Windows 11は「特殊用途」システム向けにTPMを必要とせずに出荷される

Windows 11では、物理TPMキーが必須であるため、デバイスがほぼ瞬く間に不足し、転売が横行する事態に陥る。あるいは、fTPMのサポートが必須であるため、比較的新しいシステムの多くがアップデートを受け取れない状況に陥る。そして、MicrosoftがTPMの新たな要件に対する世論の圧力に屈するだろうと予想していた人々に対し、同社はさらに強硬な姿勢を見せた。当初、MicrosoftはTPM 1.2のサポートのみを基準としていたが、その後、Windows 11はより新しいリビジョンである2.0のみをサポートすることを明確にした。この要件により、Windows 11を使用できるコンピューターの数がさらに制限されることになる。

同社は今回、一部のシステムはTPM暗号プロセッサのいかなるバージョンも有効にしなくても動作することを明確にしました[編集：有効と明記]。これにより、批判者にとってはこの要件が不要に思えるでしょう。Microsoftは「Windows 11 最小ハードウェア要件ド​​キュメント（警告 - PDF）」でシステム要件の全容を明らかにしており、この16ページのドキュメントでは、Microsoftが以前に公開した基本バージョンよりもOSの細部まで深く掘り下げています。 

上の画像からわかるように、承認されると、Microsoft は一部のシステムを TPM 2.0 が有効になっていない状態で出荷することを許可するため、明らかにそれらのインストール用の特別な ISO か、インストール中に TPM 制限を回避する方法のいずれかが用意されることになります。

TPM が有効になっていないシステムに Windows 11 をインストールするには、Microsoft からの特別な承認が必要です。Microsoft は、「特殊用途の商用システム、カスタムオーダー、およびカスタムイメージを持つ顧客システム」の OEM に対し、TPM サポートが有効になっていないシステムの出荷を許可しています。

マイクロソフトがTPM要件を不均等に適用しているのは、TPM暗号プロセッサのセキュリティ機能を禁止または使用していない国、例えば中国（既に独自のWindowsビルドを配布）やロシアなどへの対応を目的としていると思われます。両国ともセキュリティ上の理由からこの技術を使用していません。（両国とも独自の代替暗号化アルゴリズム／技術を採用しています。）また、TPM要件のないシステムが他の用途で世界の他の地域に出荷される可能性も考えられるため、マイクロソフトに詳細を問い合わせています。

MicrosoftのTPM要件は、特に新しい機能を実現しないという理由で、あまり人気がありません。TPMによって実現される技術はすべて、インストールにTPMを必要としないWindows 10システムに既に存在しています。主な違いは、Windows 10ユーザーはTPMを有効にすることでこれらの機能を利用するか、あるいは単に使用しないことを選択できる点です。熱心な愛好家たちは、TPMをサポートしていないシステムにWindows 11をインストールするための回避策を既に見つけています（私たちも既にいくつか確認しています）。しかし、これらの手法がISOの出荷バージョンで機能するかどうかは不明です。

残念ながら、MicrosoftはWindows 11のCPUサポートマトリックスに関しても、現状維持の姿勢を崩していないようです。更新されたWindows 11の最小要件に関するドキュメントには、現在サポートされているIntelおよびAMD CPUのリストの拡張については一切記載されていません。つまり、第2世代AMD Ryzenおよび第8世代Intelモデルより前のCPUにはWindows 11はインストールできないということです。興味深いことに、Skylake-Xなど、サポート対象外のCPUの多くはTPM機能をサポートしているにもかかわらず、サポート対象CPUリストに含まれていません。

TPM の問題に関する詳細情報を得るために Microsoft に問い合わせており、必要に応じて更新します。 

ポール・アルコーンはTom's Hardware USの編集長です。CPU、ストレージ、エンタープライズハードウェアに関するニュースやレビューも執筆しています。