Windows 11 のインストール時に VMware で TPM とセキュアブートを有効にする

2024/09/04

主な注意事項

VM を作成するには、VMware Workstation ツールを使用して TPM とセキュアブートを設定する必要があります。
既存の VM を更新して、TPM、セキュアブート、UEFI を含めることができます。
セキュアブートにより、起動時のマルウェア攻撃に対するシステムセキュリティが強化されます。

VMware で TPM とセキュアブート構成をマスターして Windows 11 をスムーズにインストールする

Windows 11 セットアップのための仮想化環境での TPM とセキュアブートの必要性と実装を理解します。

TPMとセキュアブートを備えたWindows 11仮想マシンの構築

TPM とセキュアブートを組み込んだ Windows 11 VM を作成するには、次の構造化された手順に従ってください。

VMware Workstationアプリケーションを起動します。
メニューからファイルを選択し、 「新しい仮想マシン」を選択します。
「次へ」ボタンを押します。
仮想マシンの最新のハードウェア互換性設定を選択します。
「次へ」をクリックします。
「後でオペレーティングシステムをインストールします」オプションを選択します。
「次へ」をクリックします。
「ゲストオペレーティングシステム」カテゴリでMicrosoft Windows を選択します。
「バージョン」ドロップダウンからWindows 11 x64を選択します。
「次へ」をクリックします。
Windows 11 VM に名前を割り当てます。
仮想マシンを保存する場所を確認します。
「次へ」をクリックします。
「TPM をサポートするために必要なファイルのみを暗号化する」を選択します。
VM の暗号化パスワードを設定します。
「資格情報マネージャーでこのマシンのパスワードを記憶する」のチェックボックスをオンにします。
「次へ」を押します。
少なくとも 64GB のディスクサイズを指定します。
「次へ」をクリックします。
最後に、「完了」ボタンをクリックします。
(オプション) 作成した VM を右クリックして[設定]にアクセスします。
メモリ割り当てを最低 8 GB に調整します。
プロセッサオプションを少なくとも 4 つのコアに設定します。
[オプション]タブに移動し、[詳細設定]をクリックします。
「ファームウェアの種類」セクションでセキュアブートを有効にします。
[OK]をクリックして確認します。

これらの手順を完了すると、インストールの準備が整った Windows 11 VM が作成されます。

既存のVMでTPMとセキュアブートを有効にする

既存の VMware 仮想マシンを TPM およびセキュアブート用に構成するには、次のコマンドを実行します。

VMware Workstationを起動します。
対象の仮想マシンを選択します。
VMメニューに移動して、[設定]を選択します。
オプションタブにアクセスします。
アクセス制御オプションを見つけて選択します。
「暗号化」セクションの「暗号化」ボタンをクリックします。
「TPM をサポートするために必要なファイルのみを暗号化する」を選択します。
暗号化パスワードを設定します。
続行するには、「暗号化」ボタンを押してください。
[詳細設定]をクリックします。
UEFIを選択し、「ファームウェアの種類」セクションで「セキュアブートを有効にする」にチェックを入れます。

警告: UEFI をまだ使用していない場合は、ファームウェアタイプを変更すると問題が発生する可能性があります。事前にドライブパーティションを MBR から GPT に更新することを検討してください。
ハードウェアタブに切り替えます。
[追加]をクリックして新しいデバイスを追加します。
Windows 11 との互換性を確保するには、「Trusted Platform Module」を選択します。
「完了」をクリックし、「OK」をクリックして終了します。

これらのアクションを完了すると、仮想マシンに必要なセキュリティ基準が備わり、Windows 11 へのアップグレードが容易になります。

追加のヒント

大きな変更を加える前に、必ずバックアップが更新されていることを確認してください。
アップグレード後は仮想マシンの機能を定期的にテストします。
最新の機能とアップデートについては、VMware のドキュメントをよく読んでください。

まとめ

Windows 11 仮想マシンを作成するには、VMware で TPM とセキュアブートを有効にすることが不可欠です。このガイドでは、Windows 11 の要件を満たすために新しい仮想マシンを作成するか、既存の仮想マシンを更新するために必要な手順を説明しました。

結論

上記の手順に従えば、必要なセキュリティ機能を備えたWindows 11仮想マシンを安心してセットアップできます。TPMとセキュアブートを有効にすると、シームレスで安全なインストールプロセスが確保され、仮想化タスクのセキュリティと機能性の両方が向上します。

FAQ（よくある質問）

TPM とは何ですか? Windows 11 になぜ必要なのですか?

TPM (Trusted Platform Module) は、暗号化キーを安全に保存し、BitLocker や Windows Hello などのシステム機能のセキュリティを強化するハードウェアベースのセキュリティ機能です。

Windows 11 ではセキュアブートは必須ですか?

セキュアブートは Windows 11 のインストールに必須ではありませんが、ブートプロセス中のマルウェアから保護するために強くお勧めします。