TPM(Trusted Platform Module)とは?Windows 11対応のTPMがPCにあるか確認する方法

Windows 11の発表とともに、Microsoftは同OSの最小ハードウェア要件も公開しました。その仕様一覧の中で多くのユーザーを驚かせたのが、Trusted Platform Module(TPM)の搭載が必須とされた点です。従来、TPMはマザーボードにはんだ付けされた独立したチップとして提供され、主にビジネス向けPCに搭載されてきました。しかし近年では、AMD、Qualcomm、Intelなどの新しい実装により、TPM機能がCPU自体に直接統合されるようになっています。

とはいえ、そもそもTPMが何なのか、自分のPCに搭載されているのかどうかを把握している人はほとんどいません。仕様表のTPM欄を確認するのは、パワーユーザーやIT管理者くらいのものでしょう。PCメーカーも、CPUやストレージ、メモリほどTPMをマーケティング素材でアピールすることはありません。では、TPMとはいったい何なのでしょうか?

Trusted Platform Module(TPM)とは?

TPMは、ハードウェアベースのセキュリティ関連機能を提供するために設計された技術です。TPMチップはセキュアな暗号プロセッサであり、暗号化キーの生成・保存、およびキーの使用範囲の制限を担います。

Windows 10には、Device Guard、Windows Hello for Business、BitLockerドライブ暗号化など、数多くのセキュリティ機能が備わっています。これらのセキュリティ強化を実現するために、Windows 10はTPMを幅広く活用しています。Windows 11では、新たに内蔵されたセキュリティ機能とTPMとの相乗効果によって、さらに強固なセキュリティが実現すると期待されています。

TPM管理コンソールで確認する

「ファイル名を指定して実行」(Windows + R)を開き、「tpm.msc」と入力して「OK」をクリックするか、Enterキーを押します。「TPMの管理」コンソールが開いたら、状態を確認しましょう。

「TPM を使用する準備ができています」と表示されれば問題なし。安心して次へ進めます。

「互換性のあるTPMが見つかりません」と表示された場合は、残念ながらTPMが無効または未搭載の状態です。

また、TPMチップの製造元情報も併せて表示されます。スクリーンショットはSurface Pro Xのものなので、Qualcommが製造元として表示されています。

TPMの存在が確認できたら準備完了です。「PC正常性チェック」アプリを確認し、その他の要件も満たしていれば、Windows 11が配信された際に無料アップグレードの対象となるはずです。ただし、仮に「見つかりません」と表示されても、まだ諦める必要はありません。続きをご覧ください。

BIOSまたはUEFIから確認・有効化する

場合によっては、BIOSやUEFIからTPMを有効にする必要があります。BIOSの画面構成はPCメーカー(OEM)ごとに異なるため、手順は一律ではありません。メーカーのサポート窓口に問い合わせるか、以下の手順をおおよその目安として試してみてください。

PCを再起動し、BIOSまたはUEFIユーティリティに入ります。「Security」(セキュリティ)セクションに移動すると、TPMを有効にするオプションがあればそこに見つかるはずです。設定を保存して、BIOSユーティリティを終了します。

TPMチップを購入して後付けするという選択肢もあります。ただしこれはかなり手間がかかります。自分のハードウェアがどのチップに対応しているかを調査する必要があり、物理的な取り付けにもある程度の専門知識が求められます。そのため、この方法は技術的な知識があり、どうしても古いPCを使い続けたい場合にのみ検討しましょう。そして今の時代らしく、転売業者がすでにTPMチップを買い占めて品薄状態を作り出しているようです。

Microsoftは、こうした懸念を和らげるために「PC正常性チェック」アプリを更新し、BIOS経由でTPMを有効にする方法についてのガイダンスも提供すると表明しています。より確実に確認したい場合は、以下のような別の方法でTPMの状態をチェックすることもできます。

デバイスマネージャーを使用する

「ファイル名を指定して実行」(Windows + R)を開き、「devmgmt.msc」と入力して「OK」をクリックするか、Enterキーを押します。「デバイスマネージャー」が開いたら、「セキュリティデバイス」を探して展開します。

PCにTPMが搭載されていれば、ここに一覧表示されます。

コマンドプロンプトを使用する

キーボードのWindowsキーを押すか「スタート」をクリックして、「cmd」と入力します。コマンドプロンプトが候補に表示されたら、「管理者として実行」をクリックし、管理者権限でコマンドプロンプトを開きます。以下のコマンドをコピーしてプロンプトに貼り付け、Enterキーを押してください。

コマンドプロンプトには、TPMに関する3つの値——「IsActivated」「ISEnabled」「IsOwned」が返されます。3つすべてが「TRUE」であれば問題ありません。いずれかが「No instance available(利用できるインスタンスはありません)」を返した場合は、該当する項目の問題を個別に対処する必要があります。