Windows 11のTPM要件とは？確認方法・有効化・バイパスを徹底解説

Windows 11をサポートするには、PCにTPM 2.0（Trusted Platform Module：トラステッド・プラットフォーム・モジュール）と呼ばれるデバイスが搭載されている必要があります。本記事では、TPMとは何か、自分のパソコンに搭載されているかどうかを確認する方法、無効になっている場合の有効化の手順、そしてWindows 11のTPM要件を回避（バイパス）することが妥当なのかどうかについて詳しく解説します。

TPM（Trusted Platform Module）とは？

トラステッド・プラットフォーム・モジュール（TPM）は、Windows 11の技術要件リストに加わったことで、近年大きな注目を集めるようになりました。この話題が盛り上がる前は、その存在自体を知らないユーザーも少なくありませんでした。しかし実は、TPMは2009年から存在しており、現在ではノートパソコンやデスクトップPCにとってごく一般的な構成要素となっています。

TPMを簡単に説明すると、暗号プロセッサの一種です。つまり、TPMは暗号化処理を行うチップであり、さらに「セキュアな暗号プロセッサ」でもあります。これは、通常のプロセッサと異なり、復号されたデータが安全な環境の外へ漏れ出すことを許さないという意味です。

現在市場に出ているモジュールにはバージョン1.2とバージョン2.0の2種類があります。興味深いことに、Windows 11が要求しているのは後者の2.0です。最新のMicrosoft OSを動かせるだけの十分な性能を持つ多くのパソコンが、TPM 2.0を搭載していないのです。

Microsoftはユーザーの不満にもかかわらず、「ゼロトラスト」の考え方を追求する姿勢を崩しませんでした。ゼロトラストというセキュリティ哲学については、Windows 11のセキュリティアプローチに関する記事で詳しく取り上げています。簡単に言えば、エンドポイントとユーザーこそがデジタルセキュリティにおける最も脆弱な部分であるため、Microsoftは新しいハードウェアセキュリティ標準を実装することで、これらを強制的に強化しようと決めたのです。

TPMが搭載されているか確認する方法

自分のマシンにTPMがあるかどうかを確認する方法はいくつかあります。

方法1：デバイスマネージャーを使う

スタートメニューの検索バーで「デバイスマネージャー」を探して起動し、「セキュリティデバイス」カテゴリを探します。この項目がなければ、TPMは搭載されていません。「セキュリティデバイス」が見つかった場合はクリックすると、お使いのパソコンに搭載されているトラステッド・プラットフォーム・モジュールのバージョンが表示されます。Windows 11が必要としているのはTPM 2.0です。

方法2：デバイスセキュリティを確認する

もう一つの方法は、「デバイスセキュリティ」（設定の「更新とセキュリティ」内の項目）を開くことです。スタートメニューの検索バーから直接探せます。この項目を開くと、TPMが搭載されていればウィンドウ中央部に暗号プロセッサに関する情報が表示されます。「セキュリティプロセッサの詳細」を押せば、TPMの仕様バージョンを確認できます。逆に、該当デバイスが存在しない場合は、その旨のメッセージだけが表示されるので注意してください。

方法3：PC正常性チェックアプリを使う

Windows 11との互換性を確認するもう一つの手段が、「PC正常性チェック」の実行です。以前はMicrosoftのウェブサイトからダウンロードできるアプリでしたが、後にWindows 10の更新プログラムの一部として組み込まれました。スタートメニューの検索バーに「pc health check」と入力すれば、すぐに見つかるはずです。アプリを開いてチェックを実行しましょう。

プログラムは、システムが最新OSに対応しているかどうかの詳細を教えてくれます。TPM 2.0以外の要件が不足している可能性もありますので、気になる方はWindows 11のシステム要件の完全なリストも併せてご確認ください。

TPMを有効化する方法（無効になっている場合）

TPMが搭載されていることは分かっているのに、何らかの理由でWindows 11がインストールできず、その原因が他の要件ではないと分かっている場合は、BIOSでTPMを有効にする必要があるかもしれません。

TPMが無効になっていると、システムは「TPMが存在しない」と認識します。そのため、デバイスマネージャーやデバイスセキュリティの設定にも表示されなくなります。

以下の手順は、PCメーカーによってBIOSのインターフェースが異なるため、やや大まかな説明になります。トラステッド・プラットフォーム・モジュールを有効にするには、おおよそ次のように操作します。

• PCを再起動し、UEFI BIOSに入ります。WindowsローダーがOSの起動を始める前に、必要なキーを押すのが確実な方法です。通常はDeleteキーまたはFキーのいずれかですが、マザーボードのメーカーによって異なります。
• BIOS画面内で、「Advanced」「Security」「Trusted Computing」といった名前のサブメニューを探します。
• 次に、TPMを有効にするスイッチを見つけます。名称は「Security Device」「Security Device Support」「TPM State」「AMD fTPM switch」「AMD PSP fTPM」「Intel PTT」「Intel Platform Trust Technology」など、メーカーによってさまざまです。
• TPMを有効にしたら、Secure Boot（セキュアブート）がオンになっていることも確認してください（Windows 11はこちらも要求しています！）。変更を保存してシステムを起動します。

この件に関するより詳しい情報については、Microsoft公式ウェブサイトの「PCでTPMを有効にする」の資料をご参照ください。

TPM 2.0が搭載されていない場合はどうする？

トラステッド・プラットフォーム・モジュールを持っていないものの、どうしてもWindows 11を使いたい場合、選択肢は2つあります。

理論上は、TPM 2.0モジュールを購入することも可能です。ただし注意が必要なのは、デスクトップPCであっても、すべてのマザーボードが暗号プロセッサを搭載できるわけではないという点です。マザーボードにTPMを設置するスペースはあっても、専用スロットがないケースもあります。その場合は、チップをマザーボードにはんだ付けするか、できれば専門家に依頼する必要があります。ノートパソコンの場合は、既存のモデルにチップを追加することはほぼ不可能でしょう。したがって、最も現実的なのは、PCの構造が許すならばTPM 1.2をTPM 2.0に交換することです。ただしお気づきの通り、この解決策は決して一般的なものではありません。

どうしてもWindows 11を手に入れたい場合は、新システムの要件をバイパス（回避）するという手もあります。対応していないマシンにWindows 11をインストールする具体的な方法については、別記事で詳しく解説しています。ただし、制限を回避すると、Microsoftからのアップデートやサポートが受けられなくなるというリスクを忘れないでください。