BIOS設定でTPM 2.0を有効にする方法

TPMはかつてマザーボードにハンダ付けされた小さなチップで、ちょっと変わったものでしたが、TPM 2.0ではそれが変わりました。今では多くの最新マザーボードがチップセット自体にTPMを実装しているので、外付けチップは必要ありません。基本的に、マザーボードに専用のTPMモジュールが搭載されていなくても、BIOSでTPM 2.0を有効にすることができます。ただし、注意点として、まずAMDの場合はfTPM 、Intelの場合はPTTなど、いくつかの設定をオンにし、セキュリティデバイスサポートが有効になっていることを確認する必要があります。これは必ずしも簡単ではなく、マザーボードのブランドやファームウェアのバージョンによっては、BIOSオプションが別のメニューに隠れている場合もあります。始める前に、少し時間を取って慣れておいてください。

TPMの理解は、少し厄介ですが重要です。これはハードウェアベースのセキュリティ技術で、暗号鍵を保存し、BitLockerなどの暗号化ツールをサポートし、ブートの整合性を検証します。Windows 11を使用している場合、またはシステム全体をより安全にしたい場合は、TPMの有効化が必須です。さらに、Valorantなどの一部のゲームでもTPMのチェックが開始されているため、もはやマニアだけのものではありません。多少の手間はかかりますが、有効化すれば、十分なセキュリティレイヤーが確保され、新しいOSの要件にも準拠できます。

BIOSでTPMを有効にする方法

BIOSセットアップユーティリティにアクセスする

PCの電源を入れ、電源ボタンを押した直後にDelキー（または場合によってはF2キー）を連打してください。BIOS画面が開かない場合は、キーボードのキーを別のタイミングで押すか、再起動してからもう一度試してください。BIOS画面にアクセスできない場合は、Windowsの詳細スタートアップオプション、またはShift + 再起動 > トラブルシューティング > 詳細オプション > UEFIファームウェア設定を使用してBIOS画面を開く必要があるかもしれません。マザーボードごとに癖はありますが、ほとんどのマザーボードはこの基本的な手順にほぼ近いです。

TPM を有効にする – ファームウェアベースの種類 (fTPM または PTT)

メーカーによって名称やメニューが異なるため、少し複雑になります。IntelのPTTの場合：

• [詳細設定]または[信頼できるコンピューティング] (場合によっては[セキュリティ] の下) メニューに移動します。
• Intel PTT を見つけて、有効に設定します。
• セキュリティ デバイス サポートも有効になっていることを確認します。
• F10キーを押して保存して終了します(または BIOS の保存コマンドに従います)。

ファームウェア TPM ( fTPM )を搭載した AMD ボードの場合:

• [セキュリティ]、[詳細設定]、[信頼できるコンピューティング]などのメニューに進みます。
• AMD CPU fTPMをEnabledに設定します。
• セキュリティ デバイス サポートもオンになっていることを確認してください。
• 保存して再起動します。

一部のマザーボードではPCRバンクや高度なセキュリティ機能を調整できますが、正直言って、よほどそういう機能に興味がない限りは、そのままにしておく方が賢明です。ほとんどの人にとっては、デフォルト設定で十分です。

ああ、後でTPMをリセットしたい場合は、Windowsから行ってください。Windowsセキュリティ>デバイスセキュリティ>セキュリティプロセッサの詳細にあるオプションから、TPMをクリア をクリックしてください。

WindowsでTPMステータスを確認する

BIOSの変更後、PCを再起動し、tpm.msc実行ダイアログ（Win + R）に「TPM管理コンソール」と入力して開きます。ウィンドウに「TPMは使用可能です」と表示されます。表示されない場合、またはエラーが表示される場合は、BIOS設定を再確認するか、マザーボードベンダーのサポートページで具体的な手順をご確認ください。TPMモジュールが問題を報告したり、リセットが必要な場合がありますが、BIOSを操作するよりもWindowsから行う方が簡単です。

TPMが表示されない場合やまだ動作しない場合はどうすればいいですか？

ええ、すべてを有効にしたのに動作しないのは少しイライラしますよね。よくある問題としては、BIOSが正しく保存されない（保存プロセスを再確認してください。BIOSのプロンプトが分かりにくい場合があるので）、またはファームウェアがハードウェアを正しく認識していないことが挙げられます。TPMのステータスが依然として「互換性なし」または「見つかりません」と表示される場合は、マザーボードメーカーのサポートされているTPM 2.0機能またはモジュールのリストを確認してください。例えば、MSIのサポートリストやASUSのドキュメントには、お使いのマザーボードがファームウェアTPMに対応しているかどうかが記載されています。

また、場合によっては、最新のセキュリティ機能やファームウェア機能を利用するためにBIOSのアップデートが必要になることがあります。こうした状況では、BIOSアップデートが原因となることがよくあります。もちろん、BIOSアップデートは面倒ですが、今回のような互換性の問題が解決されることもあります。

それでもうまくいかず、Windows 11をインストールしようとしている場合は、TPMの要件を一時的に回避できることを覚えておいてください。ただし、これは別の落とし穴です。継続的な安定性とセキュリティのために、TPMを正しく有効化することをお勧めします。

なぜそうなるのかは分かりませんが、一部のマシンでは、BIOSでTPMを有効にして再起動しても、実際に登録されるまでに数回試行する必要があります。場合によっては、再起動やBIOSのリセットで改善することもあります。BIOSはそういう頑固なところがあるからです。