【Windows】「TPMの情報」をクリアして暗号化の仕組みを工場出荷状態に戻す手順

Windows PCのセキュリティ機能であるTPMは、暗号化キーを保護する重要な役割を担います。BitLockerの回復キーが見つからない場合や、PCを譲渡・廃棄する際には、TPMの情報をクリアして工場出荷状態に戻す必要があるでしょう。

誤った操作はデータの損失につながるため、慎重な対応が求められます。

この記事では、Windows 11を基準に、TPM情報を安全にクリアする手順を詳しく解説します。

TPMとは何か、TPMクリアの目的と前提条件

TPMとは、Trusted Platform Moduleの略称であり、PCに搭載されたセキュリティプロセッサのことです。暗号化キーや証明書などの機密情報を安全に保管し、PCの起動プロセスを保護する役割を持っています。

TPMをクリアする操作は、このセキュリティプロセッサに保存されたすべての情報を消去し、TPMを工場出荷時の状態に戻すことを目的とします。

TPMの概要とセキュリティ上の役割

TPMは、ハードウェアレベルでセキュリティ機能を提供するチップです。BitLockerのようなディスク暗号化機能では、TPMが暗号化キーを保護することで、PCの盗難時などにデータが不正に読み取られることを防ぎます。

また、Windows Helloなどの認証機能でも利用され、ユーザーの認証情報を安全に管理します。TPMはPCの起動時にシステムの状態を検証し、改ざんがないことを確認する役割も担っています。

TPMクリアが必要な主な状況

TPMクリアは、以下のような特定の状況で必要となります。

まず、PCを他者に譲渡する際や廃棄する前に、内部に保存されたセキュリティ情報を完全に消去したい場合です。これにより、個人情報や企業秘密の漏洩リスクを低減できます。

次に、BitLockerの回復キーを紛失し、PCにアクセスできなくなった場合です。TPMをクリアすることで、BitLockerの保護を解除できる可能性がありますが、この操作はデータ損失のリスクを伴います。

その他、TPM関連のエラーが発生し、システムが不安定になる場合や、ファームウェアの更新後にTPMが正しく機能しなくなった場合も、TPMクリアが解決策となることがあります。

TPMクリアの前提条件とデータ保護の重要性

TPMをクリアする前には、必ずBitLockerドライブ暗号化を無効化する必要があります。BitLockerが有効なままTPMをクリアすると、暗号化キーが失われ、ドライブ内のデータにアクセスできなくなるためです。

重要なデータは事前にバックアップを取り、予期せぬ事態に備えましょう。この操作はPCのセキュリティ設定を初期化するため、Windows HelloのPINや生体認証情報などもリセットされます。

Windows 11でTPM情報をクリアする具体的な手順

TPM情報をクリアする手順は、Windows 11のTPM管理コンソールから行います。この操作は慎重に進めてください。

BitLockerの無効化(TPMクリア前の必須作業)

BitLockerが有効な場合は、TPMクリアの前に必ず無効化してください。無効化しないとデータが失われます。

1. 設定アプリを開く
   スタートボタンを右クリックし、「設定」を選択します。
2. プライバシーとセキュリティへ移動する
   左側のナビゲーションメニューから「プライバシーとセキュリティ」をクリックします。
3. デバイスの暗号化の状態を確認する
   「デバイスの暗号化」をクリックし、「デバイスの暗号化」が有効になっているか確認します。BitLockerが有効な場合も、この項目から「オフにする」を選択できることがあります。
4. BitLockerドライブ暗号化を無効にする
   「コントロールパネル」を開き、「システムとセキュリティ」の中にある「BitLockerドライブ暗号化」をクリックします。暗号化されているドライブの横にある「BitLockerを無効にする」または「BitLockerを一時停止する」をクリックし、画面の指示に従って無効化を完了させます。

TPM管理コンソールからのクリア操作

BitLockerの無効化が完了したら、TPM管理コンソールを使用してTPMをクリアします。

1. ファイル名を指定して実行を開く
   WindowsキーとRキーを同時に押して、「ファイル名を指定して実行」ダイアログを開きます。
2. TPM管理コンソールを起動する
   「名前」ボックスに tpm.msc と入力し、Enterキーを押すか「OK」をクリックします。
3. TPMの管理オプションを表示する
   TPM管理コンソールが開いたら、左側のペインで「TPMの管理」を選択します。
4. TPMをクリアする
   「TPMをクリア」セクションにある「TPMをクリア」をクリックします。
5. 警告メッセージを確認する
   TPMクリアに関する重要な警告メッセージが表示されます。内容をよく読み、理解した上で続行します。
6. PCを再起動して承認する
   画面の指示に従い、PCを再起動します。再起動中、BIOS/UEFIの設定画面でTPMクリアの承認を求められる場合があります。通常はF1キーやF12キーなどの特定のキーを押して承認します。PCのメーカーによって操作が異なるため、画面の指示に従ってください。
7. TPMの状態を確認する
   Windowsが起動したら、再度 tpm.msc を実行し、TPMの状態が「TPMを使用する準備ができました」と表示されていることを確認します。これでTPMクリアは完了です。

Windows 10の場合も、同様に tpm.msc を実行することでTPM管理コンソールを開き、TPMをクリアできます。基本的な手順に大きな違いはありません。

TPMクリア時の注意点とよくある問題

TPMクリアはPCのセキュリティに深く関わる操作です。誤った手順や認識不足は、PCの利用に支障をきたす場合があります。ここでは、特に注意すべき点とよくある問題について解説します。

BitLockerが有効なままTPMをクリアしてしまう

BitLockerが有効な状態でTPMをクリアすると、ドライブの暗号化キーが失われ、データにアクセスできなくなる可能性が非常に高まります。

この状態になると、BitLocker回復キーが手元にあっても、TPMと関連付けられたキーが失われているため、復旧が困難になることがあります。TPMクリアを行う際は、必ず事前にBitLockerを無効化してください。無効化が完了しているか、繰り返し確認することが重要です。

TPMクリア後にPCが起動しない

TPMクリア後にPCが正常に起動しなくなることがあります。これは、BIOS/UEFIの設定がTPMクリアによって変更されたり、セキュリティブートなどの設定との整合性が失われたりすることが原因です。

対処法として、PC起動時にBIOS/UEFI設定画面に入り、TPM関連の項目やセキュリティブートの設定を確認してください。TPMが正しく認識されているか、または無効になっていないかを確認し、必要に応じて設定を調整します。多くの場合、TPMを再度有効にすることで解決します。

TPMクリアオプションが表示されない

TPM管理コンソールで「TPMをクリア」のオプションが表示されない場合があります。これは、TPMがBIOS/UEFIで有効化されていないか、またはTPMのバージョンが古いことなどが原因として考えられます。

対処法として、PCを再起動し、BIOS/UEFI設定画面に入ります。セキュリティ設定やTPM設定の項目を探し、TPMが有効になっていることを確認してください。もしTPMが「Disabled」になっている場合は「Enabled」に変更し、設定を保存してPCを再起動します。その後、再度TPM管理コンソールを開いてクリアオプションが表示されるか確認しましょう。

TPMクリアとTPMのリセットの違い

項目	TPMクリア	TPMのリセット(TPM所有権の解除)
目的	TPMに保存されたすべてのキーとデータを消去し、工場出荷状態に戻す	TPMの所有権情報を解除し、新しい所有者がTPMを管理できるようにする
影響範囲	BitLockerキー、Windows Helloデータ、仮想スマートカードなど、TPMに紐づく全てのデータが失われる	TPMの所有者情報のみが解除される。既存の暗号化キーなどはTPMに残る可能性がある
必要な操作	TPM管理コンソールから「TPMをクリア」を選択し、BIOS/UEFIで承認する	TPM管理コンソールから「TPMの所有権を解除」を選択する
使用場面	PCの譲渡・廃棄前、BitLocker回復不能時の最終手段、TPM関連の深刻なエラー	TPM所有者パスワードの紛失、TPMの管理者を変更したい場合

TPMクリアは、TPMに保存されたすべての情報を完全に消去し、工場出荷時の状態に戻す操作です。これにより、BitLockerなどの暗号化キーも失われるため、データ損失の危険性が伴います。

一方、TPMのリセット(TPM所有権の解除)は、TPMの所有者情報を解除する操作であり、必ずしも内部のすべてのデータを消去するわけではありません。新しい所有者がTPMを管理できるようにするために行われます。

通常、PCの譲渡や廃棄の際には、より徹底した「TPMクリア」を選択することが推奨されます。

まとめ

この記事では、TPMの概要から、TPM情報をクリアして工場出荷状態に戻す具体的な手順、そして注意点やよくある問題について解説しました。BitLockerの無効化を徹底し、安全にTPMクリアを実行できるようになります。

PCの譲渡や廃棄、またはBitLocker関連のトラブル解決に役立ててください。

今後は、TPMクリア後のセキュリティ再設定や、BitLockerの再有効化を検討しましょう。