UEFI 2.11（ユーイーエフアイニーテンイチイチ）
UEFI Forumが2025年8月策定したUnified Extensible Firmware Interface 2.11仕様。Confidential Computing対応強化。
概要
UEFI 2.11は、UEFI Forum（Intel/AMD/Microsoft/Apple/HP/Dell等の業界団体）が2025年8月15日にリリースしたUnified Extensible Firmware Interface仕様の改訂版で、2026年Q1以降の新規ファームウェアから順次実装が進む最新規格。Confidential Computing拡張・PI（Platform Initialization）1.9連携・SVSM（Secure VM Service Module）プロトコル対応・ARM SVE2 (Scalable Vector Extension 2)対応・新メモリ攻撃緩和（Rowhammer Mitigation API）など、2024-2026年のセキュリティ脅威に対応した実用機能を多数盛り込んだ。前バージョンUEFI 2.10（2022年8月）から3年ぶりの大型改訂で、Intel TDX（Trust Domain Extensions）・AMD SEV-SNP（Secure Encrypted Virtualization-Secure Nested Paging）・ARM CCA（Confidential Compute Architecture）の3大Confidential Computing基盤との統一インターフェースを定義した点が最大の意義。
主な特徴・仕組み
- 仕様策定: UEFI Forum、2025年8月15日リリース
- 文書サイズ: 2,940ページ（PDF）、UEFI 2.10の2,490ページから18%増
- Confidential Computing: SVSM（Secure VM Service Module）プロトコル新設
- ARM対応: SVE2命令、SME（Scalable Matrix Extension）対応
- メモリ保護: Rowhammer Mitigation API、Memory Tagging Extension（MTE）対応
- ストレージ: NVMe 2.1 namespace types対応、ZNS拡張
- ネットワーク: TLS 1.3 RFC 8446対応、PXE-TLS拡張
- セキュリティ: Secure Boot DBX更新自動化、Hash Algorithm Agility
- 実装時期: 2026年Q1〜Intel Panther Lake/AMD Zen6世代以降のBIOSが対応予定
- 後方互換: UEFI 2.10/2.9/PIWG SBSA準拠
スペック比較表
| 仕様 | UEFI 2.11 | UEFI 2.10 | UEFI 2.9 | 主要変更点 |
|---|---|---|---|---|
| 策定年月 | 2025/08 | 2022/08 | 2021/03 | 3年周期 |
| ページ数 | 2,940 | 2,490 | 2,400 | +18% |
| Confidential Computing | SVSM対応 | 部分的 | なし | 大型追加 |
| ARM対応 | SVE2/SME | SVE | SVE | ML向け強化 |
| Memory Mitigation | Rowhammer/MTE | MTE | なし | セキュ拡張 |
| 実装機種 | 2026年〜 | 2023年〜 | 2022年〜 | - |
具体例・対応製品
- UEFI Forum公式仕様書: 2025年8月15日リリース、無料DL可能
- Intel Panther Lake（2026年Q1予定）: UEFI 2.11準拠BIOSで初対応
- AMD Zen6（2026年予定）: AGESA 1.5.x.x で2.11実装
- Lenovo ThinkPad X1 Carbon Gen 14（2026年中）: 商用先行採用予定
- Dell PowerEdge R770（2026年）: サーバ向け先行実装
- TianoCore EDK2 Stable 202608（2026年8月予定）: オープン実装
自作PCでの選び方・注意点
UEFI 2.11対応BIOSは2026年Q1以降のIntel Panther Lake・AMD Zen6世代から段階的に提供開始予定。既存Intel Arrow Lake（2024年）・Raptor Lake（2022-2023年）・AMD Zen5（2024年）はUEFI 2.10準拠で2.11非対応（BIOS更新では原則対応せず）。Confidential Computing機能（SVSM）は仮想化・サーバ用途で活用、自作PCの一般用途では恩恵限定的だが、Rowhammer Mitigation APIはDDR5環境で有用。MSI/ASUS/GIGABYTE/ASRockなど主要MB各社は2026年下期から2.11対応BIOSを順次配布する見込み。
関連用語との違い
UEFI 2.10（2022年）はARM SVE・MTE対応で大幅強化されたが、Confidential Computingは部分対応のみ。2.11はSVSM新設で完全対応。Legacy BIOS（CSM）はUEFI 3.0世代（2027年予定）で完全廃止予定で、CSM Mode自体が2025年から既に主要MB（ASUS/MSI）でデフォルト無効化済み。OpenFirmware（旧Sun/Apple）・coreboot（Google ChromeOS）は別系統で互換性なし。
よくある質問（FAQ）
Q1: 既存BIOS（UEFI 2.10）からアップデート可能？ A: 多くは不可です。UEFI 2.11はチップセット・ファームウェアハードウェアの新機能（Memory Tagging等）を要求するため、新規BIOSハードウェアでの初期実装が基本です。
Q2: SVSMとは何ですか？ A: Secure VM Service Moduleは、Intel TDX/AMD SEV-SNP/ARM CCAの3大Confidential Computing基盤に共通のサービスを提供するUEFI 2.11新設プロトコルで、暗号化メモリ・属性検証API等を統一実装します。
Q3: 自作PCで2.11対応の見極め方は？ A: 2026年Q1以降のIntel Panther Lake・AMD Zen6対応MBで、メーカーがUEFI 2.11準拠を明記しているもの。BIOSバージョン番号でも判別可能ですが、各社命名規則が異なるため公式仕様書参照を推奨します。
まとめ
- 2025年8月15日リリース・UEFI Forum策定の最新仕様
- UEFI 2.10（2022）から3年ぶり大型改訂・2,940ページ
- Confidential Computing対応（SVSM）が最大の追加機能
- ARM SVE2/SME・Rowhammer Mitigation・NVMe 2.1拡張
- 2026年Intel Panther Lake/AMD Zen6世代から実装開始