仮想マシン（VM）でTPMを有効化してWindows 11をインストールする方法

Microsoftが発表したWindows 11は、より高いセキュリティとプライバシー保護を実現することを大きな特徴としています。その中核を担っているのが「TPM（Trusted Platform Module）」です。TPMは、ユーザーのパスワードやその他の機密情報を暗号化して安全に保存できるセキュリティ機能であり、悪意のあるアプリケーションやウイルスによる攻撃からシステムを守る役割も果たします。Windows 11のインストールを検討しているなら、大切なデータをより安全に保つために、TPMを有効にする方法を知っておきましょう。

なお、仮想マシン（VM）ではTPMはデフォルトで有効になっていません。また、セットアップするVMがWindows 11のハードウェア要件をすべて満たしているかどうかも事前に確認が必要です。

ただし、物理マシン上でTPM付きのWindows 11が稼働している環境であれば、Virtual Machine Manager（VMM）を使ってこの機能を持つVMを作成できます。さらに、Hyper-V、VMware Workstation、Oracle VM VirtualBoxでは、ハードウェアTPMがなくても、新規または既存のVMに対してTPMを有効化することが可能です。これらのプラットフォームでTPMを利用する方法はいくつかあり、以下の簡単な手順に従うだけで設定できます。

Oracle VM VirtualBoxでTPMを有効にする方法

• Oracle VM VirtualBoxを起動します。
• 新規（New）をクリックします。
• 名前をWindows 11に変更し、タイプをMicrosoft Windows、バージョンをWindows 10 (64-bit)に設定して次へ（Next）をクリックします。
• メモリサイズを4GB以上に設定します。
• 仮想ハードディスクを作成する（Create a virtual hard disk）を選択し、作成（Create）をクリックします。
• VDI（VirtualBox Disk Image）を選択し、続いて可変サイズ（Dynamically allocated）を選びます。
• スライダーを使ってVM用のハードディスク容量を指定し、作成（Create）をクリックします。
• 最後に、VirtualBoxウィンドウの左側に作成したVMが表示されるので、それを選択して起動（Start）をクリックします。
• フォルダアイコンをクリックし、追加（Add）を選択して、保存しておいたWindows 11 ISOファイルの場所へ移動し、選択します。

Oracleの公式ブログでは、VirtualBoxへのWindows 11インストール手順が詳しく解説されているので、併せて参考にするとよいでしょう。

Hyper-VでTPMを有効にする方法

• Hyper-Vマネージャーを起動します。
• 左ペインからホストコンピューターの名前をクリックします。
• Windows 11上のHyper-Vで新しい仮想マシンを作成する際は、作成ウィザードで第2世代（Generation 2）を選択します。
• Windows 11のVMでTPMを有効にするには、まずVMを右クリックして設定（Settings）を選択し、セキュリティ（Security）をクリックします。
• テンプレート（Template）のドロップダウンメニューからMicrosoft Windowsを選択します。
• 暗号化のサポート（Encryption Support）の項目にあるトラステッド プラットフォーム モジュールを有効にする（Enable Trusted Platform Module）にチェックを入れ、仮想TPMを有効化します。
• 必要に応じて、状態と仮想マシンの移行トラフィックを暗号化する（Encrypt state and virtual machine migration traffic）オプションも選択できます。
• OKボタンをクリックして完了です。

TPMやセキュアブートを含むHyper-Vのセキュリティ設定の詳細については、Microsoftの公式ドキュメントで解説されていますので、そちらもご覧ください。

VMware Workstation PlayerでTPMを有効にする方法

• 新しいゲストOSを作成しますが、この段階ではまだOSをインストールしません。
• VMが保存されているフォルダーへ移動します。
• 対象VMの構成ファイルであるVMXファイルを探します。
• メモ帳などのテキストエディターでVMXファイルを開き、以下の行を追加します。

managedvm.autoAddVTPM = "software"

• 変更を保存してテキストエディターを閉じます。
• VMware Workstation Playerを起動し、VMの設定を開きます。TPMがオプションとして表示されますが、無料版では編集できない点に注意してください。
• これで通常どおりWindows 11をインストールできます。

VMware Workstation PlayerへのWindows 11インストールに関する詳細は、VMwareの公式情報をご確認ください。

Windows 11のインストール

ハードウェア仮想化を有効にすると、Hyper-Vをインストールして多くの機能を利用できるようになります。Windows Defenderウイルス対策やWindows SmartScreenもVM内で正常に動作します。

ただし、この設定を有効にしても、一部の機能は正常に動作しない（またはまったく動作しない）場合があります。特に顕著なのはOneDriveとの統合機能や、企業環境のロックダウンポリシーによってEnterprise版内へのHyper-Vインストールが制限されるケースです。

本記事が、VMを使用したWindows 11でのTPM有効化のお役に立てば幸いです。うまくいったかどうか、ぜひコメント欄でお知らせください。