カテゴリー: コンピューター、関連

　※　こういうことがあるからな…。

　※　業務で使う分には、「安定稼働」が第一だ…。

　※　未だに、「XP」支持者が根強くいるのには、理由がある…。

　※　それと、やはり「古物（ふるもの）」は、捨てずに取っておく方がいい…。

　※　まあ、全く稼働しない「ジャンクパーツ」の山に、なってしまいがちなんだが…（オレの部屋の片隅にも、取り外した電源が、ウネウネとケーブル付きで転がっている…。何やら、「異形の生き物」と言った趣きだ…）。

　※　セキュリティ強化とは、おそらく何らかの「認証の仕掛け」を施すものと、思われる…。

　※　ハード的にか、ソフト的にか、あるいは、その双方か…。

　※　いずれ、一定の「仕掛け」を施すわけで、その「方式」に合致していない「動作」は、「怪しい振る舞い！」として、はじかれる…。

　※　それで、「いきなり使用を止めるとは随分な事をする。」という結果となる…。

　※　全く、何らかの予告・警告無しの「仕様変更」だから、困るよ…。

北の国から猫と二人で想う事　livedoor版:いきなりエクセル書式が作動せず焦る！
http://blog.livedoor.jp/nappi11/archives/5273657.html

『2021年7月17日、午前中に、いつものエクセルで作った自作の見積書に記入しようとすると、Windows からのガイダンスが出て、説明の作業をしないと使えないと表示され、すでにこれまでのエクセル書式が使えなくなっていた。過去の履歴を見れば、自分でデザインし、知人に手伝ってもらい、今も使用の見積書などを作ったのはＸＰ時代の2003年ころだ。

古いＣＤを引っ張り出してガイダンスの指示作業してもＣＤを読み込まず、見積もり書式は動かないし、過去の膨大な資料も見ることができない。正直慌てた。

さっそく行きつけのパソコン屋さんへ電話。レジストリの設定変更でＣＤの読み取りは可能だろうと言うので、ノートブックを店に持ち込む。
結果的に、慌てて写真の左のＣＤを入れていたと判明し、右のMicrosoft/Office XP Personalを入れると読み込みが始まり、書き換えが行われたよう（プロダクトキーの入力は不要だった）で、書式は復活した。今頃ＸＰのＣＤが必要になるとは思ってもみなかったが、何かあればと取って置いたのが幸いした。ファイルレス・マルウェア対策など、急なセキュリティ強化だったのだろうか、理由は分からないが、いきなり使用を止めるとは随分な事をする。

筆者が今もＯＳにwindows7を使用しているのも、10では古いエクセル資料がうまく作動しなかったからで、また、ブログ作成で使用しているライブドアブログの編集には、7と相性のいいFirefox系ブラウザ・Water fox classicかPale moonでしか編集がうまく行かないので、ブラウザはwater foxにしている。これ以外のFirefoxでもEdgeでもChromeでも駄目だった。Firefox系は、メモリーリークが大きく、筆者の様に、大量のサイトを同時に立ち上げて作業する際に、４Ｇメモリではフリーズなど問題が起きやすいが、メモリ調整にFIREMIN8とMemory Booste 1:Buld1959のソフトを入れて問題を解消している。二つは作動原理が違うので、同時使用しても干渉しない。ちなみに、ハードはＳＳＤに交換しているので、全体の動きは充分に速い。ちなみにWaterfoxは、世界中のWindows7を使いたいユーザーの為に開発されたと記憶している。セキュリティ対策も満足いくもので、多くのFirefoxのアドオンが使用でき、特にClassicは古いアドオンも使用可能だ。』

ウィンドウズをクラウドで　柔軟な働き方支援―米マイクロソフト
https://www.jiji.com/jc/article?k=2021071500224&g=int

『【シリコンバレー時事】米マイクロソフト（ＭＳ）は１４日、インターネット経由で基本ソフト（ＯＳ）を使えるクラウドサービス「ウィンドウズ３６５」を発表した。米アップルなど他社のＯＳを搭載したパソコンでも、ウィンドウズが使える。新型コロナウイルス禍で広がった場所や端末を問わない柔軟な働き方を支える。
新ＯＳ、アプリ充実へ積極策　ＩＴ大手批判にも対応―米ＭＳ

　８月２日から企業への提供を始める。対象のＯＳはウィンドウズ「１０」と年内投入の「１１」。ナデラ最高経営責任者（ＣＥＯ）は「ウィンドウズ３６５とともに、クラウドＰＣという新たなカテゴリーを打ち立てる」と語った。
　自宅で使っているアップルやグーグルのＯＳを搭載したノートパソコンやタブレットからも、職場のウィンドウズを使える。クラウド上にデータが保存されるため、紛失などによる情報漏えいリスクも低い。』

Windows 11はなぜTPMが必要で、CPU制限が厳しいのか? その理由を詳しく説明
笠原 一輝 2021年6月30日
https://pc.watch.impress.co.jp/docs/column/ubiq/1334963.html

『Windows 11 Insider Previewの公開が始まった。既に実際に導入したという方も多いだろう。そして、Windows 10ユーザーにとっての大きな関心事となっていた、どの世代のCPUであればWindows 11へアップグレードできるのかについても大きな動きがあった。

　以下の関連記事で紹介されている通り、Microsoftは、当初よりIntelとAMDそれぞれ1世代ずつ古いCPUまでサポートすることにして、Intelなら第7世代Core以降、AMDなら初代Ryzen(厳密にはZenアーキテクチャのCPU)以降に対応すると発表した。

関連記事
Windows 11の最小システム要件が緩和、第7世代Core/Zen 1のRyzenも対象に

　Microsoftはその発表内容の中で、ハードウェアの基準を高くした理由について、「より高次元のセキュリティへの対応」、「ドライバの安定性」、そして「アプリケーションの互換性の維持」という3つを挙げている。その説明をよく読んでいくと、今回ハードウェアの基準を上げたのは、それらの理由のうち、特にセキュリティを高めるためであることが見えてきた。

混乱があったWindows 11にアップグレードできるCPU、製品版では要件を第7世代Core/Zen1に緩和

Windows 11にバージョンアップされたPC

　大きな話題になったWindows 11の要件。以下の前回の連載記事で説明したように、当初Microsoftが、Intelであれば第8世代Core以降、AMDであればRyzen 2000シリーズ以降という要件があることについて、大きな声で伝えていなかったこともあり、ちょっとした混乱があった。

関連記事
Windows 11に更新可能なCPUを解明。Intelは第8世代Core、AMDはRyzen 2000以降が必要

　だが、Microsoftがユーザーの不安を察したのか、Windows 11 Insider Previewのリリースに合わせて、このやや厳しめなCPUの要件を緩和してきた。具体的には、足切りの基準をIntel、AMDそれぞれ1世代前のCPUとなる第7世代Core、初代Ryzenに緩和すると明らかにしたのだ。そのほかの条件、TPMやセキュアブートなどの要件はこれまでと変わらず適用される。

【表】Windows 11のGA版におけるハードウェア要件

プロセッサ 1GHz以上で2コア以上の64bit互換プロセッサまたはSoC
(Intelなら第7世代Core以降、AMDなら初代Ryzen以降)
メモリ 4GB以上
ストレージ 64GB以上
システムファームウェア セキュアブート対応
TPM TPM 2.0
ビデオカード DirectX 12以上(WDDM 2.0に対応)
ディスプレイ 9型以上で8bitカラーの720pディスプレイ以上

　この新しい要件はWindows 11がGA(General Availability、一般提供のこと)になった時に適用されるものだ。

　Insider Previewに関しては、Devチャネルとベータチャネルを利用しているユーザーで、6月24日までに一度でもWindows Insiderに登録したことがあるMicrosoftアカウントや企業/学校アカウントには、CPUとTPMの要件は例外的に緩和される。

　なお、この緩和はあくまでInsider Previewの間だけで、Release PreviewやGA以降は現在MicrosoftがWebサイトで公開している基準が適用される見通しだ。

　米国時間6月24日の発表から、数日でこうした対策を打ってきたのは巨大企業であるMicrosoftにしてはとても速い動きで、それだけMicrosoftが予想していたよりも反応が大きく、やれるだけのことをやったということなのだろう。

CPUへの要件が厳しいのは、VBS/HVCIなどのセキュリティの強化に最新のCPUが必要だから
Windows 10のシステム情報でVBS(仮想化ベースのセキュリティ)/HVCI(ハイパーバイザーによるコードの整合性の強制)が有効になっているところ(システム情報=msinfo32.exeで確認できる)
　このInsider Preview版の公開と同時にMicrosoftは製品版での基準を緩めることを発表したが、同時に、なぜこうしたやや厳しめなハードウェア要件が必要なのかを同社のブログで説明した(英文)。

　それによれば、Windows 11でハードウェアの要件を厳しくしている理由は3つあるという。

(1)セキュリティ強化にともないVBS/HVCIを有効化する新しいハードウェアが必要
(2)OSの安定性のためWindows Driver Modelへの対応が必要
(3)アプリケーションの互換性の維持
　(2)と(3)に関しては安定性や後方互換性のために必要という話で、どの世代のOSのバージョンアップでも必ず求められることだ。実のところハードウェアの世代にはあまり関係がない。ここで重要になってくるのが(1)のVBSとHVCIの2つだ。

　VBSとは、Virtualization-Based Securityの略で、日本語では「仮想化ベースのセキュリティ」となり、Windowsに標準搭載されているHyper-Vを利用してセキュリティを高める仕組みになる。

　仮想化技術には、OSの上にアプリケーションとして実行する仮想化ソフトウェア(Type2ハイパーバイザーと呼ばれることもある、Windowsで言えばVirtual PCやVMware Playerなどのこと)と、全てのOSがその上で動作するハイパーバイザー(ベアメタル・ハイパーバイザーなどと呼ばれる)の2種類がある。

　Hyper-Vは後者のより高度な仮想化ソフトウェアで、Windows 10/11には標準で搭載されている。

　VBSではこのHyper-Vを利用し、OSのより重要な部分となるVSM(Virtual Secure Module)と通常のWindows OSに分離して実行する。

　そして、そのVSMを起動する時に、ドライバやOSのコードなどがきちんと署名されていて、安全かどうかをチェックする仕組みであるHVCI(Hypervisor-Enforced Code Integrity、ハイパーバイザーによるコードの整合性の強制)を利用することで、OSの重要な部分を安全に起動できる。

　2つのVMはそれぞれ異なるメモリ空間で動作しており、通常のWindows OSにマルウェアが入り込んでも、VSMで守られているカーネルなどに侵入するのは格段に難しくなる。言い換えれば、セキュリティが大幅に向上するということだ。Microsoftは前述のブログの中でVBSとHVCIを有効にすることで、マルウェアの攻撃を60%も排除できると説明している。
　このVBSとHVCIは、Windows 10の初期ビルドでは搭載されていなかったが、途中のビルドからサポートされるようになった。現在でもWindows 10では標準で有効化されておらず、ユーザーが明示的にオンにしたときだけ機能するようになっている。

　ただし、OEMメーカーの選択次第で、この機能を有効にして出荷することもできる。実際、Microsoftは自社デバイスであるSurfaceシリーズでは、Surface Laptop 3/4、Surface Pro 7+、Surface Pro Xなどで有効にして出荷している。

Windows 10でのWindowsセキュリティのコア分離をオンにするとVBSなどが有効になる

　後述するハードウェアが要件を満たしていて、デバイスドライバなどがHVCIに全て対応していれば、Windows 10でもVBSを有効化可能だ。具体的には、Windowsセキュリティで「デバイスセキュリティ-コア分離の詳細」と選んで表示される「メモリ整合性」をオンにすることで、VBSとHVCIを有効にできる。

HVCIを実用的に利用するには第7世代Core以降、Zen 2アーキテクチャ以降のCPUが必要に

Windows 11デバイスでのシステム情報、対応しているハードウェアでは標準でVBS(仮想化ベースのセキュリティ)/HVCI(ハイパーバイザーによるコードの整合性の強制)が有効になる。
　Windows 11では、このVBSとHVCIが標準で有効にされる計画だ。既に述べた通り、それによりセキュリティは高まり、マルウェアなどに対する防御力はVBSやHVCIが有効になっていないWindows 10と比べて大幅に高まる。

　しかし、そのトレードオフとして、VBSとHVCIを有効にするために、ハードウェアの要件が厳しくなる。

　これらの機能をサポートするには、最低限IntelのVTやAMDのAMD-Vといった仮想化アクセラレーション機能が必須となるほか、VTやAMD-Vの拡張命令となるSLAT(Second Level Address Translation)などに対応している必要がある。

　このほか、VT-dやAMD-ViなどのI/O仮想化、TPM 2.0への対応(単体/CPU内蔵問わず)、UEFIメモリレポートへの対応、さらにはHVCIに対応したデバイスドライバなどが必要になる(詳しくはMicrosoftのWebサイト「仮想化ベースのセキュリティ(VBS)」を参照)。今ホットな話題になっているTPM 2.0は、このVBSのためにも必要なのだ。

　さらに、HVCIに対応するためには、MBEC(Mode-Based Execute Control)と呼ばれる仮想化技術の拡張命令への対応が奨励されている。

　具体的には、ハイパーバイザーがコードの正常性を確認する時に、CPUがこのMBECに対応しているとより高速に行なえる。Intelなら、「MBEC」(Mode-based execute control for EPT)、AMDなら「GMET」(Guest Mode Execute Trap)、QualcommならArmの「TTS2UXN」(Translation table stage 2 Unprivileged Execute-never)と呼ばれている。

　CPUがこれらに対応していれば、HVCIを有効にしていても性能低下はほとんどないが、これが有効ではない場合にはCPU負荷が増えて性能が低下する可能性がある。

　IntelのCPUでMBECに対応しているのが第7世代Core(Kaby Lake)以降であり、AMDのCPUで言えばZen 2アーキテクチャを搭載したCPU以降なのだ。

　これらがWindows 11に厳しい要件を設定している理由だと考えられる。Microsoftの言う通り、VBS/HVCIを有効にするには、確かに新しい世代のCPUが必要なのだ。

セキュリティの強化を取るか、ユーザーの「アップグレードを」という声に配慮するか、Microsoftにとっても難しい選択
　こうして見ていくと、Microsoftの引いた線もそれなりに根拠があることが分かる。

　そしてHVCIに対応するために必要なMBECに対応するCPUが第7世代Core以降なので、そこまでサポートするCPUを拡張するというのは論理的だ。

　ただ、AMD側のAMD-VのGMETへの対応はZen 2世代以降となるので、初代Zenへの拡張はそこからはみ出すということになる。ZenアーキテクチャのCPUでHVCIを有効にした場合には当然性能の低下はあるだろうが、そこは割り切ってということなのだろう。

　今回の騒動は、Microsoftがセキュリティ強化のトレードオフをきちんと説明しないで、いきなり古いハードウェアを切り捨てますとやってしまったのが、騒動の失敗の本質と言えるだろう。

　ユーザーにすれば、VBSやHVCIに対応することは、PCの安全性が高まるという観点でメリットは大きい。そのメリットとトレードオフであるならば、古いハードウェアはサポートされないというのもある程度は納得がいくだろう。

　もちろん非対応のハードウェアを使っているユーザーは不満を持つ。強化されたセキュリティ機能や性能の低下があってもいいからWindows 11を使いたいというユーザーの声に対し、Microsoftがどこまで応えるのか、Windows 11のリリースまで悩ましい時期が続くことになる。』

TPM2.0で、Windows11導入不適合判定されるPCが続出 : 机上空間
http://blog.livedoor.jp/goldentail/archives/26340731.html

『マイクロソフトから、Windows11を導入にあたり、最低限の水準を満たしているか判定するソフトが配布されていたのですが、それで判定すると不適格になるパソコンが、結構の割合で出たようです。現在では、この判定ソフトは配布が中止になっています。どうやら、水準自体を見直すのと、判定ソフト自体にもバグがあったようです。

この主な原因が、Windows11では、TPM2.0がマザーボードに搭載されていないと、導入できないという事です。実は、マイクロソフトの判定ソフトは、判定はしてくれるのですが、何がいけないのかまでは表示しないんですね。なので、「不適格です」と言われても、何が原因か判らないのです。

このTPM2.0ですが、Windowsの機能として、ディレクトリー単位で暗号化するBitlockerという機能がありますが、この時に使用するユニットがTPM2.0です。これの前バージョンで、TPM1.2というのもあります。このTPM2.0ですが、IntelのCPUですと、Haswellから初めて導入され、これ以降はKaby Lakeまで、実装されていたりなかったりします。導入が確実なのは、Coffee Lake以降になります。TPMは、実装の仕方で、チップで提供される場合と、fTPMと言って、ファームウェアで提供される場合があります。

で、このバージョンが混在している期間に発売されたパソコンですが、BIOSの設定が基本的に1.2に設定されています。2.0の機能があっても、互換性重視で1.2に設定されている事が多いです。その為、自分でBIOSの設定を2.0にしないと不適格に判定されます。

それと、UEFIが必須になりますが、ハードディスクなどの外部記憶装置が、GPTフオーマットで初期化されている必要があります。MBRですと、不可で、100%純粋なUEFIがBIOSレベルで実装されていないとダメです。

この辺りでひっかかるパソコンは、多いんじゃないかなぁ。なんか、買い替え需要を煽る意図が見え隠れします。Bitlockerを個人所有のパソコンで使っている人が、そもそもいないだろうしねぇ。会社でも、管理が大変だから、義務化しているのは、研究所とかぐらいじゃなかろうか。』

Windows 11で必須になった「TPM 2.0」って何？TPMの役割や確認方法を紹介
（清水 理史2021年6月26日 12:27）
https://pc.watch.impress.co.jp/docs/topic/feature/1334277.html

『TPM(Trusted Platform Module)の活用図

　Microsoftからの発表によってWindows 11の詳細が明らかになったが、中でも注目を集めているのがシステム要件として定義されている「TPM 2.0」への対応だ。ここでは、TPMの概要と有効化する方法について紹介する。

TPMの役割

　2021年6月25日に発表されたWindows 11のシステム要件で、「TPM 2.0」が明記されたことで、大きな注目を集めるようになった。

　Microsoftは、2016年の時点でWindows 10搭載機に対してTPM 2.0の実装の必要性を公表していたが、今年(2021年)後半のWindows 11のリリースを機に、本格的に必須化を目指していると考えられる。

　TPM(Trusted Platform Module)は、デバイス上で様々なセキュリティ機能を提供するためのモジュールだ。

　暗号化用アルゴリズムエンジン、ハッシュエンジン、鍵生成器、乱数生成器、不揮発性メモリ(鍵などを保管)などを備えたモジュールで、TPM内への暗号キーの作成や使用制限をするために利用される。

　簡単に言えば、暗号化で利用する鍵を安全な場所で管理するための仕組みとなる。

　例えば、金庫に鍵をかける場合、金庫と鍵を同じ場所に置いておくと開けられてしまう可能性が高いが、鍵を金庫とは別の場所(つまりTPM)に保管し、鍵を取り出せる人を厳密に管理することで、金庫の中身を保護するわけだ。

　TPMには、1.2と2.0が存在するが、2.0では機能が大幅に強化されており、仕様も大きく異なる。具体的には、暗号化アルゴリズムとして従来のRCAに加えてECCが利用可能になっていたり、鍵を管理するための階層が1.2の1階層から3階層への分けられているたり、用途向けの機能セットとしてPCだけでなく、携帯電話や車載用などのライブラリも用意されている。

　古いPCの場合、1.2の対応となっているケースがあるが、前述したWindows 11での要件には適していない点に注意が必要だ。

TPMの利用例

　身近なTPMの例は、Windowsの「BitLocker」での利用だろう。

　BitLockerは、デバイスのストレージを暗号化することで、データを保護するための機能だ。万が一、デバイスが盗難されたり、内部のストレージデバイスが取り出されたりしても、データの機密性を保つことができる。

　また、ブートのプロセスを監視し、不正な起動な起動を検出した場合に、ストレージの暗号化を解除できないように制限できる。

　例えば、BitLockerでドライブを暗号化したPCをUSBメディアなどの別のOSから起動しようとした場合を考えてみよう。

　通常のブート時は、TPMとシステムファームウェアが互いに連携し、正常な(許可された)システムの起動時の測定値(コンピューターのUEFI/BIOSファームウェアコードと構成、元のブートシーケンス、ブートコンポーネント、BCD構成)を記録している。しかし、USBなど別の媒体からブートしようとすると、正常時に記録されていたこれらの値が変わる。
　これを検知することで、ストレージの暗号化を解除するためのTPM上のBitLocker暗号鍵へのアクセスを禁止し、結果的にブート不可能な状態にすることができる。

　このほか、Credential GuardやWindows Hello for Businessなどでも利用されており、Windowsのセキュリティ機能で広く活用されている。

ディスクリートTPMからファームウェアTPMへ

　TPMとして広く知られているのは、ディスクリート型のTPMだ。ビジネス向けのPCなどで一般的で、マザーボード上にTPMモジュールが装着されているケースとなる。

　こうした製品は、スペック表などにもTPM対応が謳われているため対応の可否が分かりやすいが、コンシューマー向けの製品では、そもそもディスクリート型のTPMモジュールが搭載されるケースは少ない。

ASUS製のディスクリートTPMモジュール「TPM-M R2.0」

　自作PCユーザー向けのマザーボードなどでは、TPMモジュール装着用のピンヘッダが用意され、そこに別売りのモジュールを差し込んで利用することもできるが、実際に装着して利用している例は少数派だろう。

　では、コンシューマー向けのPCでは、TPM 2.0必須のWindows 11は使えないのか？というと決してそうではない。

　最近では、チップセットやCPU内のSoCに搭載されたTPM機能をマザーボード上のファームウェアと組み合わせて利用するファームウェアTPM(fTPM)が一般化しており、古いCPUやファームウェアが非対応のマザーボードを使っている場合を除き、ほとんどのケースでTPM 2.0を利用可能になっている。

　このため、メーカーやモデルによって対応状況が異なるケースもあるが、ノートPCやデスクトップPCなど、コンシューマー向け製品であっても標準でTPMが利用可能になっているケースが多い。

　例えば、Intelプラットフォームであればチップセットの仕様表で「Intel PTT(Platform Trust Technology)」に対応しているかどうかを確認すればいい。第6世代Core(Skylake)のIntel 100シリーズのチップセットでもサポートされているので、古いPCでない限りは対応していると考えられる(そのPCでWindows 11が動くかどうかは別の話だが……)。

Intelプラットフォームでは、チップセットの仕様で「Intel PTT(Platform Trust Technology)」をチェック。画面では下のほうにカタカナで「インテル プラットフォーム・トラスト・テクノロジー(インテル PTT)」と書かれている
　一方、AMDプラットフォームは、法人向けのRyzen PROシリーズでfTPM対応でのサポートが公表されているが、コンシューマー向けのRyzenシリーズではfTPMへの対応は明記されていない。

　しかしながら、実際には利用可能になっているケースがあり、実際に筆者が所有しているRyzen 3900XでもfTPMが利用可能だ。

AMDプラットフォームはRyzen PROシリーズが正式対応だが、それ以外のCPUでも利用可能なケースがある

Windows 11「PC正常性チェック」でNGになる理由の1つ

　読者の中には、Windows 11の発表と同時に公開された「PC正常性チェック」アプリを利用してWindows 11へのアップグレードの可否をチェックした際に、「このPCではWindows 11を実行できません」と表示される場合があるだろう。

CPUやメモリ、ストレージなどの要件を満たしていても「実行できません」と表示される

　このツールは、理由が明確に表示されないため不親切だが、おそらく非対応となる理由の1つは「TPM 2.0」だ。もちろん、CPUやストレージなどの要件を満たしてない場合もあるが、マザーボードのファームウェアでfTPMが有効になっていない可能性が高い。

　特に、自作PCユーザーで、ファームウェアのアップデートなどをこまめに実行しているユーザーの場合、このメッセージが表示される確率はアップする。なぜなら、ファームウェアのアップデート時にPTTおよびfTPMが無効になるケースが多いからだ。

　マザーボードによってはPTT/fTPM対応ファームウェアが搭載されていなかったり、対応ファームウェアへのアップデートが必要になる場合があるが、最近のPCであれば起動時のUEFI(BIOS)セットアップ画面からIntel PPTやAMD fTPMを有効化することで利用可能になる。

ASUS製マザーボードのUEFI設定に用意されているIntel PTTの項目。これをEnabled(有効化)すれば、Intel PTTが動作する（※　マザボのBIOSの「設定項目」、「TPP」じゃ無かったな…。「PTT」だった…。訂正しておく…）。

こちらはAMD fTPMの有効化画面
　PTT/fTPMが有効になっているかどうかは、次のいずれかの方法で確認できる。

BitLocker
　コントロールパネルのBitLocker設定でシステムドライブのBitLockerの有効化をしようとすると、TPMが無効になっているかどうが分かる。

TPMが有効になっていればシステムドライブでBitLockerを有効化できる

TPMの管理

　上記BitLockerの設定画面から「TPMの管理」リンクをクリックするか、コマンドを指定して実行で「tpm.msc」を実行すると、TPMが実装されているかどうかが分かる。

TPMが有効になっていると設定が表示される

デバイスマネージャー

　デバイスマネージャーの「セキュリティデバイス」に「トラステッドプラットフォームモジュール2.0」が表示されているかを確認。

TPMが有効になっているとトラステッドプラットフォームモジュール2.0が表示される

コマンド

　PowerShellで「Get-Tpm」を実行することで対応を確認できる。

PowerShellでも有効化かどうかを確認できる

　なお、UEFIの設定画面でfTPM設定時にデータを消去することができるが、これには注意が必要だ。不用意に削除すると、TPMに保存されている鍵が消去されてしまう。すでにfTPMが有効になっている場合で、かつBitLockerによる暗号化を設定している場合などは、消去しないように注意しよう。

　さらに、マザーボードによっては警告メッセージが表示されるが、Ryzenの場合、CPUを交換するとTPMのデータも置き換わる(CPUのSoCにTPMが搭載されているため)。Windows 11導入の際に、CPU交換なども考えている場合は、鍵の扱いに注意が必要だ。BitLockerなどはあらかじめ解除してからCPUを交換しないと起動できなくなる可能性がある。

　いずれにせよ、Windows 11登場前までに、一度対応をチェックしておくことをおすすめする。』

新しめのPCでも動かない可能性が？　「Windows 11」の動作要件を改めてチェック！
https://www.itmedia.co.jp/pcuser/articles/2106/25/news124.html

　※　特に、ココ（ TPM（セキュリティモジュール） ）は気を付けよう…。

　※　オレの旧機改では、「TPP」とかいう設定項目になっていた…。

　※　久々で、BIOS（UEFI…）をチェックしたら、「OFF」にしてあった…。

　※　ちょっと、「意味わからん…。」だったんで、触らないでおいた…。

　※　この記事読んで、「ON」にした…。

　※　若干、ネットの各記事の表示が、遅くなったような気がする…。

　※　一々、介入しているんだろう…。

　※　久々で、3DMarkをブン回して、チェックしてみた…。

　※　まあ、正常動作しているようだ…。

『TPM（セキュリティモジュール）
　Windows 11では、「TPM 2.0」に準拠するTPM（セキュリティチップ）の搭載が必須となる。

　Windows 10ではTPMの利用はオプションだが、2016年7月28日以降に出荷されるプリインストール機ではTPM 2.0の搭載が原則として必須となっている。そのため、比較的最近のPC／タブレットは要件を満たしているものと思われる。

　ただし、実際にはTPM 2.0に対応しているPC／タブレットでも、出荷時に無効化されていたり、プリインストールOSの都合で出荷時に「TPM 1.2互換」の設定がなされていたりするケースもある。

　出荷時に無効とされている場合は、PC／タブレットのUEFI設定から有効化すれば利用できるようになる。TPM 1.2互換モードで稼働している場合は、UEFI設定からバージョンを切り替えるか、ファームウェアをTPM 2.0用に書き換える必要がある。自作PCで用いるマザーボードの場合、TPM 2.0チップを搭載していなくても後から購入して追加できるケースもある。詳しくは、PC／タブレットやマザーボードのメーカーのサポートサイトを参照するか、サポートに問い合わせてほしい。

　なお、TPMチップの有無やチップが準拠しているバージョンは「Windowsセキュリティ」を使って調べられる。スタートメニューで「セキュリティ プロセッサ」を検索して実行してみよう。』

Windows セキュリティでのデバイス保護
https://support.microsoft.com/en-us/windows/device-protection-in-windows-security-afa11526-de57-b1c5-599f-3a4c6a61c5e2#securityprocessor

『Windows セキュリティには、悪意のあるソフトウェア攻撃からデバイスを保護するために、次の組み込みのセキュリティ オプションが用意されています。

以下に説明する機能にアクセスするには、タスク バーの検索ボックスに「 windows security」と入力し、結果から選択して、[デバイス セキュリティ] を選択します。』

Windows11正式発表 : 机上空間
http://blog.livedoor.jp/goldentail/archives/26292109.html

　※　Windows11が、出るらしい…。

　※　10で打ち止めという話しは、どうなった…。

　※　個人的には、タスクバーの下段固定が「困る」…。上段に置いているので…。

　※　下段だと、マウスの移動距離が大きくならないか…。それで、上段置きにしたんだが…。

　※　旧機改、やっと安定稼働しているのに、ヤレヤレだ…。

　※　当分は、様子見だな…。

『既に、このブログでリーク情報を紹介していますが、Windows11が正式に発表されました。色々と変わったところがあるのですが、OSの進化としては、どうですかねぇというのが、正直な感想です。

・IE11が無くなる。
これからは、Edgeの互換モードで対応する事になります。

・コルタナがスタートアップアプリから外される。
OS起動時には、自動的にスタートしません。使う人は、意識的に自分で起動させる必要があります。いい判断ですね。

・Skypeが標準バンドルから外れる。
SKypeは、使うなら自分でインストールする必要があります。その代わりにMicrosoftのTeamsという機能を使うようです。で、これがOSに統合されちゃっているんですよね。なんでもかんでも、OSと統合するクセは治ってませんね。使わない人にとっては、無駄でしかないのですがね。

・タブレットモードが無くなる。
まぁ、パソコンを使っている人には無用なものですからね。一時期、27インチぐらいのモニターで、このタブレット・モードを活かそうとした、気の狂ったコンセプトのパソコンも出ましたが、タブレットじゃないと活躍の場が無い。しかし、キーボードと分離型のノートの場合、自動的に切り替わるという事なので、完全に使えなくなるわけではないようです。

・ライブタイルが無くなる
Windows8で採用されたスタートメニューのライブタイルも廃止です。ウィジェットという機能に引き継がれます。実際、表示が重くて負担になるだけで、決して便利ではなかったですからね。

・XBOXとの環境統合
マイクロソフトの販売しているゲーム機のXBOXとのクロスプラットフォーム化を、一段と進めたようです。Game Passなんかのサービスも統合するみたいですね。

・ウィンドウの表示・配置の記憶
ウィンドウを画面分割表示したり、開いた状態を記憶して次回の起動で復元するなど、今でも部分的にできている事の管理を強化したようです。

・ウィジェットの大幅採用
Windows Vistaで中途半端に採用したウィジェットを、大幅に機能拡張して、インターフェースの目玉にするようです。ライブタイルに代わるものと位置づけています。いわゆる、Windows SideBarとは別物です。

・Androidのアプリが、そのまま動く
互換性に限界はあると思いますが、Androidのアプリが、そのまま動きます。これの最大の利点は、複数のAndroidアプリを別々のウィンドウで、同時に稼働できる事です。Tiktokを見ながら、Lineとかできてしまいます。タスクをスィッチする必要が無いんですね。Windows11の方向性は、スマートフォンやタブレットとの融合のようです。

・ついに32ビットCPUのサポートが無くなる
システム要件が64ビットの一択です。まあ、今なら大概のパソコンはクリア済みでしょう。

・UEFI対応が必須条件
UEFIにシステムが対応している事が、必須になりました。

・TPM2.0が必須
暗号化チップのTPM2.0が実装されているのが要件になります。これは、ハードウェアとして組み込まれているものと、ファームウェアとして実装されているもの(fTPM)があります。これも、今、稼働しているパソコンなら、問題はないはず。

私としては、エクスプローラーにタブを採用してくれたほうが、何倍も便利なんですけどね。ファイルの移動をする時、一つのエクスプローラーの中で、違うタブで複数のフォルダーを開いて操作できたほうが便利です。そういう改造を施すフリーソフトもあり、私は使っているのですが、OSの製造元が対応してくれれば、安心です。

装飾部分に力を入れる割には、OSが受け持つインターフェースが貧弱なまんまなんですよね。最もパソコンの操作で使う部分が、旧態然としているのでは、IEみたいにいつか、OSのシェアもひっくり返されるかも知れませんね。』