TPM

「Trusted Platform Module」の略です。

TPMは、ハードウェアベースのセキュリティ機能を利用できるようにする技術です。セキュリティ専用に使用される「暗号プロセッサ」が必要で、これはメインのCPUとは別に搭載されます。

TPMチップの機能には、次のようなものがあります。

• 安全な認証の提供
• 暗号キーの生成と保存
• データの暗号化と復号
• ソフトウェアの読み込み処理の検証と記録

TPMは小さなチップで、通常はコンピューターのマザーボードにはんだ付けされています。一意のIDがあり、Endorsement Key（EK）とも呼ばれます。このIDは変更できません。このキーは変更できず、マザーボードに関連付けられているため、デバイスを確実に認証する手段になります。ただし、TPM対応システムでマザーボードを交換すると、起動ディスクの再フォーマットが必要になる場合があります。

TPM 2.0

Windows 11には、TPM 2.0とセキュアブートに対応したPCが必要です。これらの技術は連携して、起動処理中に未検証のソフトウェアが読み込まれるのを防ぎます。TPM 2.0には以前の規格に比べて、次のようなセキュリティ上の改善点があります。

1. SHA-256ハッシュアルゴリズムへの対応
2. 新しいハッシュアルゴリズムへの対応（TPM 1.2が対応しているのはRSAとSHA-1のみ）
3. OSレベルで定義された、より一貫性のある「ロックアウトポリシー」
4. 単一の半導体パッケージ（TPM 1.2のハードウェアでは個別の部品が使用される場合があります）

2015年以降に開発されたWindows PCの多くにはTPM 2.0チップが搭載されており、UEFIファームウェアが必要です。TPM 2.0がデフォルトで有効になっていない場合は、UEFIインターフェースで有効にできる可能性があります。