VMware で TPM とセキュアブートを有効にして Windows 11 をインストールする方法

2024/09/04

Windows 11 VM で TPM とセキュアブートを有効にするには、VMware Workstation ウィザードに、 TPM 機能を設定するための「暗号化情報」ページが含まれます。また、セキュアブートを有効にするには、仮想マシンの「オプション」設定からこの構成を完了する必要があります。
既存の仮想マシンを更新して TPM、セキュアブート、UEFI をサポートすることも可能ですが、VM ストレージタイプを MBR から GPT に更新する必要があります。

VMware Workstation で、Windows 11 を実行する仮想マシンを作成する場合は、Trusted Platform Module (TPM) を有効にする必要があります。そうしないと、オペレーティングシステムをインストールできません。セキュアブートを強くお勧めしますが、オペレーティングシステムのインストールは必須ではありません。

TPMは、Windows Hello、BitLocker などの機能を有効にするための暗号化キーの生成と保存などの暗号化機能を提供するチップです。

セキュアブートは、起動中にマルウェア (ルートキットなど) が信頼できるオペレーティングシステムを攻撃できないように、ブートプロセスを保護するファームウェアテクノロジです。

仮想化を扱っているため、デバイス上にハードウェアコンポーネントを物理的に配置する必要はありません。つまり、TPM、セキュアブート、または UEFI (Unified Extensible Firmware Interface) のない Windows 10 コンピューターでも Windows 11 仮想マシンを実行できます。

このガイドでは、VMware で TPM とセキュアブートを有効にして、仮想マシンに Windows 11 をインストールする手順について説明します。これらの手順は、Windows 11、10、およびその他のサポートされているプラットフォームに適用されます。

TPM とセキュアブートをサポートする VMware 上で Windows 11 VM を作成する
VM で TPM とセキュアブートを有効にして Windows 11 をインストールする

TPM とセキュアブートをサポートする VMware 上で Windows 11 VM を作成する

TPM とセキュアブートをサポートする仮想マシンを作成するには、次の手順に従います。

VMware Workstationを開きます。
[ファイル]メニューをクリックし、[新しい仮想マシン]オプションを選択します。
「次へ」ボタンをクリックします。
最新の仮想マシンハードウェア互換性オプションを選択します。
「次へ」ボタンをクリックします。
「後でオペレーティングシステムをインストールします」オプションを選択します。
「次へ」ボタンをクリックします。
「ゲストオペレーティングシステム」セクションでMicrosoft Windowsオプションを選択します。
「バージョン」セクションでWindows 11 x64オプションを選択します。
「次へ」ボタンをクリックします。
Windows 11 VM の名前を確認します。
仮想マシンを保存する場所を確認します。
「次へ」ボタンをクリックします。
「TPM をサポートするために必要なファイルのみが暗号化される」オプションを選択します。
暗号化パスワードを確認してください。
「資格情報マネージャーでこのマシンのパスワードを記憶する」オプションをオンにします。
「次へ」ボタンをクリックします。
ディスクサイズをギガバイト単位で指定します (64 GB 以上)。
「次へ」ボタンをクリックします。
[完了]ボタンをクリックします。
(オプション) 仮想マシンを右クリックし、[設定]オプションを選択します。
メモリオプションを選択し、デバイスに必要なメモリ量を選択します (少なくとも 8 GB が推奨されます)。
[プロセッサ]オプションを選択し、デバイスのコアの数を選択します (少なくとも 4 つのコアが推奨されます)。
[オプション]タブをクリックします。
[詳細設定]をクリックします。
「ファームウェアの種類」セクションの「セキュアブートを有効にする」オプションをオンにします。
[OK]ボタンをクリックします。

手順を完了すると、VMware Workstation を使用して仮想マシンに Windows 11 をインストールできるようになります。

VM で TPM とセキュアブートを有効にして Windows 11 をインストールする

既存の VMware 仮想マシンで TPM とセキュアブートを有効にするには、次の手順に従います。

VMware Workstationを開きます。
仮想マシンを選択します。
VMメニューをクリックし、[設定]オプションを選択します。
[オプション]タブをクリックします。
アクセス制御オプションを選択します。
「暗号化」セクションの「暗号化」ボタンを選択します。
「TPM をサポートするために必要なファイルのみが暗号化される」オプションを選択します。
暗号化パスワードを作成します。
「暗号化」ボタンをクリックします。
[詳細設定]をクリックします。
「UEFI」オプションを選択し、「ファームウェアの種類」セクションの「セキュアブートを有効にする」オプションをオンにします (該当する場合)。

警告: ファームウェアタイプを変更すると、システムが新しいファームウェアタイプで起動する前に、ドライブパーティションを MBR から GPT に更新する必要があるため、問題が発生する可能性があります。UEFI 対応の VM がまだない場合は、新しい仮想マシンを作成することを強くお勧めします。
[ハードウェア]タブをクリックします。
[追加]ボタンをクリックします。
Windows 11 を実行するには、「Trusted Platform Module」オプションを選択します。
[完了]ボタンをクリックします。
[OK]ボタンをクリックします。