ASRock B450 での TPM 2.0、Secure Boot有効化
先日PCが起動しなくなった。あれこれ試し、メモリの抜き差しで回復した。その際にCMOSバッテリーを抜いたりしたため、マザーボードの状態が初期化された。その後、Windows 11は問題なさげに動作していたが、実はTPMが無効になっていた。
Windows 11移行当時は何か警告が出ていたような気がするが、今はインストールされた後はだんまりなようです。
少々古いASRock B450のせいかもしれないが、意外と設定がわかりづらい。同じようなことがまた起こるかもしれないので、簡単にメモしておく。
TPM 2.0有効化
UEFI（BIOS)画面⇒[Advanced] ⇒[CPU Configuration]
[AMD fTPM switch]を[Disabled] から [AMD CPU fTPM]へ変更
Secure Boot
UEFI画面⇒[Boot] ⇒[CSM ](Compatibility Support Module)
[Disabled]へ変更
再起動
UEFI画面⇒[Security] ⇒[Secure Boot Mode]
[Custom]⇒ [Install Default Secure Boot Keys]へ変更
UEFI画面⇒[Secure Boot]
[Enabled]へ変更
再起動
Window 11での設定確認
[スタート]⇒右クリック⇒[ファイル名を指定して実行]⇒ tpm.msc
[TPM 製造元情報]に「仕様バージョン: 2.0」が表示されればOK。
[設定]⇒[Windows セキュリティー]⇒[デバイス セキュリティー]
[Hardware serurity capabirity]が「お使いのデバイスは、拡張ハードウェアセキュリティの要件を満たしています。」となっていればOK。
