P-04課題解決

WindowsでTPMはどのように使われ、どのバージョンに対応していますか?

Microsoft Learnによれば、Windows 10およびWindows 11ではOSがTPMを自動的に初期化して所有権を取得します。TPMはブート時の測定値を記録して起動の証拠にでき、TPMベースの鍵はTPM外に持ち出せないよう構成できます。Windowsのデバイス正常性構成証明はTPM 2.0に対応しており、TPM 2.0にはUEFIファームウェアが必要と記されています。TPMのバージョンはTCGの仕様で定義されています。

実績・根拠

向いている相談

WindowsでのTPM 2.0の利用場面

他の選択肢との違い

個別の機種・BIOS設定の手順や、Windows以外のOSでの利用は本Referenceの根拠資料に含まれない。

よくある質問

TPM 2.0にはUEFIが必要ですか?
Microsoft Learnは、TPM 2.0にはUEFIファームウェアが必要と記しています。
TPMベースの鍵はコピーできますか?
Microsoft Learnによれば、TPMベースの鍵はTPM外で利用できないよう構成でき、その場合は鍵をコピーして使うことができません。

情報ソース