ASRock B450 での TPM 2.0、Secure Boot有効化

 ASRock B450 での TPM 2.0、Secure Boot有効化

先日PCが起動しなくなった。あれこれ試し、メモリの抜き差しで回復した。その際にCMOSバッテリーを抜いたりしたため、マザーボードの状態が初期化された。その後、Windows  11は問題なさげに動作していたが、実はTPMが無効になっていた。

Windows  11移行当時は何か警告が出ていたような気がするが、今はインストールされた後はだんまりなようです。

 少々古いASRock B450のせいかもしれないが、意外と設定がわかりづらい。同じようなことがまた起こるかもしれないので、簡単にメモしておく。

TPM 2.0有効化
UEFI（BIOS)画面⇒[Advanced] ⇒[CPU Configuration]
[AMD fTPM switch]を[Disabled] から [AMD CPU fTPM]へ変更

Secure Boot
UEFI画面⇒[Boot] ⇒[CSM ](Compatibility Support Module)
 [Disabled]へ変更

再起動
UEFI画面⇒[Security] ⇒[Secure Boot Mode]
 [Custom]⇒ [Install Default Secure Boot Keys]へ変更

UEFI画面⇒[Secure Boot] 
 [Enabled]へ変更

再起動

Window 11での設定確認
[スタート]⇒右クリック⇒[ファイル名を指定して実行]⇒ tpm.msc
[TPM 製造元情報]に「仕様バージョン: 2.0」が表示されればOK。

[設定]⇒[Windows セキュリティー]⇒[デバイス セキュリティー]
[Hardware serurity capabirity]が「お使いのデバイスは、拡張ハードウェアセキュリティの要件を満たしています。」となっていればOK。