『TPM2.0への対応』 の クチコミ掲示板

[uechan1]

私のように古いマザーボードGigabyte　GA-X99-UD4（左図）にはTPMのモジュール取り付け端子がついてますが、ここに右図のようなモジュール（20PIN）を刺せばＷｉｎ１１の求めるTPM2.0に対応するのでしょうか？　

　右の部品、売ってないか、二万円以上するのですよね。

書込番号：24207453

[揚げないかつパン]

取り敢えず、現状では第8世代CPU以降をサポート対象とすると言う、内容を拡大してもらわないと、TPM2.0をサポートしても無理かも知れないので、細かい事がわかってからで良いと思いますが

書込番号：24207497　スマートフォンサイトからの書き込み

[uechan1]

早速のレスありがとうございます。

　ＣＰＵは、ｉ７ ５９３０です。これはもうＷｉｎ１１は諦めろと言うことですかねえ？

書込番号：24207505

[揚げないかつパン]

そう言う事では無くて、はっきりするまで静観が吉だと思いますと言う意見です。

書込番号：24207520　スマートフォンサイトからの書き込み

[けーるきーる]

＞　ＣＰＵは、ｉ７ ５９３０です。これはもうＷｉｎ１１は諦めろと言うことですかねえ？

今のままなら、あきらめるしかないですね。

書込番号：24207524

[uechan1]

＞揚げないかつパンさん
アドバイスありがとうございました。

書込番号：24207544

[よっちインバース]

BIOS設定でTPM2.0有効にする方法はこちら。

Windows 11で必須になった「TPM 2.0」って何？TPMの役割や確認方法を紹介
https://pc.watch.impress.co.jp/docs/topic/feature/1334277.html

ただ、チェックアプリに問題がある説も浮上しています。

まだ未完成？Microsoft、Windows11との互換性確認する「PC正常性チェック」の修正を約束
https://softantenna.com/wp/windows/microsoft-fix-pc-health-check-tool/

書込番号：24207975

[KAZU0002]

TPMがWindowsの動作に必須の機能というわけでは無く、TPMの付いていないPCを不許可にしているだけなので。そのうち回避はされるんじゃ無いかなと楽観していますが。

同じ世代のPCで、メインで使っている方はOKが出たのに、サブPCはBIOS設定してもきNOと言われる。
…そもそもとして何が悪いのかを表示しないチェックツールって…。MSはこれをOKとして配布したんだろうか。

書込番号：24207985

[魔境天使_Lucifer]

FYI

Microsoft、『PC正常性チェック』を更新。詳細な原因が表示されるように
https://www.nichepcgamer.com/archives/windows11-windows-pc-health-check-update-1.html

純正よりも高機能なWindows11互換性確認アプリ『WhyNotWin11』が登場！
https://www.nichepcgamer.com/archives/how-to-use-whynotwin11.html

Microsoft、TPM 1.2でも可能との記述を削除。TPM 2.0必須に
https://www.nichepcgamer.com/archives/windows11-tpm2-0-required.html

Windows 11 enables security by design from the chip to the cloud
https://www.microsoft.com/security/blog/2021/06/25/windows-11-enables-security-by-design-from-the-chip-to-the-cloud/

書込番号：24208163

[カタログ君]

自分もASUS　X99-Mで20ピン仕様('Д')
です。

14ピンは数千円で沢山あるのですが、
このワークステーション用？の20ピンのは
全く見つからない・・・

TPM必須なら用意して、備えたいですね。
回避するくらいなら、Windows10使い続けます(^_^.)

書込番号：24208655

[uechan1]

＞カタログ君さん
＞魔境天使_Luciferさん
＞KAZU0002さん
＞よっちインバースさん
アドバイスありがとうございます。よくわかりました。新しもの好きで好奇心だけでＷｉｎ１１を使うことなく、Ｗｉｎ１１でしかできない何かのため、という積極的な理由無くアップグレード、アップバージョンはスルーすることにします。私の余命を考えれば、最新のハードウェアにする理由がないからです。と同時にまだ時間があるので、先走ることなくゆっくり行こうとも思いました。

　しかし更に疑問が。
　図は、ＣＰＵコア1個、メモリー２０４８ＭＢ、レガシーブート、セキュアブートなし、ストレージ４２ＧＢの仮想マシンなのですが、動いています。製品版じゃないので正確ではありませんが・・・

書込番号：24208670

[uechan1]

＞カタログ君さん
最後の一行、意味不明なのですが・・・

書込番号：24208671

[じじQ6600]

PC業界が本気でTPM2.0　PTTを普及させたいなら　PCIスロットル仕様の互換拡張カード出すべき！

書込番号：24208750

[uechan1]

＞じじQ6600さん
　ネットで検索したら、ＵＳＢメモリー型でも良いようなことが記載されていました。
　ＭＳが本当に普及させたいなら、ソフトウェアエミュレートにでもして最初からＷｉｎｄｏｗｓに組み込めば良いのになどと素人考えで思ってしまいました。これは無理でしょうか？

書込番号：24209527

[エイトマソ]

ASUSがつらいです

書込番号：24209666

[カタログ君]

＞ソフトウェア処理
TPMは暗号キー保存だけでなく、暗号生成もチップ内で行います。
（チップの中で完結、CPU、OSに依存・経由しない）
iPhoneも古くから実装して、、Macも数年前から、AndroidはPixel3以降、Galaxyも開発中。
TPMではないですか似た仕組みのセキュリティチップを、ソフトウェア処理からハードに置き換えてます。
ソフトウェアで安全に管理するのは厳しいみたいです。
（攻撃、感染時に防げない）


＞PCI、USB接続
チップセット、CPUと直結してるみたいです。
汎用の回路を通さないのも、読取り辛くさせるためと思います。

書込番号：24209737　スマートフォンサイトからの書き込み

[uechan1]

はいわかりました。

書込番号：24209779

[揚げないかつパン]

自分もそれ調べたんですが、最近はインテルとAMDはCPU内部にセキュリティチップを内蔵している（fTPMはそちらで処理をしてる）のそちらで処理できる。
TPMのチップ自体はI2Cという特殊バスをCPUと直結してる、I2CはメモリーのSPDなどをつなぐ専用バスなので、USBやPCI-Eなどのような汎用バスではない。
簡単に言えば、TPMチップは暗号化をする専用チップでソフトウェアでやったら解析でるのであまり意味がない。
※ 新たな脆弱性を生んでしまう。

最終的にOSがこのセキュリティチップを使って何を暗号化するのかが問題で、確かに、このチップでのエンコード/デコードと特殊キーがないとダメという機構をOSに組み込んでるなら技術的背景は十分だと思うし、やる意味もあると思う。
逆に、ないと起動しない程度までやるべきだとは思う。
Windows10をあきらめてWindows11にした理由も、アップデートでTPMを組み込む必要があったけれど、大反対になったからかもしれない。昨日までアップデートできてたＰＣがアップデートできなくなるという反発に比べれば新しいＯＳでは要件上できないとする方が納得しやすいからじゃないかと。。。それで、過去事例のようにあと4年は面倒見ますというなら、それなり反発が弱まるという感じかと思います。
社会性で必要になったセキュリティ性を推進する側があって、それを進めてる以上、技術的背景の中で基準に満たない機器はマイノリティとして扱われるのは仕方ないと思う。

特に会社でも、社会でこういう機構がないと認めない程度までセキュリティ性を上げることは、社会性としては十分だし許容できると思う。

世代が進めば、TPMを持つＰＣがマジョリティで持たないＰＣがマイノリティとなるので、脆弱性を減少させるために仕方がないところになると思う。
だから、セキュリティ性についてTPMが必須という大義名分は分かるのだけど、CPUの世代管理についてはどこからなら対応できるのか？についてはよく吟味するべきで、技術的コストが大きくならない範囲で緩和するべきとは思う。

書込番号：24209792

[じじQ6600]

＞uechan1さん
　　https://www.itmedia.co.jp/pcuser/articles/2106/29/news064.html

　WIN11　動作確認アプリを、、、、、。
　　＞　同社はこのアプリに関する準備不足を認め、Insider Preview版へのフィードバックに集中するためにPC正常性チェックの公開を一時見合わせている。秋の製品版リリース前までに、再度公開する予定だという。

　マイクロソフトは、思った以上にＷＩＮ１1の対象外が多かったのかな。

　私のＰＣは6年前で対象外です！

書込番号：24213361

[魔境天使_Lucifer]

FYI

「Windows 11」へ更新できない原因の調査ツール「ReadySunValley」 〜親切なUIが魅力
https://forest.watch.impress.co.jp/docs/review/1335219.html

Windows 11はなぜTPMが必要で、CPU制限が厳しいのか? その理由を詳しく説明
https://pc.watch.impress.co.jp/docs/column/ubiq/1334963.html

> HVCIを実用的に利用するには第7世代Core以降、Zen 2アーキテクチャ以降のCPUが必要に

> 　さらに、HVCIに対応するためには、MBEC(Mode-Based Execute Control)と呼ばれる仮想化技術の拡張命令への対応が奨励されている。
>
> 　具体的には、ハイパーバイザーがコードの正常性を確認する時に、CPUがこのMBECに対応しているとより高速に行なえる。Intelなら、「MBEC」(Mode-based execute control for EPT)、AMDなら「GMET」(Guest Mode Execute Trap)、QualcommならArmの「TTS2UXN」(Translation table stage 2 Unprivileged Execute-never)と呼ばれている。
>
> 　CPUがこれらに対応していれば、HVCIを有効にしていても性能低下はほとんどないが、これが有効ではない場合にはCPU負荷が増えて性能が低下する可能性がある。
>
> 　IntelのCPUでMBECに対応しているのが第7世代Core(Kaby Lake)以降であり、AMDのCPUで言えばZen 2アーキテクチャを搭載したCPU以降なのだ。


Windows 11 Supported Intel Processors
https://docs.microsoft.com/en-us/windows-hardware/design/minimum/supported/windows-11-supported-intel-processors

書込番号：24217245

[uechan1]

　こんなん出ました−。

書込番号：24217313

[魔境天使_Lucifer]

FYI

窓辺の小石 第16回 Windows 11のアップグレード条件
https://news.livedoor.com/article/detail/20463719/

> あまりに厳しく、かつ、Microsoftが配布したアップグレードが可能かどうかを判定するプログラムが可否しか表示しなかったため、週末大きな騒ぎになった。〜〜〜〜
> 〜〜〜
> アップグレードの対象を第7世代、Zen 1世代に拡大するとは言わず、第7世代、Zen 1世代のPC（デバイス）のうち、「当社の原則を満たす可能性のある」機種を「特定」するためのテストを行う、としか言っていない。
> 〜〜〜〜
> ○ポイントは2018年か？
> 〜〜〜〜

書込番号：24218901

[uechan1]

TPM2.0のモジュールが手に入らないのと、その他の未対応からWin11は入れられないので、この件は打ち切ります。
皆様有難うございました。

書込番号：24221556　スマートフォンサイトからの書き込み

[83534]

TPM2.0をサポートするMSIマザーボードのリストです。ご参考ください。

https://www.reddit.com/r/MSI_Gaming/comments/oc0f0l/msi_tpm_20_ready_motherboard_list/

書込番号：24226391