Windows 11のTPM 2.0要件を安全にバイパスしてインストールする方法

Windows 11の登場とともに、Microsoftはアップグレード可能なPCに対して厳格な要件を設けました。その中でも特に注目されたのが「TPM 2.0」への対応です。この要件により、多くのPCユーザーがアップグレード対象から外れてしまいましたが、実は回避策が存在します。本記事では、TPMモジュールとは何か、なぜ重要なのか、自分のデバイスでTPMを確認する方法、そして要件をバイパスしてWindows 11をインストールする方法まで、詳しく解説します。

TPMとは何か？

TPMは「Trusted Platform Module（トラステッド・プラットフォーム・モジュール）」の略称です。PCに強固なハードウェアベースのセキュリティを提供するために設計された技術で、このチップは暗号化キーやその他のセキュリティ資格情報の生成、保存、使用制限をコンピューター上で行う役割を担っています。

TPMはどのように機能するのか？

ノートPCに搭載されているTPMモジュールは、PCのセキュリティ維持において非常に重要な役割を果たします。具体的には以下のような働きがあります。

• TPMチップはソフトウェアと連携し、システムをハッキングや悪用から保護します。TPMを使用することで、暗号化されていない状態で送信されるパスワードや暗号化キーをハードウェア側で保護できます。
• また、システムへの予期しない変更を検知することも可能です。ウイルスやマルウェアによるものであれば、TPMチップは隔離モードに入り、脅威への対処を支援します。
• 証明書、セキュリティ資格情報、暗号化キーの保存も可能です。これはハードドライブ上のパスワード管理ツールよりも安全な選択肢となります。
• 仮想スマートカードとしても機能し、秘密鍵がコピーされて他の場所からデバイスへアクセスされるのを防ぎます。
• BitLockerドライブ暗号化を有効にする際にもTPMが活用されます。起動時に条件テストを実行して安全性を確保し、ハードドライブに変更（盗難など）を検知するとシステムをロックします。

TPMの種類

メーカーによってTPM機能の実装方法は異なります。そのため、自分のデバイスがどのタイプのTPMを持っているかを把握しておくことが、仕組みの理解や有効化・無効化の操作において重要です。

TPMには5つの異なるタイプがあります。

• ディスクリート型TPM – PCのマザーボードに物理的に搭載された、専用の耐タンパ性半導体チップです。最も安全な形でTPM機能を実装しており、MicrosoftがWindows 11サポートのために期待しているのがこのタイプです。
• 統合型TPM – こちらも物理的なチップですが、マザーボード上の別のチップの一部として組み込まれています。ディスクリート型ほどの耐タンパ性はないものの、ソフトウェアのバグに耐性のあるハードウェアを使用しています。
• ファームウェアTPM（fTPM） – 上記とは異なり、ファームウェアベースのTPMです。CPUの信頼できる実行環境（TEE）内で動作し、ハードウェア版TPMと同等のセキュリティを提供します。
• ハイパーバイザーTPM（vTPM） – 仮想環境を必要とするTPMです。仮想マシンにWindows 11をインストールする際に便利で、vTPMはソフトウェアから隠された分離された実行環境で動作します。
• ソフトウェアTPM – ディスクリート型TPMの機能をエミュレートしますが、通常のプログラム以上の保護力はありません。バグや悪意ある攻撃に脆弱なため、最も安全性の低いタイプです。

なぜWindows 11ではTPM 2.0が必須なのか？

技術の進化とともに、データのセキュリティとプライバシーへの脅威も高度化しています。TPM 2.0標準は、MicrosoftがユーザーのIDを保護し、データを不正アクセスから守るために用意した対策です。

例えば、「Windows Hello」の利用やハードドライブの「BitLocker」暗号化を有効にするには、TPM 2.0が必要です。

2016年以降、多くのメーカーがTPM 2.0対応のPCを出荷していますが、対応可能な機種でも設定が有効になっていないケースがあります。そのため、Windows 11をインストールする前に、デバイスのTPM互換性を確認することをおすすめします。

デバイスがTPM 2.0に対応しているか確認する方法

ノートPCにTPM 2.0が搭載され、Windows 11をサポートしているかどうかを確認する方法は3つあります。

1. Microsoft PC正常性チェックアプリを使う

PCがWindows 11とTPM 2.0に対応しているかを最速で確認するには、「PC正常性チェック」アプリを利用するのがおすすめです。以下の手順に従ってください。

1. Microsoftの公式サイトからPC正常性チェックアプリをダウンロードします。
2. .msiファイルを開いて実行し、アプリをPCにインストールします。

3. PC正常性チェックアプリを開き、「今すぐチェック」をクリックして診断を実行します。

4. スキャンが完了すると、PCのTPMバージョンやその他の互換性情報が表示されます。

PCがWindows 11と非互換の場合は、その理由と詳細が表示されます。また、バッテリー容量、更新プログラムの状態、ストレージ容量などの情報も確認できます。

2. TPM管理ツールを実行する

TPMバージョンを確認するもう一つの優れた方法が、tpm.mscコマンドの利用です。

1. Win + Rキーを押して「ファイル名を指定して実行」を開きます。ダイアログボックスにtpm.mscと入力し、Enterキーを押すか「OK」をクリックします。

2. 「TPM製造元情報」画面が開きます。「仕様のバージョン」が「2.0」になっていることを確認してください。

3. 「互換性のあるTPMが見つかりません」というエラーが表示された場合は、チップがBIOSで無効になっているか、PCに搭載されていない可能性があります。

4. バージョン2.0が表示されていてもステータスが「準備ができていません」の場合は、「操作」メニューから「TPMの準備」をクリックします。これで即座にデバイス上でTPMが有効になります。

3. Windowsセキュリティアプリを使う

WindowsセキュリティアプリからもTPM 2.0を確認できます。

1. 「設定」を開き、「更新とセキュリティ」を選択します。
2. セキュリティオプションの中から「Windowsセキュリティ」を選択し、さらに「デバイスセキュリティ」を選びます。「セキュリティプロセッサ」の項目に「セキュリティプロセッサの詳細」が表示されるはずです。
3. 選択して、仕様のバージョンが「2.0」であることを確認します。

TPM 2.0要件をバイパスする方法

TPMのバージョンが2.0未満だった場合はどうすればよいのでしょうか？それでもWindows 11をインストールできるのでしょうか？

答えはイエスです。デバイスに危険を及ぼすことなく、TPM 2.0要件を安全に回避できます。以下にその手順を紹介します。

1. レジストリエディタで新しい値を追加する

この方法はMicrosoft自身が提供しているものなので、信頼性は高いといえます。ただし、要件を満たさないデバイスへのWindows 11インストールを公式に推奨・保証しているわけではない点には注意が必要です。

手順は以下の通りです。

1. Win + Rキーを押して「ファイル名を指定して実行」を開き、regeditと入力します。「OK」をクリックするかEnterキーを押して、レジストリエディタを起動します。

2. 上部のアドレスバーから「HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup」へ移動します。

3. 右側のパネルを右クリックし、「新規」→「DWORD (32ビット) 値」を選択します。

4. 名前を「AllowUpgradesWithUnsupportedTPMOrCPU」に設定します。

5. 値を「1」に設定して「OK」をクリックします。

6. レジストリエディタを終了します。

これでPCをWindows 11にアップグレードできるようになります。

2. クリーンインストール中にレジストリを編集する

もう一つの方法は、Windows 11の新規インストールを開始した後にレジストリを編集するやり方です。

1. Windows 11のクリーンインストールを進め、「このPCではWindows 11を実行できません」というエラー画面が表示されるまで進めます。

2. Shift + F10キーを押してコマンドラインを開きます。

3. 「regedit.exe」と入力してEnterキーを押します。
4. 「HKEY_LOCAL_MACHINE\SYSTEM\Setup」へ移動します。
5. 「Setup」フォルダを右クリックし、表示されたオプションから「新規」→「キー」を選択します。新しいキーに「LabConfig」という名前を付けます。

6. レジストリ内の「LabConfig」フォルダに移動して開きます。ウィンドウ右側のパネルで右クリックし、新しいDWORD (32ビット) 値を作成します。

7. 新しいDWORDに「BypassTPMCheck」という名前を付けます。「BypassRAMCheck」や「BypassSecureBootCheck」というDWORDも追加すれば、Windows 11のすべての要件をバイパスできます。

8. これらの新しいDWORDの値をすべて「1」に設定します。

9. レジストリエディタを終了すると、インストール処理が完了します。

3. Rufusを使ってTPM 2.0をバイパスする

Rufusユーティリティを使えば、TPM要件を無効にする設定済みの起動可能USBを作成できます。この設定ではRAMとCPUの要件も同時に無効になるため、Microsoftの要件を満たさないほぼすべてのデバイスに対応したインストールメディアを作成できます。

この方法では、16GB以上のフラッシュドライブが必要です。

1. Rufusの最新版をダウンロードしてPCにインストールします。
2. 空のUSBメモリ（16GB以上）をPCに挿入し、Rufusを起動します。

3. 挿入したUSBドライブをインストール先として選択します。
4. ブートの選択が「ディスクまたはISOイメージ」になっていることを確認し、「ダウンロード」をクリックします。
5. Rufusが「Windows 11」の最新エディションと希望する言語の選択を求めてくるので、指定します。
6. ISOイメージの保存場所も求められるので、ダウンロードフォルダなどに保存します。
7. ダウンロードが完了したら、イメージオプションで「拡張Windows 11インストール（TPMなし）」を選択します。これにより、TPM、セキュアブート、8GB RAMの要件が無効になります。

9. 「開始」をクリックして、ISOのフラッシュドライブへの書き込みを開始します。

完了すれば、このドライブを使って古いPCや仮想マシンにWindows 11をインストールできます。

よくある質問

1. PCに新しいTPMチップを取り付けることはできますか？

はい、可能ですが、互換性のあるマザーボードが必要です。2016年以降に製造された多くのノートPCには、ディスクリート型または統合型のTPMが搭載されています。ノートPCのマザーボードはアップグレードが難しいため、チップを追加できない場合もあります。

互換性のあるデスクトップ用マザーボードをお持ちであれば、物理的なTPMチップを取り付けることができます。多くのデスクトップPCのマザーボードにはこのオプションがあります。

ただし、コンピューターハードウェアの中級〜上級者の経験がない限り、このアップグレードが必要な場合は専門家に相談することをおすすめします。

2. TPMチップの価格はいくらくらいですか？

通常、TPMチップの価格は29ドル以下ですが、Microsoftがこの要件を発表した当時は需要が急増し、約199ドルまで高騰しました。現在は熱狂も収まり（そもそもTPM要件は回避可能なので）、価格は平常に戻っているはずです。

3. Windows 10でもTPM 2.0は使われていますか？

はい、使われています。ただし、Windows 10では厳密な必須要件ではありませんでした。Windows 10以降、Microsoftはシステムのセキュリティを維持するためにTPMモジュールを完全に管理しています。

まとめ

TPM 2.0要件のバイパス方法がわかったところで、早速デバイスにWindows 11をインストールしてみましょう。ただし、これらの制限を回避したとはいえ、いずれは対応PCへの買い替えを検討する価値があります。

Microsoftは要件を満たさないデバイスでの新OSの使用を好ましく思っていません。インストール自体は阻止されませんが、ユーザー契約により、Windows 11の使用によってPCに生じた損害についてMicrosoftは一切の責任を負いません。

さらに、契約内容にはお使いのデバイスへの更新プログラム提供義務も含まれていません。互換性のあるデバイスを使用すれば、Microsoftからの完全なサポートを受けられ、Windows 11を安心して使い続けられます。

Windows 10でレガシーBIOSをUEFIに変換する方法についても、ぜひ併せてご覧ください。