Windows 11用のTPMを慌てて購入すべきではない理由

先週木曜日にWindows 11が発表されたことで、Trusted Platform Module（TPM）はこれまで以上に注目を集めています。ホームユーザーの間で、この難解なセキュリティ技術への関心が高まっています。

Windows 11にはモジュールが必要となるため、賢い消費者はTPM 2.0チップを早期に購入し、マザーボードに搭載したくなるかもしれません。こうした動きは理にかなっています。既存のハードウェアをWindows 11に移行できるようにするためです。Windowsが主流のOSであるため、昨年トイレットペーパーやウェブカメラの需要が急増したように、OSのリリースが近づくにつれてTPMが不足することは容易に想像できます。

しかし、TPM は現時点では確実な購入とは言えません。

なぜダメなのでしょうか？まず、2つのことを前提に考えてみましょう。1つ目は、あなたがデスクトップPCを持っていること。2つ目は、マザーボードにTPM 2.0ヘッダーと、モジュールをインストールすれば有効にできるUEFI設定があることを事前に確認していることです。

(どちらにも当てはまらない場合は、今すぐに TPM を購入すべきではありません。おそらく今後も購入すべきではありません。この要件は別の方法で判断する必要があります。)

ブラッド・チャコス

では、デスクトップ マザーボードに互換性があるなら、TPM を購入してみてはいかがでしょうか。まず、Microsoft の Windows 11 のセキュリティ要件は明確に思えるかもしれませんが、自分のハードウェアがそれらの基準にどのように適合するかを把握するのは難しいことです。Ryzen 7 1800X などの第 1 世代 Ryzen プロセッサを考えてみましょう。これらは Windows 11 で承認されている CPU の公式リストには載っていませんが、AMD はこれらのチップが次世代 Windows のセキュリティ標準に適合できると述べています。また、Microsoft は第 7 世代 Intel および AMD Zen 1 プロセッサの互換性を評価している意向を示している一方で、この件に関する同社のブログ投稿では、これらの CPU を搭載したデバイスについて検討すると明記されています。ただし、チップ自体のゴーサインについては確約していません。そのため、ファームウェア経由で TPM 要件を満たせる CPU を持っている人は、いささか宙ぶらりんの状態になっています。

システムにファームウェア（fTPM）または物理TPMが搭載されていないと確信していても、TPMを購入してもWindows 11のセキュリティ要件を満たす保証はありません。TPMはチェックリスト全体の一部に過ぎません。システムは他の面でも基準を満たす必要があります。セキュアブートに対応しているだけでなく、UEFIと仮想化ベースのセキュリティ（VBS）をサポートしている必要があります。

もちろん、これらの注意事項をすべて無視することもできます。なぜなら、不確実性は気にならないし、将来へのリスクヘッジに多少のお金をかける覚悟があるからです。ただし、需要の増加や価格上昇から身を守ることが目的なら、もう手遅れです。Windows 11対応TPMの供給は、既にダフ屋に先を越されています。

PCワールド

ああ、そうなんです。グラフィックカード愛好家の間では昔から知られている、入手困難と価格高騰の弊害は、既にTPMにも及んでいます。しかも、その勢いは急速に。Windows 11の発表前は、TPM 2.0は15ドル以下でした。ところが今では価格が急騰し、eBayでは100ドルを超える出品物も出ています。中でも特にひどいのは、GigabyteのTPM 2.0モジュールで、希望小売価格が175ドルです。つまり、通常の店頭価格の11倍以上です。

より賢明で時間効率の良い解決策は、待つことです。お金を使う代わりに少しの忍耐を払いましょう。Microsoftがコミュニティからのフィードバックを取り入れ、古いハードウェアでの内部テストを終え、Windows 11を実際に体験できるユーザーを決定するまで、じっくりと時間をかけて待ちましょう。その頃にはTPM 2.0の生産量が増え、転売業者を阻止できるかもしれません（ちなみに、Microsoftとパートナー企業の皆様、ヒント、ヒントです）。あるいは、CPUまたはマザーボード（あるいは両方、痛いですね）をfTPMをサポートする新しいハードウェアに交換しなければならないかもしれません。全体的に見て、今後の進め方がより明確になり、その過程で費用を節約できる可能性があります。