TPM2.0とは、PCのマザーボードに搭載される暗号鍵の生成・保管を担うセキュリティチップで、Windows 11の必須要件です。中古PCを法人で調達する際、価格や外観だけで選んでしまうとWindows 11にアップグレードできず、結果的に買い替えコストが二重にかかることがあります。まず押さえるべきは「TPM2.0が有効になっているかを自分で確認できるようにしておくこと」です。確認自体はtpm.mscというコマンドを実行するだけで、専門ツールは必要ありません。
この記事では、情シス・総務担当者が中古PCを選定・検品する場面を想定し、tpm.mscやデバイスマネージャー、PowerShellでのTPM2.0確認手順、BIOS/UEFIで無効化されている場合の対処、第8世代インテルCore以降といった対応世代の目安、そして数十台単位で同一構成を揃える際の実務的な注意点までを整理します。相場や対応可否はあくまで目安として扱い、最終判断は実機確認を前提に解説します。
TPM2.0とは何ですか？なぜWindows 11で必須なのか
TPM2.0とは、PCのマザーボード上またはCPU内部に実装され、暗号鍵の生成・保管やハードウェア構成の改ざん検知を担うセキュリティチップ（Trusted Platform Module）のバージョン2.0規格である。Windows 11ではこのTPM2.0が公式のシステム最小要件として定められており、TPM2.0が有効化されていない中古PCは原則としてWindows 11を正規の方法でインストール・アップグレードできない。
TPMは具体的に何をしているのか
TPMは「鍵を安全にしまっておく金庫」に相当する部品で、OSやアプリから鍵の中身を直接読み出せない構造になっている。法人業務で関係するのは主に次の3点である。
- BitLockerの回復鍵・暗号鍵の保管：ディスク暗号化の鍵をTPMに封印し、別PCにHDD／SSDを差し替えても復号できないようにする。
- Windows HelloやPIN認証の保護：生体認証やPINに紐づく資格情報をTPM内部で保護し、パスワードの窃取・総当たりを防ぐ。
- セキュアブートとの連携（計測ブート）：起動時のファームウェアやブートローダーの状態をTPMに記録し、改ざん（ブートキット）を検知できるようにする。
TPM1.2と2.0の違い
- 対応する暗号アルゴリズム：1.2はSHA-1・RSAが中心。2.0はSHA-256やECC（楕円曲線暗号）に対応し、現行の安全性基準を満たす。
- 柔軟性：2.0はアルゴリズムを差し替え可能な設計で、将来的な暗号移行に対応しやすい。
- Windows 11要件：1.2では要件を満たさない。BIOS画面やtpm.mscで「1.2」と表示される端末は対象外と判断する。
ディスクリートTPMとファームウェアTPMの違い
- ディスクリートTPM（dTPM）：マザーボードに独立した専用チップを実装するタイプ。法人向けモデルに搭載例が多い。
- ファームウェアTPM（fTPM）：CPU内部の分離領域で同等機能を実現するタイプ。インテルはPTT（Platform Trust Technology）、AMDはfTPMという名称で提供する。
- Windows 11の判定上の扱い：どちらでもTPM2.0として要件を満たす。中古PCでは出荷時にPTT／fTPMが無効のままの場合があり、UEFI設定で有効化すれば認識されるケースが多い。
なぜ法人にとって要件化が重要なのか
TPM2.0の要件化は、ランサムウェアや端末の紛失・盗難による情報漏えいに対し、ソフトウェアだけでは守りきれない部分をハードウェアで補強する狙いがある。鍵をハードウェアに封印すれば、端末を物理的に持ち去られてもディスクの中身を読み出すハードルが大きく上がる。
逆に、要件を満たさない端末を業務で使い続けると次のリスクが生じる。
- Windows 10のサポート終了後、セキュリティ更新の提供が保証されない状態で業務データを扱うことになる。
- 非対応PCへ無理にWindows 11を導入した場合、更新の提供対象外となる可能性がありメーカー保証・サポートも受けにくい。
- ISMSやPマーク、取引先のセキュリティチェックシートで「OSがサポート内か」「ディスク暗号化が有効か」を問われ、指摘・是正対応が発生する。
つまりTPM2.0の確認は、単なるインストール可否のチェックではなく、監査対応と情報資産保護を左右する調達要件である。リファービッシュ品と中古品の違いを含め、調達段階でTPMの世代まで仕様確認しておくことが実務上の前提になる。
中古PCのTPM2.0を確認する方法は？tpm.mscでの手順
中古PCのTPM2.0は、「Windowsキー＋R」→「tpm.msc」と入力してEnter、表示された「TPM管理」画面で「TPM は使用する準備ができています」と仕様バージョン 2.0の両方が確認できればOKです。所要時間は1台あたり30秒ほどで、店頭や納品検品の場でもその場で判定できます。
tpm.mscでの確認手順（最短4ステップ）
- キーボードのWindowsキー＋Rを同時に押し、「ファイル名を指定して実行」を開く。
- 入力欄にtpm.mscと半角で入力する。
- OKをクリック（管理者権限を求められたら「はい」）。
- 「ローカル コンピューターの TPM 管理」画面で、上部の状態と下部「TPM 製造元情報」の仕様バージョンを読む。
画面の表記別・合否の判断基準
- 「TPM は使用する準備ができています」＋仕様バージョン 2.0…合格。Windows 11要件のTPM側条件を満たします。
- 「互換性のある TPM が見つかりません」…TPMが無効か、BIOS/UEFIで設定がオフ。物理的に非搭載の可能性もあるため、BIOS設定の確認が必要です。
- 仕様バージョン 1.2…不合格。1.2はWindows 11の要件を満たさず、ファームウェア更新で2.0化できる機種は限られます。
- 「TPM を使用できますが、所有者情報が…」等の警告…搭載はされているため、初期化（クリア）で解消することが多い状態です。
tpm.msc以外の確認方法もあわせて押さえる
tpm.mscが開けない環境や、複数項目を同時に確認したい場合は次の方法が有効です。
- デバイスマネージャー…「セキュリティ デバイス」を展開し、トラステッド プラットフォーム モジュール 2.0と表示されるかを見る。末尾の数字がバージョンです。
- PowerShell…管理者で起動し Get-Tpm を実行。TpmPresent : True、TpmReady : True なら有効。スクリプト化すれば複数台の結果をログに残せます。
- システム情報（msinfo32）…セキュアブートの状態が「有効」、BIOSモードが「UEFI」かを確認。TPM2.0とあわせてWindows 11要件の中核です。
- 設定アプリ…「更新とセキュリティ（またはプライバシーとセキュリティ）」→デバイス セキュリティ→「セキュリティ プロセッサの詳細」で仕様バージョンを確認。GUIだけで完結するため非エンジニアでも扱えます。
店頭・納品検品でその場で使えるチェックリスト
- tpm.mscで「準備ができています」＋バージョン2.0を確認したか。
- msinfo32でセキュアブート「有効」／BIOSモード「UEFI」を確認したか。
- デバイスマネージャーで「セキュリティ デバイス」にエラー（！マーク）が出ていないか。
- CPUがWindows 11のサポートCPUリストに載る世代か（第8世代Core以降が目安）。
- ストレージ64GB以上・メモリ4GB以上（実務では8GB以上推奨）を満たすか。
- 確認結果を台数分の管理表に記録し、シリアル番号と紐づけたか。
なお、TPMやセキュアブートは要件の一部に過ぎません。導入後の運用コストまで含めて判断するなら、Officeライセンスの正規性確認も同じタイミングで済ませておくと、検品の手戻りを防げます。
TPMが「見つかりません」と表示されたらどうすればいい？
tpm.mscで「互換性のあるTPMが見つかりません」と出る場合、そのほとんどはTPMチップが無いのではなく、BIOS/UEFI設定でTPMが無効化されているだけです。まずは電源投入直後にBIOS/UEFIへ入り、セキュリティ項目でTPM（Intel機はPTT、AMD機はfTPM）を有効化して再確認するのが正しい初動です。
BIOS/UEFIでTPMを有効化する手順
- PCの電源を入れ、メーカーロゴ表示中にBIOS起動キーを連打する（目安：Lenovo＝F1またはEnter、Dell＝F2、HP＝F10、富士通＝F2、NEC＝F2）
- 「Security」「セキュリティ」タブを開く
- 「TPM」「Security Chip」「Intel PTT」「AMD fTPM」などの項目を探す
- 設定を「Enabled（有効）」に変更する。「Hidden」になっている場合は「Available」に変更すると項目が表示される
- F10などで保存して再起動（Save and Exit）
- Windows起動後、「ファイル名を指定して実行」で tpm.msc を開き、仕様バージョンが2.0になっているかを確認する
PTTとは、Intel CPUのファームウェアでTPM機能を実現する仕組みで、専用チップが無くてもTPM2.0として認識されます。AMD機の同等機能がfTPMです。第8世代以降のビジネス向けPCは、これらのいずれかでTPM2.0要件を満たすのが一般的です。
TPMのクリア（初期化）を行う前の必須確認
BitLockerで暗号化された中古PCのTPMをクリアすると、起動時に48桁の回復キーを求められ、キーが無ければデータへアクセスできなくなります。クリア操作は「回復キーの確保」または「BitLockerの無効化」を済ませてから行ってください。法人の中古PC調達では、納品前に暗号化解除とTPMクリアが完了した状態で受け取るのが安全です。
- クリア前にBitLockerを一時停止または無効化しておく
- 回復キーはMicrosoftアカウント／Active Directory／印刷物のいずれかに保管されているかを確認
- 再セットアップ前提なら、OSクリーンインストールとあわせてTPMをクリアする
TPMを有効化してもWindows 11にできないケース
TPM以外の要件不足で弾かれているケースも少なくありません。切り分けの観点は次の3つです。
- レガシーBIOS／MBR構成：Windows 11はUEFIブートが必須。ディスクがMBRの場合は、Microsoft純正ツールのMBR2GPTでGPTへ変換し、BIOS設定をUEFI（CSM無効）に切り替える必要があります。変換前のバックアップは必須です。
- セキュアブートが無効：BIOSのBootまたはSecurity項目でSecure BootをEnabledにします。CSM（互換モード）が有効だと切り替えられない機種があります。
- CPUが対応リスト外：Intel第7世代以前など、Microsoftの対応CPUリストに無い場合はTPM2.0があってもアップグレード対象外です。この場合は機種そのものを入れ替える判断になります。
複数台をまとめて検品する場合は、PC正常性チェックアプリで「何が不足しているか」を1台ずつ記録し、BIOS設定で解決できる個体と、世代的に入れ替えが必要な個体を分けて管理すると調達計画が立てやすくなります。あわせて中古PCのOfficeライセンス判定手順も同時にチェックしておくと、キッティングの手戻りを減らせます。
TPM2.0対応の中古PCはどの世代から？機種選定の目安
TPM2.0対応の中古PCを探す場合、目安はインテル第8世代Core（Coffee Lake、型番例：Core i5-8250U）以降、AMDならRyzen 2000シリーズ以降です。これはWindows 11のCPU要件（Microsoftが公開する対応プロセッサリスト）とおおむね一致するラインですが、同じ世代でもファームウェア設定やモデル構成でTPMが無効・非搭載の個体はあるため、世代判断はあくまで一次スクリーニングであり、実機でのtpm.msc確認が前提です。
型番から世代を読み取るには？
CPU型番の数字の並びを見れば、世代はほぼ判別できます。法人中古市場で流通量が多い定番シリーズは、世代表記のルールを覚えておくと在庫リストの段階でふるい分けできます。
- インテルCore：ハイフン後の最初の1〜2桁が世代。「i5-8350U」は第8世代、「i5-10310U」は第10世代、「i7-1165G7」は第11世代。
- AMD Ryzen：4桁の先頭が世代系列。「Ryzen 5 2500U」は2000シリーズ、「Ryzen 5 4650U」は4000シリーズ。
- ThinkPad L/Tシリーズ：モデル名末尾の世代表記（L14 Gen1、T480/T490など）。T480は第8世代、T490は第8/第10世代相当が中心。
- Dell Latitude：5490/5400/5410のように末尾の数字で年式が進む。5490＝第8世代が目安。
- HP EliteBook/ProBook：830 G5/G6/G7のようにGen表記。EliteBook 830 G5が第8世代前後。
- 富士通LIFEBOOK・NEC VersaPro：型番から世代が読みにくいため、メーカー公開の仕様書でCPU型番を確認するのが確実。
用途別の推奨スペック目安は？
Windows 11の最低要件（メモリ4GB／ストレージ64GB）は実務には不足します。業務用途では次の水準を目安にしてください。
- 事務・SaaS中心（Office、勤怠、グループウェア）：Core i5 第8世代以降／メモリ8GB／SSD 256GB。
- Web会議を日常的に行う：Core i5 第10世代以降／メモリ16GB／SSD 256GB以上。カメラ・マイク品質も確認。詳細は中古PCでWeb会議は快適かの記事も参考になります。
- 開発・CAD・画像設計：Core i7 第10世代以降またはRyzen 5 4000シリーズ以降／メモリ16GB以上／SSD 512GB以上。
- 共有端末・受付端末など軽負荷：Core i3 第8世代以降／メモリ8GB／SSD 256GB。
価格帯は為替・新品価格・入替需要で変動するため、固定的な相場を前提に予算を組むのは避け、見積取得時点の市場価格で判断するのが安全です。
残存運用年数から調達を判断する
Windows 11は各バージョンにサポート期限が設定され、企業向けエディションでも公開スケジュールに沿って更新が必要です。調達判断は「あと何年使うか」から逆算します。
- 社内の端末更新サイクル（例：4年）を確定する。
- 候補機の発売年と世代を確認し、サポート期間と部材（バッテリー・ACアダプタ）の供給見込みを照らす。
- 残存運用年数が3年以上必要なら第10世代以降、2年程度のつなぎ運用なら第8世代でも合理的、と切り分ける。
世代が新しいほど価格は上がるため、「最低ラインの第8世代で台数を確保する」か「第10世代以降で長く使う」かは、更新サイクルと総保有コストで比較して決めるのが実務的です。
法人で複数台まとめて導入するときの確認・検品のポイントは？
法人が中古PCを複数台まとめて導入するときは、同一機種・同一構成（同じ型番、同じCPU世代、同じメモリ／ストレージ容量）で揃えることが、検証とキッティングの工数を最小化する最短ルートです。構成がバラバラだと、TPM2.0やセキュアブートの設定確認を1台ずつ行う必要が生じ、導入後の障害対応やドライバ管理も台数分だけ複雑になります。
台数調達時に確認すべきチェック項目
- 型番・CPU世代の統一：同一型番で揃える。難しい場合も「第8世代Core以降」など要件ラインを明示して発注する
- TPM2.0の有効状態：tpm.mscで「TPMは使用する準備ができています」かつ仕様バージョン2.0であることを納品前に確認する
- セキュアブートの有効化：msinfo32のシステム情報で「セキュアブートの状態：有効」、BIOSモードがUEFIであること
- バッテリーの劣化状態：powercfg /batteryreportで設計容量に対する完全充電容量の比率を確認する
- ストレージの健全性：SSDの総書き込み量（TBW）や健康状態、容量規格（SATA/NVMe）の統一
- OSライセンス形態：Windows 11 Proか、ライセンスの種別（OEM／ボリューム）と認証状態
- キーボード配列：日本語配列と英語配列が混在していないか（社内で統一されていないと問い合わせが増える）
- 付属ACアダプタ・電源仕様：台数分の有無、ワット数とコネクタ形状（USB-C PD対応かどうか）
キッティングは「1台マスター」で検証を1回に
構成が揃っていれば、マスター1台で作った設定をそのまま全台へ展開でき、検証作業が1回で済みます。具体的には、1台を基準機として初期設定・業務アプリの導入手順を確立し、Windows AutopilotやMicrosoft Intuneへのデバイス登録、BitLockerによるディスク暗号化と回復キーの保管運用まで一通り検証します。BitLockerはTPM2.0を前提に自動暗号化・回復キーのAzure ADエスクローが機能するため、TPMの状態が全台で揃っていることが前提条件になります。ハードウェアハッシュの収集やドライバ適用も、同一機種であれば一括処理が可能です。逆に機種が混在すると、機種ごとに検証・ドライバ検証・不具合切り分けが発生し、少台数でも工数が膨らみます。周辺機器も含めて揃えたい場合は、ドッキングステーションまで含めたまとめ調達を検討すると接続環境の差異も抑えられます。
旧PCの入替と処分はどう進めるべきか
新PC導入と旧PCの処分は同時に進め、処分時にはデータ消去証明書の発行を受けるのが実務上の安全策です。データ消去証明書とは、対象機器のシリアル番号・消去方式・実施日などを記載し、記録媒体のデータが復元不能な状態で消去されたことを証明する書面を指します。社内の情報セキュリティ規程への適合証跡として、また取引先やISMS審査での監査対応の根拠資料として有効です。
- 買取と購入を同じ事業者で進めると、入替日程を1本化でき回収と納品の調整が簡単になる
- 旧PCの買取額を新規導入費に充当でき、実質負担額を把握しやすい
- 回収・消去・証明書発行までの責任分界点が明確になる
中古スマホ流通センターは卸業者と直結した仕入れルートを持ち、同一機種・同一構成での複数台納品、TPM2.0やセキュアブートを含む検品後の出荷、データ消去証明書の発行に対応しています。台数や機種条件によっては最短即日でのご対応も可能ですので、必要構成と台数をお伝えいただければ在庫状況をもとにご提案します。
まとめ｜TPM2.0確認の要点と法人中古PC調達の進め方
中古PCのTPM2.0確認は、「tpm.msc」を実行して仕様バージョンが2.0であることを確かめるのが最短の方法です。表示されない場合はBIOS/UEFIでTPM（Intel PTT / AMD fTPM）を有効化すれば解決するケースが大半で、機種選定の目安は第8世代Core以降となります。
TPM2.0確認の要点チェックリスト
- TPM2.0はWindows 11の必須要件。満たさない端末は正規のアップグレード対象外となり、セキュリティ更新の継続性にリスクが残る。
- 確認方法は「Windows+R」→「tpm.msc」。「TPMは使用する準備ができています」と表示され、仕様バージョンが2.0なら要件クリア。
- 「互換性のあるTPMが見つかりません」と出ても故障とは限らない。BIOS/UEFIでTPM設定が無効になっているだけの場合が多い。
- BIOSでの有効化はSecurity項目のIntel PTT／AMD fTPMをEnabledにし、併せてセキュアブートとUEFIモードも確認する。
- 機種の目安は第8世代Core以降。第7世代以前は原則Windows 11の対象CPUに含まれないため、TPMがあっても要件を満たさない。
- 複数台導入は同一機種・同一構成で統一すると、検証・イメージ展開・ドライバ管理・予備機の融通まで一気に効率化できる。
法人の中古PC調達を失敗させない進め方
- 現行端末の棚卸しを行い、TPM2.0とCPU世代の合否を一覧化する。
- 入れ替え対象台数と用途（事務・開発・現場）を切り分け、必要スペックを決める。
- 同一機種でまとまった在庫が確保できるかを仕入れ先に確認する。
- 納品前にTPM状態・ライセンス・バッテリー劣化度の検品条件を書面で合意する。
- 旧端末は廃棄ではなく買取に回し、入替コストを圧縮する。
あわせて、OSだけでなく中古PCのOfficeライセンス判定も同時に確認しておくと、納品後の手戻りを防げます。TPM2.0とライセンスの二点を検品条件に入れておくことが、法人調達での実務的な安全策です。
中古スマホ流通センターでは、Windows 11要件を満たす中古PCの選定・同一機種での複数台手配から、既存端末の入替、旧端末の買取（データ消去証明書の発行対応）までワンストップでご対応します。卸業者直結のため高価買取が可能で、最短即日での対応もご相談いただけます。台数・ご予算・希望納期をお知らせいただければ、要件を満たす構成のご提案とお見積りを作成いたします。無料査定・法人お見積りはお問い合わせフォームよりお気軽にご依頼ください。
よくある質問（FAQ）
TPM2.0が搭載されているか一番早く確認する方法は？
WindowsキーとRキーを同時に押して「tpm.msc」と入力し実行します。表示された画面で「仕様バージョン」が2.0であれば対応、「互換性のあるTPMが見つかりません」と出る場合は未搭載またはBIOSで無効化されている状態です。1分程度で確認できます。
TPM2.0がないと本当にWindows 11は使えないのですか？
Microsoftが公表している公式要件ではTPM2.0は必須です。要件を満たさない環境での更新は非推奨で、更新プログラムの提供が保証されない旨も案内されています。法人利用ではセキュリティ運用上のリスクが大きいため、要件を満たす機種を選ぶことをおすすめします。
中古PCでTPM2.0対応の目安になる世代はどこですか？
目安として、インテルは第8世代Core（Core i5-8250Uなど）以降、AMDはRyzen 2000シリーズ以降が対応の目安です。ただし世代だけでは断定できず、モデルやBIOS設定によって差があるため、実機でtpm.mscによる確認を行うことが確実です。
tpm.mscで「見つかりません」と出たらもう使えませんか？
BIOS/UEFI設定でTPM機能がオフになっているケースがあります。再起動時にBIOSへ入り、Security項目内のTPM、PTT（インテル）、fTPM（AMD）を有効化すると認識されることがあります。有効化しても検出されない場合は未搭載と判断します。
大量に中古PCを導入する場合、TPM確認は1台ずつ必要ですか？
同一機種・同一構成でまとめて調達すれば、確認や設定の手間を大きく減らせます。当社は法人向けに同一機種・同一構成での複数台納品と、検品後の出荷に対応しています。台数や条件は無料査定・法人見積りでご相談ください。
