マイクロソフト、Windows 11にTPMが必要な理由を説明

 

 

Microsoft Windows 10 Pro 64/32Bit OS 日本語版|Retail【リテール版】プロダクトキー|オンラインコード :win10-pro-1:コンピュータソフトウェア専門店 - 通販 - Yahoo!ショッピング

リテール版の違いWindowsのライセンスには、パッケージ（リテール）版、OEM版、DSP版、ボリュームライセンス版などがある。リテール版は...

Yahoo!ショッピング

 

 

Windows 11へのアップグレードには、第8世代のIntel Core CPUとTPM機能の両方が必要なのか、という疑問がユーザーから寄せられていました。金曜日、マイクロソフトはその疑問に答えようとしました。

マイクロソフト社のエンタープライズ＆OSセキュリティ担当ディレクターであるデビッド・ウェストン氏は、ブログ記事の中で、TPM（Trusted Platform Modules）は、フィッシングやランサムウェアなどのサイバー犯罪の増加に対するマイクロソフト社の対応の一部であると説明しています。TPMを搭載したPCは、これらの攻撃からより高いレベルで保護されているとウェストンは書いています。

ウェストンは、ハードウェアやファームウェアの保護と仮想化の組み合わせを始めた2019年のセキュアコアPCから、マイクロソフトはPCプラットフォームの推進を支援してきたと説明しています。しかし、マイクロソフトは将来に向けてより強固な基盤を必要としており、TPMはそれを可能にするものだとウェストンは書いている。すべての新しいWindows 11 PCは、TPM 2.0を内蔵して出荷されるという。

"ウェストンは次のように述べています。「未来のPCには、ランサムウェアのような一般的で巧妙な攻撃と、国家からのより高度な攻撃の両方から保護するために、この最新のハードウェアルートオブトラストが必要です。"TPM 2.0を要求することは、内蔵されたルートオブトラストを要求することで、ハードウェアセキュリティの基準を高めることになります」。

将来的には、マイクロソフトがAMDと共同開発したPluton技術を、AMD、インテル、クアルコムのPC用CPUに統合したPCが登場するだろうと、ウェストンは付け加えました。Plutonは、TPMをPCのマイクロプロセッサーに統合し、マイクロソフトのAzureクラウドへのセキュアなチャネルを確立して、セキュアなWindowsアップデートやファームウェアアップデートを実現します。

TPMとWindows 11を使いこなす

TPM（Trusted Platform Module）とは、PCのマザーボードに組み込まれているか、あるいはCPUに別途追加されているチップのことです。TPMの目的は、暗号化キーやユーザー認証情報などの機密データをハードウェアのバリアで保護し、マルウェアや攻撃者がデータにアクセスしたり改ざんしたりできないようにすることです。TPMは、PCのマザーボード上に独立したチップとして搭載されることもありますが、最近では、CPU自体にロジックブロックとして直接組み込まれています。

TPM 1.0チップとTPM 2.0チップの違いを知ることは、マニアックなPCオーナーにはあまり必要ではありませんが、マイクロソフトはいくつかの違いを指摘しています。TPM 2.0は、より洗練された暗号アルゴリズムをサポートし、より標準化されたエクスペリエンスを提供し、そして最も重要なのは、CPUに統合できることです。

ウェストンは木曜日のツイッター投稿で、過去5年間のほぼすべてのCPUに、Intel PTTと呼ばれるTPM、またはAMD PSP fTPMが搭載されていることを指摘しました。マイクロソフトは、少なくとも2015年以降、PCを認証するためにこのようなTPMを必要としています。ただし、BIOSに入ってその機能を有効にする必要があるかもしれません。また、AMDのテクニカル・マーケティング・ディレクターであるロバート・ハロックは、ほとんどのPCがすでに第1世代のTPMをサポートしていると指摘しています。

マイクロソフト社のWindows 11へのアップグレードプロセスは、いくつかの点で混乱しています。まず、アップグレードの要件が明確にされていません。ZDNetが指摘するように、Windows 11の互換性には、ユーザーのPCにTPM 2.0が搭載されている「ソフトフロア」と、TPM 1.0、デュアルコアCPU、4GBのRAMしか搭載されていない「ハードフロア」の2つの階層があります。

ハードフロア」とは、先に述べた最小構成のことです。お使いのPCがこの仕様を満たしていない場合、Windows 11は提供されません。ソフトフロア」を満たすデバイスには、Windows 11へのアップグレードを推奨しない旨の通知が表示されます。しかし、マイクロソフトは「ソフトフロア」PCの定義を非常に曖昧にしており、TPM 2.0機能を内蔵したPCであっても、マイクロソフトからWindows 11へのアップグレードを推奨されない可能性を残しています。

編集部注：マイクロソフトは、本記事の冒頭で述べた「ソフトフロア」を削除しました。これは、TPM 1.0が最小要件から削除され、TPM 2.0のPCのみがWindows 11の対象となることを意味しています。

それが、マイクロソフトが改善すべき2つ目の分野である「PC Health Check」アプリだ。PCがWindows 11にアップグレードできるかどうかを確認するためにアプリを実行しようとしたときに、ヘルスチェックが「できない」と告げた場合、あなたのデバイスが「ハードフロア」の最低要件を満たしていないのか、それともマイクロソフトが単に「アップグレードはお勧めできません」と告げているのか、はっきりしません。マイクロソフトは、この混乱を解消するために、Health Checkアプリの修正を約束しています。

明らかに、セキュリティはPCに緊密に統合され、マルウェアに対抗する方法もより洗練されたものになってきています。ここで見られるのは、「PCは永遠に使える」というPCの思想と、「セキュリティのためには古いハードウェアを捨てなければならない」というマイクロソフトの主張の衝突です。しかし、少なくともWindows 11にアップグレードできない人は、2025年までWindows 10を使うことができます。

他にもあります

Windows 11のTikTokがすべてのハードウェアで素晴らしい動作をする理由

Windows 11は、Cortanaを含むこれらのWindows 10の機能を削除します。

Windows 11のシステム要件は、古いラップトップやPCにとっては悪いニュースです。

Windows 11発表：リリース日、機能、および知っておくべきことすべて

予想外だったWindows 11の7つの新機能

マイクロソフト、多くの旧型SurfaceデバイスのWindows 11へのアップグレードを認めず

Windows 11が欲しい？あなたのPCには以下のスペックが必要です。