Windows11で必須の「TPM 2.0」とは？対応しているか確認する方法を解説

2021年6月にMicrosoftからWindows11がリリースするという予告が発表がされました。

そんなWindows11に必須要件もMicrosoftの方から発表されています。Windows11に必要な要件は下記のとおりです。

さて、そんなWindows11に必要な要件の中にある「TMP」という項目。

バージョンとしては2.0が必要ということは分かるものの、そもそもTPMというのがどういったものか分からず、Windows11の必須要件/スペックを満たしているかどうか判断できない人も少なくないでしょう。

まずはTPMとはなにか、というところから説明していきます。前述した表の中にも記載していますが、TPMとは「トラステッドプラットフォームモジュール(Trusted Platform Module)」の略称です。

「Trusted Platform Module(トラステッドプラットフォームモジュール)」の頭文字を取ったものが「TPM」になります。

この「トラステッドプラットフォームモジュール」とはなにか、という部分についての説明に移ります。

トラステッドプラットフォームモジュール/TPMとは、デバイス上で様々なセキュリティ機能を提供するためのモジュール/セキュティチップです。

といっても、それだけで「トラステッドプラットフォームモジュール」がどういったものか分からない人も多いでしょう。

簡単に説明すると、セキュリティチップという名から何となく分かるように、安全な場所に暗号化するために必要な鍵を管理するために必要なモジュールです。

このトラステッドプラットフォームモジュールは、PCのセキュリティ機能を高めてくれる暗号化関連処理チップであり、CPUに内蔵されています。馴染みがあるという人は少ないのではないでしょうか。

なお、セキュリティチップであるTPMにはバージョンがあり、TPM1.2とTPM2.0に分かれ、TPM1.2からTPM2.0に変わった際は大幅に強化・刷新されています。

鍵の管理をする階層がTPM1.2の場合は1階層だったのがTPM2.0では3階層に分かれ、TPM1.2の暗号化アルゴリズムがRACだったものが、TPM2.0はそれにプラスしてECCも可能となっているなどが主要な変更点でしょう。

もう少しセキュリティチップである「TPM 2.0」について触れておきます。

前述したとおり、「TPM 2.0」は暗号化に必要な鍵の管理をおこなうためのセキュリティチップです。TPM内への暗号キーの作成・使用を管理しています。

鍵をつけたファイルとは別の場所に鍵を保管することで安全性を高めるという役割だと言うとわかりやすいかと思います。

そんなTPMに対応しているPC――CPUは一体どういったものなのでしょうか。

Microsoft側からは、CPUとして利用しているものがCore iシリーズの場合は第8世代CPU以降、AMD Ryzenの場合は2000番代以降がWindows11に対応していると公表されました。

ただし、これは当初の発表で、現状のMicrosoftが公表した必要なCPU要件は前述した通りの内容です。メーカーの名称に合わせればIntelのiシリーズの場合は第7世代CPU以降、AMDの場合は初代Ryzen以降(厳密にいうとZenアーキテクチャのCPU)です。

では、TPM 2.0に対応しているPCは、となりますが、基本的に最近のPCであればほとんどのケースでTPM 2.0を利用する事ができますので、その他の要件も問題なければWindows11の要件を満たすと言えます。

古いCPUを利用していたり、ファームウェアが非対応のマザーボードを使っている場合はこの「ほとんど」の部分に含まれず非対応ですのでその点は注意が必要です。

古いPCの場合はコンシューマー向けのPCだとそもそもTPM搭載がされていないことがあり、自作PCなどでもマザーボードに非搭載・TPM 2.0を搭載できないということがあるためです。

今ではチップセットやCPU内のSoCに搭載されたTPM機能を、マザーボード上のファームウェアと組み合わせて利用するファームウェアTPM(fTPM)が一般化しているため、コンシューマー向けのPCでも問題はないと言っていいでしょう。

実際、TPM 2.0は2016年7月27日以降に出荷されるWindows10PCには搭載することが必須化されています。少なくとも、それ以降にコンシューマー向けのPCを購入した人はTPM 2.0の要件は満たしていると考えてもらって大丈夫です。

とはいっても、本当にWindows11に対応しているかどうか確認したいという人は多いでしょう。Windows11に対応しているかどうかは次の方法で確認可能です。