Secured-core PC（セキュアコアピーシー）
Microsoft Secured-core PC認証。Pluton Security Processor(AMD Ryzen AI 300/Intel Core Ultra統合)・System Guard/DRTM(Dynamic Root of Trust Measurement)・TPM 2.0必須・VBS(Virtualization-based Security)・HVCI(Hypervisor Code Integrity)・MBEC(Mode-based Execution Control)・Kernel DMA Protection・Windows 11 Enterprise推奨、2026年企業向けPC標準化。
概要
Microsoft が定めた Secured‑core PC 認証は、ハードウェアとソフトウェアの両面で堅牢なセキュリティを実現するための基準です。Pluton Security Processor（AMD Ryzen AI 300 系列、Intel Core Ultra 系列）を搭載し、System Guard / DRTM、TPM 2.0、VBS、HVCI、MBEC、Kernel DMA Protection などを組み合わせることで、起動時から実行時までの信頼性を保証します。2026年に企業向け PC 標準化が予定されており、Windows 11 Enterprise での利用が推奨されます。
主な特徴・仕組み
- Pluton Security Processor
- System Guard / DRTM（Dynamic Root of Trust Measurement）
- TPM 2.0（Trusted Platform Module）
- VBS（Virtualization‑Based Security）
- HVCI（Hypervisor Code Integrity）
- MBEC（Mode‑Based Execution Control）
- Kernel DMA Protection
- Windows 11 Enterprise 推奨
- Intel Core Ultra 9 285K との統合
- AMD Ryzen AI 300 との統合
スペック/製品比較表
| 製品名 | CPU ソケット | PCIe レーン | DDR5 最大転送 | TPM バージョン | VBS | HVCI | 価格帯 |
|---|---|---|---|---|---|---|---|
| MSI MEG Z790 ACE | LGA1700 | PCIe 5.0 x16 | 6000 MT/s | 2.0 | 有 | 有 | ¥289,980 |
| ASUS ROG Strix Z790-E | LGA1700 | PCIe 5.0 x16 | 6000 MT/s | 2.0 | 有 | 有 | ¥269,980 |
| Gigabyte AORUS X570 Master | AM4 | PCIe 4.0 x16 | 5200 MT/s | 2.0 | 有 | 有 | ¥199,980 |
| ASRock X670E Taichi | LGA1718 | PCIe 5.0 x16 | 6400 MT/s | 2.0 | 有 | 有 | ¥229,980 |
| ASUS ProArt Z790-Creator | LGA1700 | PCIe 5.0 x16 | 6000 MT/s | 2.0 | 有 | 有 | ¥259,980 |
具体例・対応製品
- MSI MEG Z790 ACE：Intel Core Ultra 9 285K をサポートし、Pluton で起動時の信頼性を確保。
- ASUS ROG Strix Z790-E：Windows 11 Enterprise での VBS / HVCI をフル活用。
- Gigabyte AORUS X570 Master：AMD Ryzen AI 300 系列に最適化された BIOS。
- ASRock X670E Taichi：DDR5 6400 MT/s を実現し、Kernel DMA Protection を標準装備。
- ASUS ProArt Z790-Creator：クリエイティブ向けに 32GB DDR5 6000 MT/s を搭載。
自作PCでの選び方・注意点
- まず、CPU ソケットが Pluton をサポートしているか確認。
- TPM 2.0 がマザーボードに内蔵されているかチェック。
- BIOS で VBS / HVCI が有効化されているか確認。
- 物理的に PCIe 5.0 を利用できるレーン数が必要。
- メモリは DDR5 6000 MT/s 以上を推奨。
- 電源は 650W 以上、80 PLUS Gold 以上の認証を推奨。
- ケースは静電気対策が施されているものを選択。
- OS は Windows 11 Enterprise でインストール。
- ファームウェアは最新バージョンに更新。
- セキュリティ設定は BIOS から直接行う。
関連用語との違い
- Pluton は専用プロセッサであり、Secured‑core PC の中核を担う。
- System Guard / DRTM は起動時にハードウェアレベルで信頼性を測定。
- VBS / HVCI は仮想化を利用した実行時保護。
- MBEC は実行モードを制御し、攻撃面を縮小。
- Kernel DMA Protection は DMA 攻撃を防止。
よくある質問
Q1. Secured‑core PC はどのような環境で必要ですか？
A1. 企業や政府機関で機密情報を扱う環境、または高度なマルウェア対策が求められる 2025年 以降の業務に適しています。
Q2. Pluton を搭載したマザーボードはどれくらいの価格帯ですか？
A2. 価格は ¥200,000 〜 ¥300,000 程度で、主にハイエンドマザーボードに限定されます。
Q3. 既存の自作PCに Secured‑core PC 機能を追加できますか？
A3. 基本的にハードウェアレベルでのサポートが必要なため、既存のマザーボードでは追加できません。
まとめ
Secured‑core PC は、Pluton Security Processor と一連のハードウェアセキュリティ機能を組み合わせ、起動から実行までの信頼性を高める仕組みです。2026年に企業向け PC 標準化が進む中、Windows 11 Enterprise での利用が推奨され、最新のハードウェアを搭載したマザーボードが多数登場しています。自作 PC を構築する際は、CPU ソケット、TPM 2.0、VBS / HVCI の有効化、PCIe 5.0 レーン数、DDR5 6000 MT/s 以上のメモリを確認し、セキュリティを最大化する構成を選択してください。