Windows11にアップグレードする前にTPMとセキュアブートを有効にする方法

Windows 11へのアップグレードを検討していますか？あなたのトラックであなたを止めるかもしれないいくつかのことがあります。

まず、物理ハードウェアです。 AMD Ryzen3000シリーズまたはIntel第7世代CPU以降を使用していない場合、自動アップグレードパスは機能しません。

次に、コンピュータがセキュアブートとTPMをサポートしていない場合、最初のハードルにも陥ります。ただし、BIOS / UEFIメニューからセキュアブートとTPMをオンに切り替えることができるため、すべてが失われるわけではありません。

したがって、Windows11のアップグレードを有効にするためにセキュアブートとTPMをオンにする方法を学ぶために読んでください。

セキュアブートとTPMとは何ですか？

トラステッドモジュールプラットフォーム（TPM）は、データをハッキングやその他のデータ侵害から保護するハードウェアレベルのセキュリティソリューションです。 TPMは、ハッカーがアクセスすることをほぼ不可能にするような方法で保存された一意の暗号化キーを保持します。誰かがあなたのコンピュータを侵害し、あなたのデータが暗号化された場合、それは安全なままです。

Windows11に対するMicrosoftの推奨要件にはTMP2.0が記載されていますが、以前のバージョンであるTPM1.2を使用してアップグレードすることもできます。これは最小要件です。

TPM 2.0に加えて、Microsoftは、許可されていないオペレーティングシステムの起動を阻止するUEFIレベルのセキュリティ設定であるセキュアブートをアクティブ化することも要求します。セキュアブートは事実上ゲートキーパーであり、システムの前に悪意のあるコードが起動するのを防ぎます。その主な目的は、ルートキット、ブートキット、およびその他の悪意のあるコードから保護することです。

ただし、いくつかの副作用もあります。たとえば、セキュアブートを使用すると、多数のLinuxディストリビューションのデュアルブートが停止するため、多くのユーザーがセキュアブートを無効にすることになります。

これらの2つの重要な機能に加えて、Windows 11には特定のハードウェア要件があり、Microsoftは数百万人のユーザーの自動アップグレードパスをブロックすることを選択しています。 AMD Ryzen3000シリーズ以降またはIntel第7世代CPU以降でWindows10を使用している場合は、Windows11に直接アップグレードできます。

ただし、そうでない場合は、Windows11のクリーンインストールを選択する必要があります。 Windows 11のクリーンインストールはほとんどのハードウェアで機能しますが、注意が必要です。特に、Microsoftは、「サポートされていない」ハードウェアへのWindows 11のインストールには更新を提供しないと繰り返し述べているため、自己責任でインストールしてください。

TPMとセキュアブートを有効にする方法

トラステッドモジュールプラットフォームとセキュアブートは、UEFI設定にあります。 Windows 11にアップグレードする前に、システムUEFIを入力して有効にする必要があります。どちらの設定も同様の領域にありますが、読みやすくするために手順を3つに分けています。

BIOS/UEFIに入る方法

システムBIOS/UEFIに入るにはいくつかの方法があります。起動中にキーボードキーをタップするという、試行錯誤された古い方法は引き続き機能しますが、高速起動を有効にしている場合は、チャンスが得られない可能性があります。起動画面が過ぎてWindows10になってしまった場合は、BIOSにアクセスする別の方法があります。

1. 設定>更新とセキュリティ>リカバリ>今すぐ再起動に移動します 。
2. コンピュータを再起動すると、いくつかのオプションを含む大きなブルースクリーンが表示されます。 トラブルシューティング>詳細オプション>UEFIファームウェア設定>再起動を選択します 。

コンピューターが再起動すると、BIOS/UEFI設定メニューが表示されます。

BIOS/UEFIでTPMを有効にする方法

BIOSでのTPM設定の場所は、マザーボードの製造元によって異なります。次の画像はX570MSIマザーボードから取得したものですが、TPMオプションが必ずしも類似しているとは限りません。

考慮すべきもう1つの点は、CPUの製造元によっては、一部のマザーボードでTPMが別の名前で表示される場合があることです。

• インテルプラットフォームトラストテクノロジー（PTT）
• AMD fTMP

したがって、私のマザーボードでは、TPMオプションは設定>セキュリティ>トラステッドコンピューティング>TPMデバイスの選択にあります。 、AMDfTMPをオンにします。

電源を入れたら、設定を保存してWindows 10に戻ることができます。Windowsが起動したら、TPMステータスをチェックして、すべてが稼働していることを確認できます。

Windowsキー+Rを押します [実行]ダイアログを開き、 tpm.mscと入力します Enterキーを押します。 TPM管理コンソールが読み込まれ、TPMが有効になっているかどうか、有効になっている場合は使用しているバージョンが示されます。

セキュアブートを有効にする方法

システム設定を詳しく調べている間に、セキュリティで保護されたブートが有効になっているかどうかを確認してください。

TPMオプションと同様に、セキュアブートオプションはわずかに異なりますが、通常は[ブート]タブにあります。 [ブート]タブを見つけ、下にスクロールして[セキュリティで保護されたブート]オプションを見つけ、有効になっていることを確認します。

セキュアブートについて注意すべきことの1つは、ドライブが古いマスターブートレコード（MBR）ではなくGUIDパーティションテーブル（GPT）を使用する必要があることです。新しいパーティションテーブルとして、GPTにはMBRに比べていくつかの拡張機能があります。セキュアブートが有効にならない場合は、MBRドライブをGPTに変換する必要がある場合があります。

または、コンピュータまたはハードウェアが古すぎてセキュアブートを有効にできない可能性があります。

MicrosoftのPCヘルスチェックアプリを使用して、ハードウェアに互換性があるかどうかを確認します

マイクロソフトでは、PCヘルスチェックアプリを使用してハードウェアの互換性を確認することをお勧めします。 PCヘルスチェックアプリは、リンク先のページの下部にあります。ダウンロードして起動し、Windows11との互換性を確認してください。

または、Windows11の互換性に関するより詳細な洞察を提供する可能性のあるオープンソースの代替手段であるWhyNotWin11を確認することもできます。

だから、あなたはそれを持っています。 Windows11のアップグレードパスをブロックする最も重要な2つの設定を有効にしました。有効になり、互換性のあるハードウェアを実行していると想定すると、MicrosoftはWindows11のアップグレードを提供します。 Windows 11のアップグレードの準備ができているかどうかを確認するには、[設定]>[更新とセキュリティ]>[Windows Update]に移動します。 、大きな更新ボタンがあります。