MSI AM4マザーボードでのSecure BootとTPM 2.0の利用方法

「Secure Boot システム要件」

• パーティションスタイル：GPT（GUIDパーティションテーブル）である必要があります。ディスクが MBR（Master Boot Record） の場合は、GPTに変換する必要があります。
• BIOSモード：UEFIである必要があります。Legacy または CSM に設定されている場合は、UEFI に切り替える必要があります。
• これらの条件を満たして初めて、Secure Boot を正常に有効化することができます。

「Secure Boot 設定方法」

• システムディスクが GPTパーティションスタイル を使用していることを確認してください。ディスクが MBR の場合は、Windows標準搭載の MBR2GPT ツールを使用して変換してください。
• マザーボードの BIOSモード を CSM から UEFI に切り替えてください。
• Secure Boot を有効にしてください。

「Secure Bootの状態とBIOSモードの確認方法」

• Windowsで [Win] + [R] を押し、表示された「ファイル名を指定して実行」欄に msinfo32 と入力してください。
• 「システム情報」ウィンドウで、次の項目を確認してください：
  1. BIOSモード：システムが UEFI で動作しているか Legacy で動作しているかを表示します。Legacyの場合は、UEFIに切り替える必要があります。
  2. Secure Bootの状態：Secure Bootが有効かどうかを表示します。

「ディスクパーティション形式のチェック方法」

• ディスクの管理 を開き、対象のディスクを右クリックして プロパティ を選択してください。
• 「ボリューム」タブ を開き、次の項目を確認してください：
  1. GPTと表示されている場合：要件を満たしています。
  2. MBRと表示されている場合：GPTへの変換が必要です。

「Secure Boot と TPM 2.0 を有効にする方法」

MBRからGPTへの変換（必要な場合）

• Windowsの検索バーに CMD と入力し、管理者としてコマンドプロンプト を実行してください。
• 次のコマンドを入力してください：
  1. mbr2gpt /validate /allowFullOS ディスクが変換可能かどうかを確認
  2. mbr2gpt /convert /allowFullOS 変換の実行
• 注意：MBR2GPTは、最大3つのパーティションを持つディスクのみ対応しています。ディスクに3つ以上のパーティションがある場合、変換は失敗します。作業を進める前に、データのバックアップを取り、不要なパーティションを削除してください。

「BIOSでUEFIモードに切り替え、Secure Bootを有効化する方法」

• ディスクのパーティションスタイルが すでにGPT であることを確認してください。
• BIOSに入り、BIOSのCSM/UEFIモード を UEFI に切り替えてください。
• Secure Boot メニューに移動し、有効化してください。その後、F10 を押して設定を保存し、再起動します。

「TPMの状態を確認する方法」

• Windowsで [Win] + [R] を押し、「ファイル名を指定して実行」に tpm.msc と入力して Enter キーを押してください。
• TPMの 状態 と バージョン情報 が表示されます。
  1. TPMが有効になっていない場合は、「Compatible TPM cannot be found」 と表示されます。
  2. TPMが有効になっている場合は、AMD fTPM 2.0 が表示されます。

「BIOSでTPMを有効にする方法」

• BIOSに入り、Settings → Security → Trusted Computing
• Security Device Support を有効にしてください。
• F10 を押して設定を保存し、再起動してください。

推奨：BIOSおよび AMD fTPM をアップデートしてください。