Windows 11、"Special Purpose "システム向けにTPMの必要性を排除して出荷

Microsoftは、Windows 11に、TPM(Trusted Platform Module)2.0技術を持たないシステムが新しいOSをインストールできないようにするという厳しい要件を盛り込みましたが、一部のシステムではこの機能を有効にしないで出荷することを認めていることがわかりました。残念ながら、ビルドに使用されているインストールISOや回避策を一般ユーザーが入手することはできません。特別なビルドは、中国やロシアなど、欧米の暗号化技術を使用していない国での使用を想定しているようです。

Windows 11は、物理的なTPMキーを必要とするため、すぐにデバイスが不足してスカルピングが横行したり、fTPMをサポートしているため、比較的新しいシステムの大部分がアップデートを受けられなくなります。当初、Microsoft社はTPM 1.2のサポートをベースラインとしていましたが、その後、Windows 11はより新しい2.0リビジョンのみをサポートすることを明確にしました。この要求は、Windows 11を使用できるコンピュータの数をさらに制限します。

今回、同社は、TPM暗号プロセッサが有効になっていなくても動作するシステムがあることを明らかにした[Edit: Clarified 'enabled']が、要件は、批判的な人にとっては不要なものに思えるだろう。Microsoft社は、「Windows 11 最小限のハードウェア要件」(警告 - PDF)の中で、システム要件の全容を明らかにしており、16ページに及ぶこの文書では、Microsoft社が以前に発表した基本バージョンよりも、OSの要点をより深く知ることができます。

上の画像にあるように、承認を得た上で、マイクロソフトはTPM 2.0が有効でないシステムの出荷を許可します。つまり、それらのインストール用に特別なISOを用意するか、インストール時にTPMの制限を回避する方法を用意することになります。

TPMを搭載していないシステムにWindows 11をインストールするには、マイクロソフトの特別な承認が必要です。マイクロソフトは、「特殊用途の商用システム用のOEM、カスタムオーダー、およびカスタムイメージを使用したカスタマーシステム」に対して、TPMサポートを有効にしていないシステムの出荷を許可します。

マイクロソフト社のTPM要件の適用にはばらつきがありますが、これはおそらく、TPM暗号プロセッサのセキュリティ機能を禁止している、あるいは使用していない国に配慮したものだと思われます。たとえば、中国（中国ではすでに独自の特別なWindowsビルドが提供されています）やロシアは、セキュリティ上の理由からこの技術を使用していません。（両国とも独自の暗号アルゴリズムや技術を持っています）。また、TPMを必要としないシステムが、他の用途のために世界の他の地域に出荷されることも考えられますので、詳細についてはマイクロソフトに問い合わせ中です。

マイクロソフトのTPM要件は人気がありません。特に、新しい機能を有効にするものではないからです。有効にする技術はすべて、TPMをインストールする必要のないWindows 10システムにすでに存在しています。主な違いは、Windows 10ユーザーがTPMを有効にすることでそれらの機能を使用するか、あるいは単に使用しないことを選択できることです。意欲的な愛好家たちは、TPMをサポートしていないシステムにWindows 11をインストールするための回避策をすでに見つけています（私たちはすでにいくつか知っています）。しかし、これらの方法が出荷版のISOで機能するかどうかは不明です。

残念ながら、MicrosoftはWindows 11のCPUサポートマトリックスにも固執しているようです。更新されたWindows 11の最小要件文書には、現在サポートされているIntelおよびAMDのCPUのリストを拡張するという概要は書かれていません。つまり、第2世代のAMD Ryzenと第8世代のIntelモデル以前のすべてのCPUには、Windows 11はインストールされないということです。不思議なことに、Skylake-Xのような多くの未サポートのCPUはTPM機能をサポートしていますが、サポートされるCPUリストには含まれていません。