ASUS BIOSでTPMを有効にする方法:ステップバイステップガイド
ASUSマザーボードでTPMを設定するのは、スイッチを切り替えるだけよりも少し複雑です。ファームウェアTPM(fTPM)またはPCH-FWオプションを有効にするだけでは不十分なケースに遭遇しました。特に特定のBIOS設定がアクティブになっていない場合です。BIOSでTPMが有効になっていると表示されていても、Windowsがそれを検出しないこともあり、人々は困惑しています。理由はよく分かりませんが、すべてがうまくいく前に、セキュリティデバイスサポートなどの他の関連設定のロックを解除する必要があるようです。もちろん、BIOSメニューは少し分かりにくく、マザーボードのモデルやBIOSのバージョンによって多少異なる場合が多く、それが混乱を招きます。
このガイドの主な目的は、WindowsでTPMを認識させ、BitLockerやWindows Helloなどの機能が実際に動作するようにすることです。TPM 2.0が正式に必須となっているWindows 11にアップグレードする場合は、このガイドがさらに役立ちます。これらの手順はAMDとIntelの両方のセットアップに対応しており、正常に表示されない場合のトラブルシューティングに役立つヒントもいくつか含まれています。
ASUSマザーボードでTPMが検出されない問題を解決する方法
UEFI BIOSユーティリティにアクセスする
まず、Windowsが起動する前にBIOSに入る必要があります。少し奇妙に聞こえるかもしれませんが、ほとんどのASUS製マザーボードでは、起動中にDelキーまたはF2キーを押せばBIOSに入ることができます。ただし、新しいモデルではEZモードに切り替わる場合があり、その場合はF7キーを押してAdvancedモードに切り替える必要があります。ヒント:うまくいかない場合は、すぐに再起動してタイミングを慎重に調整するだけで解決することがよくあります。環境によっては、ブートメニュー内やWindows内のUEFIファームウェア設定内にBIOS入力ボタンがある場合もありますが、特に古いBIOSバージョンでは、キーボードを使った方法の方がうまくいく場合が多いです。
ファームウェア TPM を有効にする (AMD の場合は fTPM、Intel の場合は PTT)
役立つ理由:BIOSでTPMを有効にしても、セキュリティ機能が無効になっているか完全に有効化されていないため、Windowsが「TPMが見つかりません」というエラーメッセージを表示することがあります。多くの場合、「セキュリティデバイスサポート」または同等の機能を有効化する必要があります。特に、BIOSではTPMサポートが有効になっていると表示されているのに、Windowsがそれを認識できない場合は、このプロセスが重要になります。通常、このプロセスでは、特定のファームウェアのTPMオプションを「有効」に設定し、「セキュリティデバイスサポート」がオンになっていることを確認します。
注意: BitLocker が有効で回復キーをバックアップしていない場合、または BIOS が不安定な場合(もちろん、BIOS が不安定な場合もあります)、これらのオプションをオンにすると起動に問題が発生する可能性があります。必ず事前にキーを別の場所に保存してください。
ASUS AMDマザーボード用
AMD マシンをお使いの場合は、BIOS 内でAMD fTPM の設定を確認してください。設定手順はモデル間でほぼ同様ですが、フィールド名は若干異なる場合があります。私の経験では、PRIME B450 PLUS や類似のマザーボードでは、 「Advanced」 > 「Trusted Computing」の下、または専用の「Security」セクションに直接設定があります。
- [詳細設定]に移動します。
- AMD fTPM 構成を選択します。
- その中にあるAMD fTPMスイッチを見つけて、 「有効」に設定します。マザーボードにファームウェアTPMとディスクリートTPMの両方のオプションがある場合は、ファームウェアTPMを選択してください。
- 起動時に問題が発生する可能性があるという警告が表示された場合は、「OK」をクリックします。
- オプション:CPUの交換やTPMのリセットを計画している場合は、「工場出荷時設定へのリセットのためのfTPM NVの消去」を「有効」に設定してください。ただし、無効のままにしておくと既存のTPMレコードが読み込まれ、クリーンな状態に戻したい場合に問題が発生する可能性があります。
- 保存して終了するには押しますF10。
ASUS Intelマザーボード向け
Intelの同等の技術はPlatform Trust Technology (PTT)です。類似していますが、用語と位置が若干異なります。
- 「詳細設定」タブに進みます。
- PCH-FW 構成を見つけて選択します。
- PTTを探して、有効に設定します。
- プロンプトが表示されたら、 [OK]をクリックします。
- 変更を保存して再起動します。
WindowsがTPMを認識するかどうかを確認する
いよいよ正念場です。WindowsがTPMを認識できるかどうか確認しましょう。BIOSですべてをオンにしても、Windowsが「互換性のあるTPMが見つかりません」というエラーを表示するケースを目にしたことがあります。確認するには、Win + Rを押して と入力しtpm.msc、OKを押します。ポップアップウィンドウに「TPMは使用可能です」と表示され、仕様バージョンは2.0になっているはずです。それでも1.2のまま、または「見つかりません」と表示される場合は、手順を見落としているか、BIOSがTPMの有効化を許可していない可能性があります。
一部のマザーボード、特に古いバージョンでは、セキュリティデバイスサポートを手動で有効にする必要がある場合があります。TPMのスイッチが有効に見えても、デフォルトで無効になっていることがよくあります。これは通常、BIOSの「Trusted Computing」または同様のサブセクションにあります。
セキュリティデバイスのサポートを有効にする(まだアクティブでない場合)
役立つ理由:セキュリティデバイスサポートが有効になっていないと、ファームウェアTPM自体がオンになっていてもTPMは完全に機能しません。私のASUS PRIME B450では、BIOSでTrust Computingの設定を探し、セキュリティデバイスサポートを切り替える必要がありました。そうすることで初めて、WindowsはTPMを実際に認識することができました。
- 再起動して BIOS に戻ります。
- Trusted Computingまたは同様のものを見つけて選択します。
- セキュリティデバイスのサポートをオンにします。
- を押してF10保存し、終了し、Windows で再度 で確認します
tpm.msc。
TPMバージョンを2.0に設定する
BIOSでTPM 1.2と表示されていても慌てる必要はありません。ハードウェアが2.0をサポートしている場合は、2.0への切り替えを試してみる価値はあります。通常、セキュリティデバイスサポートを有効にすると、「Trusted Computing」でTPMのバージョンを設定できます。
- BIOSに戻り、「Advanced > Trusted Computing」を選択します。
- 「TPM 2.0 デバイスが見つかりました」という設定があるかどうかを確認します。この設定がある場合、マザーボードは TPM 2.0 をサポートしています。
- TPM 2.0 UEFI 仕様バージョンをTCG_2または同様のものに調整します。
- 保存して再起動します。
これらのオプションがまったく表示されない場合、またはマザーボードが TPM 2.0 をサポートしていない場合は、残念ながら TPM なしで Windows 11 をインストールすることは技術的には可能ですが、特にセキュリティの観点からはお勧めできません。
正直なところ、BIOSメニューがもっと標準化されていたり、ユーザーフレンドリーでなかったりするのは少しイライラします。BIOSアップデートでこれらの問題が解決することもありますし、必ずしもそうとは限りません。ある環境ではTPMを有効にした直後から問題なく動作しましたが、別の環境ではWindowsで認識させるためにセキュリティデバイスサポートをいじってTPMをリセットする必要がありました。場合によっては、すべてが同期するまで数回再起動するだけで済むこともあります。
まとめ
- Del または F2 を使用して BIOS にアクセスし、必要に応じて EZ モードと詳細モードを切り替えます。
- Intel/AMD に応じてfTPMまたはPTTを有効にします。
- セキュリティ デバイス サポートをオンにします。これは非表示になっている場合や、手動で切り替える必要がある場合があります。
- Windows で TPM の認識を確認します
tpm.msc。 - TPM バージョンが 1.2 のままになっている場合は、BIOS を更新するか、BIOS で TPM 2.0 に切り替えてみてください。
まとめ
ASUSマザーボードでTPMを動作させるのは、特にファームウェア設定が隠されていたり、デフォルトで無効になっている場合は、必ずしも簡単ではありません。場合によっては、BIOSを少しいじっていくつかの追加オプションを有効にするだけで済むこともあります。ただし、これらの変更を行う前に、特にBitLockerなどの暗号化ツールを使用している場合は、回復キーのバックアップを忘れないようにしてください。これでToDoリストから一つ消えることを願っています。私の場合はいくつかのマシンでうまくいきましたので、皆さんのマシンにも役立つことを願っています。