Windows11の必須要件「TPM2.0」とは？機能と搭載パソコンの確認方法｜法人向け中古パソコン専門店

現在の最新OSである「Windows 11」へアップグレードする際、必須条件のひとつとなるのが TPM2.0（Trusted Platform Module 2.0） の搭載です。では、TPM2.0とは何か、なぜWindows 11に必要とされるのかを分かりやすく解説します。

TPM2.0とは

TPM2.0は、パソコンやサーバーに搭載される セキュリティ専用のハードウェアチップ です。OSのセキュリティ機能をハードウェアレベルで支える役割を担っており、主に次のような機能があります。

1.暗号鍵の生成と安全な保管
TPM2.0は内部で高品質な乱数（ランダム値）を生成し、その乱数を基に公開鍵・秘密鍵などの暗号鍵を作成します。
作成された秘密鍵はTPM内部だけに保存され、外部へコピーすることはできません。
そのため、たとえOSがマルウェアに感染したり、パソコン自体が盗まれたりしても、鍵が盗まれるリスクを大幅に減らすことができます。

2.セキュアブート（Secure Boot）との連携
パソコンの電源を入れた直後、OSが起動する前の段階で、信頼できるソフトウェアだけを起動させる仕組み がセキュアブートです。
改ざんされたOSや不正なブートローダーの起動を防ぎ、ルートキットやマルウェアなどの深刻な攻撃をブロックします。
TPM2.0は、起動時に「システムが改ざんされていないか」を検証するためのデータを安全に保持し、セキュアブートの信頼性を支えています。

Windows11になぜ必要？

Windows 11では、より高度で安心なセキュリティ環境を標準化するためにTPM2.0を最低条件としています。 これにより、次のような領域の安全性が強化されます。

・OS起動前（ファームウェアレベル）での攻撃対策
・物理的な端末への攻撃に対する防御
・BitLockerなどによるストレージ暗号化の安全性向上
・パスワードレス認証（Windows Helloなど）への対応

TPM 1.2と比較して、TPM2.0はセキュリティ面・柔軟性・将来の拡張性 で大きく進化しており、今後のサイバー攻撃に備える基盤として採用されています。

搭載パソコンの確認方法

自分のパソコンにTPM2.0が搭載されているか確認方法を紹介します。
1 「Windowsマーク」＋「R」で「ファイル名を指定して実行」を開く
2 名前の部分に「tpm.msc」と入力してOKをクリックするとTPMの管理画面が表示されます。
3 TPM製造元情報の欄で仕様バージョンを参照して「2.0」と書かれていたらTPM2.0が搭載されているパソコンになります。