VMware仮想マシンにWindows 11をインストールする方法【TPM要件の回避手順も解説】

この記事では、VMware Workstation や VMware ESXi ハイパーバイザー上で動作する仮想マシンに、Windows 11 をゲストOSとしてインストールする方法を解説します。VMware の仮想マシンに Windows 11 をインストールしようとすると、多くの場合「このPCでは Windows 11 を実行できません」というエラーメッセージが表示されます。ここでは、このメッセージが表示される理由と、その回避方法について詳しく説明します。

Windows 11 の最小システム要件

Microsoft が公表している Windows 11 の最小システム要件は以下のとおりです。

• RAM：4GB 以上
• CPU：1GHz 以上のデュアルコアプロセッサ
• TPM 2.0（Trusted Platform Module）チップ

物理マシンや仮想マシンがこれらの要件を満たしていない場合、ISOイメージから Windows 11 をインストールしようとした時点で、次のようなエラーが表示されます。

このPCでは Windows 11 を実行できません。このPCは、このバージョンの Windows をインストールするための最小システム要件を満たしていません。詳しくは aka.ms/WindowsSysReq をご覧ください。

VMware VM への Windows 11 インストール時に TPM とセキュアブートのチェックを回避する方法

仮想マシンに Windows 11 をインストールする際、システム要件のチェックをスキップすることが可能です。メモリ容量、対応CPU、TPM チップ、UEFI＋セキュアブートといった最低要件の確認をバイパスできます。手順は以下のとおりです。

1. まず、通常どおり VMware 仮想マシン上で Windows 11 のインストールを実行します。インストールエラーが表示されたら（上記スクリーンショット参照）、セットアップ画面で矢印ボタンをクリックして前の画面に戻ります。
2. Shift + F10 キーを押してコマンドプロンプトを開きます。
3. regedit.exe と入力してレジストリエディターを起動します。
4. レジストリキー HKEY_LOCAL_MACHINE\SYSTEM\Setup に移動し、新しいキーとして LabConfig を作成します。
5. LabConfig キーの下に、値を 1 に設定した次の3つの DWORD (32ビット) 値を作成します。
   BypassTPMCheck
BypassSecureBootCheck
BypassRAMCheck
6. レジストリエディターとコマンドプロンプトを閉じ、Windows 11 のセットアップ画面に戻ります。
7. Windows 11 のエディションを選択し、インストールをクリックします。
8. これで、最小システム要件や TPM デバイスのチェックを行うことなく、Windows 11 のインストールを続行できるようになります。

VMware Workstation に Windows 11 をインストールする方法

VMware Workstation 上で、すべてのシステム要件を満たしたネイティブな構成で Windows 11 をインストールするには、UEFI 対応・セキュアブート・仮想 TPM チップを備えた仮想マシンを作成する必要があります。

まず、仮想マシンの設定を開き、[オプション] タブ内の [詳細](Advanced) 設定で、VM のファームウェアが UEFI になっていることを確認します。併せて、[セキュアブートを有効化](Enable secure boot) オプションにもチェックを入れてください。

次に、仮想マシンに仮想 TPM モジュール（vTPM）を追加します。その前に、VMware Workstation の仮想マシンを暗号化しておく必要があります。

[オプション] セクションの [アクセス制御](Access Control) を開き、[暗号化](Encrypt) をクリックします。暗号化パスワードを設定すると、暗号化処理が開始されます。完了まで少し時間がかかります。

続いて [ハードウェア] タブを開き、[追加](Add) をクリックして [Trusted Platform Module] を追加します。

以上の設定が完了すれば、この仮想マシンに通常の手順で Windows 11 をインストールできます。

VMware ESXi/vSphere に Windows 11 をインストールする方法

vSphere 環境の VMware ESXi 仮想マシンに Windows 11 をインストールするには、VM に仮想 Trusted Platform Module（vTPM）を追加します。その前に、暗号化鍵を管理するための Key Management Server（キープロバイダー）を設定しておく必要があります。

vSphere 7.0 以降では、vCenter が組み込みのキープロバイダー（Native Key Provider）をサポートしているため、外部 KMS サーバーを用意する必要はありません。vCenter で組み込みキープロバイダーを有効化する手順は以下のとおりです。

1. vCenter を選択し、[構成] → [セキュリティ] → [キープロバイダー](Configure → Security → Key Provider) を開きます。
2. [追加] → [Native Key Provider の追加]をクリックします。
   
3. プロバイダー名を入力し、[Use key provider only with TPM protected ESXi hosts] のチェックを外します。これにより、物理 TPM チップを持たない ESXi ホストでも vTPM を利用できるようになります。
4. 続いてキープロバイダーのバックアップを作成します。[BACK UP] をクリックして .p12 ファイルをダウンロードし、安全な場所に保管してください。

VMware ESXi の仮想マシンで vTPM を有効化するには、以下の要件を満たしている必要があります。

• vSphere 6.7 以降（無料版の VMware Hypervisor では利用不可）
• VM ハードウェアバージョン 14（ESXi 6.7）以上
• EFI ファームウェアと セキュアブートが有効であること
• VM 暗号化がサポートされていること
• VM 設定で Windows Virtualization Based Security オプションが有効になっていること

すべての VM オプションが有効になっており、仮想マシンのディスクを暗号化できることを確認してください。

既存の VM を暗号化するには、[VM オプション] タブを開き、[Encryption] セクションでディスク暗号化を有効にします。

その後、[仮想ハードウェア] タブから TPM を追加し（[新規デバイスの追加] → [Trusted Platform Module]）、通常どおり Windows 11 のインストールを実行します。

なお、Hyper-V 仮想マシンへの Windows 11 インストール手順については、別途関連記事をご参照ください。