Microsoft Secured-core PC（セキュアコアピーシー）
Microsoft Secured-core PC仕様(2020年-)。TPM 2.0 + Pluton Security Processor必須・Secure Boot enable・Virtualization-based Security(VBS)・Hypervisor-protected Code Integrity(HVCI)・Memory Integrity・System Guard(early boot protect)・Kernel DMA Protection・BitLocker XTS-AES 256・Windows Hello biometric・Surface Pro 11/Laptop 7・ThinkPad X1 Carbon Gen 12・HP Dragonfly G4・Dell Latitude 7350・Intel vPro/AMD Ryzen PRO組合せ多・Enterprise SE certification・2026年 Copilot+ PC全機 Secured-core base、企業導入加速。
概要
Microsoft Secured‑core PCは、2020年に登場したエンタープライズ向けのハードウェアセキュリティ基準です。TPM 2.0とPlutonセキュリティプロセッサの同時搭載、Secure Bootの必須化、Virtualization‑Based Security (VBS) と Hypervisor‑protected Code Integrity (HVCI) の組み込み、Memory Integrity、System Guard、Kernel‑DMA Protection、BitLocker XTS‑AES 256 bit、Windows Hello Biometric など、複数層の防御を実現します。2025年以降はCopilot+ PC全機がSecured‑coreベースへ、2026年には企業導入が加速すると予測されています。
主な特徴・仕組み
- TPM 2.0 + Pluton：暗号鍵を専用ハードウェアで保持し、物理的攻撃に対抗。
- Secure Boot (UEFI)：起動時に署名済みOSのみ実行。
- VBS + HVCI：仮想化ベースでカーネルコードを検証し、マルウェア侵入を防止。
- Memory Integrity：メモリ内の改ざんを検出。
- System Guard (Early Boot Protect)：起動直後にハードウェアレベルで保護。
- Kernel‑DMA Protection：PCI‑e DMAデバイスからの直接メモリアクセスを制限。
- BitLocker XTS‑AES 256 bit：ディスク全体を256 bit AESで暗号化。
- Windows Hello Biometric：指紋・顔認証で高速かつ安全なログイン。
- CPU/Platform：Intel vPro C6200 (2.5 GHz, 12 MB L3) / AMD Ryzen PRO 5950X (3.4 GHz, 64 MB L3)。
- PCIe 4.0 x16：最大16 Gbps帯域でGPUやNVMe SSDに高速接続。
スペック比較表
| 製品 | TPM 2.0 | Pluton | Secure Boot | VBS/HVCI | BitLocker | CPU | 65 W / 450 W | 2025 Copilot+ |
|---|---|---|---|---|---|---|---|---|
| Surface Pro 11 | ✔ | ✔ | ✔ | ✔ | ✔ | Intel i7‑1165G7 | 65 W | 2025基盤 |
| ThinkPad X1 Carbon Gen 12 | ✔ | ✔ | ✔ | ✔ | ✔ | Intel i7‑12700H | 45 W | 2025対応 |
| HP Dragonfly G4 | ✔ | ✔ | ✔ | ✔ | ✔ | Intel i7‑12700H | 65 W | 2025導入 |
| Dell Latitude 7350 | ✔ | ✔ | ✔ | ✔ | ✔ | Intel i7‑1185G7 | 65 W | 2025準備 |
| Lenovo ThinkPad T14s | ✔ | ✔ | ✔ | ✔ | ✔ | AMD Ryzen PRO 5950X | 65 W | 2025予定 |
具体例・対応製品
- Surface Pro 11 – 12.3 inch 12‑core i7, 16 GB RAM, 512 GB SSD, 65 W。
- ThinkPad X1 Carbon Gen 12 – 14 inch 12‑core i7, 32 GB RAM, 1 TB SSD, 45 W。
- HP Dragonfly G4 – 13.5 inch 12‑core i7, 16 GB RAM, 512 GB SSD, 65 W。
- Dell Latitude 7350 – 13.3 inch 12‑core i7, 16 GB RAM, 512 GB SSD, 65 W。
- Lenovo ThinkPad T14s – 14 inch 12‑core i7, 32 GB RAM, 1 TB SSD, 65 W。
自作PCでの選び方・注意点
- マザーボード：Intel Z690/Z790またはAMD X670EでTPM 2.0とPluton対応のものを選択。
- CPU：Intel vPro C6200系またはAMD Ryzen PRO 5950Xを採用。
- 電源ユニット：450 W以上の80+ Gold以上を推奨。
- RAM：最低16 GB DDR5-4800、32 GBでマルチタスクに耐える。
- ストレージ：PCIe 4.0 NVMe SSD（512 GB以上）で高速起動。
- BIOS設定：Secure Bootを有効化し、TPMを起動時に有効化。
- OS：Windows 11 Enterprise 22H2以降でVBS/HVCIを有効化。
- ファームウェア更新：定期的にベンダーから最新のUEFI/BIOSをインストール。
- ドライバ：Pluton用のドライバを必ず入手し、Windows Updateで最新版に保つ。
- 周辺機器：PCIe eDMAデバイスはKernel‑DMA Protectionを確認。
- 冷却：高クロックCPUで発熱が大きくなるため、優れたCPUクーラーとケースファンを装備。
関連用語との違い
- UEFI Secure Boot：起動時の署名検証のみ。Secured‑coreはその上にVBS/HVCI、TPM、Plutonを重ねる。
- Windows Defender Application Guard：アプリケーションレベルの隔離。Secured‑coreはハードウェア＋OS全体の保護。
- TPM 2.0：暗号鍵保管。Secured‑coreはTPM＋Plutonでキーの安全性を向上。
- Pluton：CPU内部に組み込まれたセキュリティプロセッサ。従来の外付けTPMより高速。
よくある質問(FAQ)
Q1. Secured‑core PCはどのOSで利用できますか？
A1. Windows 11 Enterprise 22H2以降が必須。Windows 10 Proは非対応。
Q2. 自作PCでPlutonを実装するにはどうすればよいですか？
A2. Intel vPro C6200系CPUを選び、マザーボードがPluton対応であることを確認。BIOSでPlutonを有効化。
Q3. 2026年に予定されているCopilot+ PCとは何ですか？
A3. 2026年にMicrosoftが発表したCopilot+ PCは、AIアシスタントを組み込んだエンタープライズ向けPCで、全機種がSecured‑coreベースになると予測。
まとめ
Microsoft Secured‑core PCは、TPM 2.0とPluton、Secure Boot、VBS/HVCI、Memory Integrity、Kernel‑DMA Protection、BitLocker XTS‑AES 256 bitなど、複数のセキュリティレイヤーを統合したエンタープライズ向け基準です。2025年以降、Copilot+ PC全機がSecured‑coreベースへ移行し、2026年には企業導入がさらに加速すると見込まれます。自作PCを構築する際は、Pluton対応CPUとTPM 2.0搭載マザーボードを選び、BIOS設定とOSのアップデートを徹底することで、最高レベルのセキュリティを実現できます。