーボードに物理TPMがなく、ファームウェア(TPM)TPMを使用する見込みがない場合はどうなりますか?場合によっては、アドオンとしてTPMを購入することが可能です。(TPM)ただし、マザーボードはアップグレードを明示的にサポートし、必要なTPMヘッダーを備えている必要があります。TPMヘッダーがないと、TPMをインストールする場所がありません。

これを書いている時点では、TPMのアップグレードは驚くほど高価なので、 (TPM)TPMモジュールのコストとマザーボードの交換のコストを比較するために時間をかけてください。

TPMを確認する方法

Windows 10を実行していて、トラステッドプラットフォームモジュール(Trusted Platform Module)が現在機能していることを確認したい場合は、次のようにします。

  1. WindowsキーとRキー(Windows and R keys)を同時に押します。[実行(Run)]ダイアログボックスが開きます。
  2. tpm.mscと入力し、 (tpm.msc)Enterキー(Enter)を押します。

  1. [ TPM管理(TPM Management)]ウィンドウが開いたら、 [ステータス(Status)]の下に[TPMを使用する準備ができました](“The TPM is ready to use”)と表示されていることを確認します。次に、 TPM製造元情報(TPM Manufacturer Information)の仕様バージョンが2.0以上( 2.0 or greater)であることを確認します。

これらの情報の両方が存在し、正しい場合は、問題ありません。BIOS(Just)でオンに切り替えない限り、ファームウェアTPMの場合はここに表示されないことに(TPM)注意(BIOS)してください。

Windows11にはTPM以上のものが(Than)必要(Needs)

トラステッドプラットフォームモジュール(Trusted Platform Module)は、Windows 11の要件に関する一般的なパニックでほとんどの注目を集めていますが、コンピューターにTPMを搭載するだけでは十分ではありません。Windows 11は、仕様の点ではそれほど電力を消費しませんが、他にも驚くべき要件があります。

これらの中(Chief)で最も重要なのは、特定の世代のCPU(CPUs)の必要性です。少なくとも第8世代のIntelCPUまたは2000シリーズのRyzenCPUを搭載したコンピューターが必要です(Intel CPU)そう(Ryzen CPU)ない場合、Windowsは機能しません。繰り返し(Again)になりますが、これは執筆時点で私たちが知っている限りです。

そのため、十分なコンピューティング能力があるにもかかわらず、ハイエンドの第6世代および第7世代のIntelCPUと1000シリーズのRyzenCPUは(Intel CPUs)Windows10に限定されています(Ryzen CPUs)

現在のコンピューターが現在のすべての要件に準拠していることを確認する唯一の方法は、Windows11の公式要件ページ(official Windows 11 requirements page)にアクセスしてすべての要件を手動で確認することです。残念ながら、Microsoftは当面の間Windows11ヘルスチェッカー(Health Checker)アプリをプルしました。サードパーティのオープンソースのWhyNotWin11アプリケーション(WhyNotWin11 application)を試すこともできますが、自己責任で行ってください。



About the author

私は Windows 10 の技術者であり、長年にわたって個人や企業が新しいオペレーティング システムを活用できるよう支援してきました。外観をカスタマイズしたり、さまざまなユーザー向けにアプリケーションをパーソナライズする方法など、Microsoft Office に関する豊富な知識があります。さらに、Explorer アプリを使用して、コンピューター上のファイルやフォルダーを探索および検索する方法も知っています。



Related posts