TPM2.0の役割と必要性

Windows10では大型アップデートの度に様々なセキュリティ機能が追加されており、次の世代であるWindows11ではセキュリティ機能を重視したことでハードウェアの要求水準も大きく変化しました。

中でも様々なセキュリティ関連機能を支えるTPMの重要性は高く、旧世代のパソコンで安全にWindowsを使用し続ける中で足かせになりつつあります。そこで今回は、TPM2.0の役割と必要性についてご紹介します。

BitLockerをはじめとするセキュリティ機能を支える中心的存在

Windows10は2015年にリリースされてからいくつものセキュリティ機能が追加され、その中にはハードウェアと連携しストレージ内のデータを守るBitLockerやCPU・メインメモリ内からアクセス情報の抜き出しを防ぐCredential Guardが登場しました。

これらのセキュリティ機能が動作するにはTPMが必要であり、安全にOSを動かしユーザーを守る要になっています。普段、ユーザーが意識していない間にもTPMは多々活躍しており、個人ユーザー・企業ユーザー問わずその恩恵を受けています。

TPMはマザーボード上に専用チップとして搭載されている場合やマザーボードのファームウェアとして搭載されている

TPMは専用チップとしてマザーボード上に実装されているものもありますが、多くはマザーボードのファームウェア機能の一つとしてIntelならIntel PPT、AMDならfTPMという名称で実装されています。

自作パソコンでもTPMはファームウェアとしての実装が主流ですが、メーカーによっては標準設定で無効化されているため実際には使用していないケースもあります。

その際はUEFI設定画面からIntel PPT・fTPMを有効化するだけで自動的にWindows10が認識し使用し始めます。なおTPMの状態はBitLocker機能が使えるかどうか・ファイル名を指定して実行から「tpm.msc」を起動することで確認可能です。

Windows7以前のパソコンではTPM未搭載

TPMの登場は比較的最近であり、2015年以前のパソコンは一部の法人向けモデルを除けばほぼ未搭載です。しかもTPMは追加できないこともあり、TPM非搭載パソコンを購入した場合、後から必要になっても買い換え以外の方法がありません。

更にTPMのバージョンアップが1.2や1.3など低い場合は現在推奨される2.0へのバージョンアップが欠かせません。しかしマザーボードメーカーがサポートを打ち切っている場合はアップデートがリリースされず買い換えしかありません。

まとめ

Windows11ではTPM2.0が推奨要件になっており、セキュリティ面でも未搭載パソコンは危険です。業務で使用するパソコンならなおさらTPMの重要性は高く、2.0にバージョンアップされているかどうかも含めて確認をおすすめします。

もしTPM未搭載や2.0へのアップデートがリリースされていないならセキュリティ向上の為、積極的にパソコンの買い換えをおすすめします。