ゲーミング PC の Windows 11 セキュリティ要件 — TPM 2.0 / Secure Boot / UEFI / VBS（Virtualization-Based Security）/ Memory Integrity（HVCI）

新しく BTO ゲーミング PC を購入する際、Windows 11 が正常にインストール・更新できる構成になっているか は、CPU・GPU・メモリ容量と並んで確認すべき重要なポイントです。Microsoft は Windows 11 の 最低ハードウェア要件として TPM 2.0 と Secure Boot 対応 UEFI ファームウェア を公式に明示しており、さらに VBS（Virtualization-Based Security） と Memory Integrity（= HVCI = Hypervisor-Protected Code Integrity） という 2 段のカーネル保護機構を OS 標準で備えています。本ページは Microsoft Learn の公式ページに記載された verbatim 表記 のみを引用し、ゲーミング用途で BTO を選ぶ際の確認ポイントとして整理します。

本ページの取り扱い: Microsoft 公式ページの verbatim 引用のみで構成し、本サイト編集部による独自のベンチマーク測定・個別 SKU のセキュリティ機能動作検証は行いません（HANDOVER 絶対則準拠）。「業界最安全」「絶対に検出されない」等の最上級表現は公式 dated 根拠なしには使わない方針です。引用は 2026-06-13 時点のもので、Microsoft 側の更新によって表記が変わる場合があります。各機能の有効/無効の最終確認は購入予定 SKU の販売店へお問い合わせください。

Windows 11 の最低ハードウェア要件（Microsoft Learn 公式 verbatim）

Microsoft Learn の Windows 11 requirements は、Windows 11 のインストール・アップグレード可能な最低ハードウェア要件を次のとおり明示しています。

『Processor: 1 gigahertz (GHz) or faster with two or more cores on a compatible 64-bit processor or system on a chip (SoC).』

『Memory: 4 gigabytes (GB) or greater.』

『Storage: 64 GB or greater available disk space.』

『Graphics card: Compatible with DirectX 12 or later, with a WDDM 2.0 driver.』

『System firmware: UEFI, Secure Boot capable.』

『TPM: Trusted Platform Module (TPM) version 2.0.』

— Microsoft Learn『Windows 11 requirements』

ゲーミング PC では CPU / メモリ / ストレージ / GPU はもちろん要件を大きく上回るのが通常ですが、System firmware: UEFI, Secure Boot capable. と TPM: Trusted Platform Module (TPM) version 2.0. の 2 項目は 「ハードウェアとして搭載されているが BIOS 設定で無効化されている」 という形でつまずく代表的なポイントです。BTO で出荷時から Windows 11 がプリインストールされている SKU では既定で両方が有効化されているのが通常ですが、Windows 10 SKU や OS なし SKU を購入して自分で Windows 11 を入れる場合は、BIOS / UEFI 設定で Secure Boot を有効化し、TPM（Intel PTT / AMD fTPM 含む）を有効化 したうえでクリーンインストールするのが Microsoft 公式の前提です。

TPM 2.0 とは（Microsoft Learn 公式 verbatim）

Microsoft Learn の Trusted Platform Module Technology Overview は TPM を次のとおり定義しています。

『The Trusted Platform Module (TPM) technology is designed to provide hardware-based, security-related functions. A TPM chip is a secure crypto-processor that is designed to carry out cryptographic operations. The chip includes multiple physical security mechanisms to make it tamper-resistant, and malicious software is unable to tamper with the security functions of the TPM.』

— Microsoft Learn『Trusted Platform Module Technology Overview』

そして TPM が担う具体的なゲームプレイ向けの効用としては、起動時のブートコード測定 が中核です。

『The most common TPM functions are used for system integrity measurements and for key creation and use. During the boot process of a system, the boot code that is loaded (including firmware and the operating system components) can be measured and recorded in the TPM. The integrity measurements can be used as evidence for how a system started and to make sure that a TPM-based key was used only when the correct software was used to boot the system.』

— Microsoft Learn『Trusted Platform Module Technology Overview』

TPM 2.0 と UEFI ファームウェアは一体（公式注記）

同 Microsoft Learn ページの注記には、次の 重要な制約 が明示されています。

『Note: Windows supports Device Health Attestation with TPM 2.0. TPM 2.0 requires UEFI firmware. A device with legacy BIOS and TPM 2.0 won’t work as expected.』

— Microsoft Learn『Trusted Platform Module Technology Overview』(Note)

つまり、TPM 2.0 は UEFI ファームウェア（→ [[gaming-pc-pcie-bifurcation|UEFI / BIOS の設定]]）を前提とした設計であり、レガシー BIOS モードでブートしている環境では期待通りに機能しない ことが Microsoft 公式で明示されています。BTO PC のマザーボード設定が CSM（Compatibility Support Module）有効 や Legacy BIOS のままになっている SKU は注意点として確認しておきたい項目です。

Windows 10 / 11 における自動初期化（公式 verbatim）

『Starting with Windows 10 and Windows 11, the operating system automatically initializes and takes ownership of the TPM. This means that in most cases, we recommend that you avoid configuring the TPM through the TPM management console, TPM.msc.』

— Microsoft Learn『Trusted Platform Module Technology Overview』

Windows 11 をクリーンインストールすると、OS 側が TPM の所有権を自動取得 するため、通常はユーザーが TPM.msc で個別に設定する必要はありません。

Secure Boot と UEFI（公式定義の整理）

Windows 11 requirements の System firmware 行には 『UEFI, Secure Boot capable.』 とだけ書かれており、Secure Boot 自体は 「対応している（capable）」 ことを Windows 11 の要件として明示しています。

TPM 2.0 / Secure Boot / UEFI の役割分担（公式表記からの整理）

機能	役割（Microsoft 公式表記より）	注意点
UEFI（System firmware）	Windows 11 をブートする土台のファームウェア。	Legacy BIOS モードでは TPM 2.0 の動作が期待通りにならない と Microsoft が公式に明示。
Secure Boot	UEFI 段階で 署名された OS ローダー だけを起動できるよう制限。Windows 11 では『Secure Boot capable』が要件。	CSM 有効 や マルチブート（一部の Linux ディストリ） では設定見直しが必要。
TPM 2.0	ブートコードを 測定・記録 し、鍵保管・鍵利用の境界を提供。BitLocker や Windows Hello、Device Health Attestation などの土台。	UEFI ファームウェアが前提（公式 Note）。Intel PTT・AMD fTPM はマザボ機能としての TPM 2.0 実装。

本サイトの立場: 上表の役割分担は Microsoft 公式が明示している関係のみを抜粋した整理であり、特定 SKU の BIOS 既定値や、CSM オン/オフ既定値については 販売店の最新仕様 を一次資料として確認してください。

VBS（Virtualization-Based Security）と Memory Integrity（HVCI）

Windows 11 は、最低要件の TPM 2.0 / Secure Boot を超えて、仮想化ベースのカーネル保護 を OS の機能として持っています。

Microsoft Learn の Enable memory integrity は次のように定義しています。

『Memory integrity is a Virtualization-based security (VBS) feature available in Windows. Memory integrity and VBS improve the threat model of Windows and provide stronger protections against malware trying to exploit the Windows kernel. VBS uses the Windows hypervisor to create an isolated virtual environment that becomes the root of trust of the OS that assumes the kernel can be compromised. Memory integrity is a critical component that protects and hardens Windows by running kernel mode code integrity within the isolated virtual environment of VBS. Memory integrity also restricts kernel memory allocations that could be used to compromise the system.』

— Microsoft Learn『Enable memory integrity』

用語の正体（Microsoft 公式 verbatim）

Memory Integrity は 複数の名前 で呼ばれていますが、Microsoft が同義としていることが公式 Note に明示されています。

『Note: Memory integrity is sometimes referred to as hypervisor-protected code integrity (HVCI) or hypervisor enforced code integrity, and was originally released as part of Device Guard. Device Guard is no longer used except to locate memory integrity and VBS settings in Group Policy or the Windows registry.』

— Microsoft Learn『Enable memory integrity』(Note)

つまり Windows 11 の 「コア分離 → メモリ整合性」 UI（Windows Security → Device security → Core isolation details → Memory integrity）と、Group Policy / レジストリで管理者が制御する HVCI（Hypervisor-Protected Code Integrity）、そして古い名称の Device Guard はすべて 同じ仕組みを指すことが公式に整理されています。

CPU 世代と VBS／Memory Integrity の関係（公式 verbatim）

VBS / Memory Integrity は CPU の世代差で 性能影響 が出ることが Microsoft 公式 Note に明示されています。

『Memory integrity works better with Intel Kabylake and higher processors with Mode-Based Execution Control, and AMD Zen 2 and higher processors with Guest Mode Execute Trap capabilities. Older processors rely on an emulation of these features, called Restricted User Mode, and will have a bigger impact on performance. When nested virtualization is enabled, memory integrity works better when the VM is version >= 9.3.』

— Microsoft Learn『Enable memory integrity』(Note)

世代	VBS / Memory Integrity 性能影響（Microsoft 公式の verbatim 表記）
Intel Kabylake 以降	MBEC（Mode-Based Execution Control） ハードウェアでサポートされ『works better』。
AMD Zen 2 以降	GMET（Guest Mode Execute Trap） ハードウェアでサポートされ『works better』。
それより古い世代	Restricted User Mode によるエミュレーションで動作し『will have a bigger impact on performance』と明示。

つまり、現行のゲーミング PC（→ [[cpu-cores-pcores-ecores|CPU コア構成と E コア]]・[[cpu-3d-vcache|AMD 3D V-Cache]]）に搭載される Intel 第 12 世代以降や AMD Zen 4 / Zen 5 であれば、Memory Integrity を 有効化したままでもハードウェア支援が効きやすい 世代である、ということが Microsoft 公式の表記から読み取れます（実際のフレームレート影響については本サイト編集部で測定していないため断定しません）。

互換性のリスク（公式 Warning verbatim）

Microsoft Learn は同ページ冒頭で 互換性リスク を公式に警告しています。

『Warning: Some applications and hardware device drivers may be incompatible with memory integrity. This incompatibility can cause devices or software to malfunction and in rare cases may result in a boot failure (blue screen). Such issues may occur after memory integrity has been turned on or during the enablement process itself. If compatibility issues occur, see Troubleshooting for remediation steps.』

— Microsoft Learn『Enable memory integrity』(Warning)

過去にゲーミング周辺機器（ヘッドセット → [[headset-driver|ヘッドセット ドライバー]]、コントローラ、特定ベンダの 古い仮想ドライバ）で、Memory Integrity を有効化するとブルースクリーンや起動失敗が起こる事例が知られています。BTO 出荷状態で Memory Integrity が OFF になっている SKU があるのはこの互換性配慮が背景にある場合があり、OFF だから劣っている SKU、ON だから優れている SKU という二分法では評価できない点に注意が必要です。

Memory Integrity と Secure Boot の関係（公式表記）

VBS と Memory Integrity は Secure Boot 前提 で組み合わせることが Microsoft の推奨設定です。同ページの GPO 設定の章には次の verbatim 表記があります。

『Under Virtualization Based Protection of Code Integrity, select Enabled without UEFI lock. Only select Enabled with UEFI lock if you want to prevent memory integrity from being disabled remotely or by policy update. Once enabled with UEFI lock, you must have access to the UEFI BIOS menu to turn off Secure Boot if you want to turn off memory integrity.』

— Microsoft Learn『Enable memory integrity』(GPO の章)

UEFI Lock 付きで有効化した場合、Memory Integrity を解除するには Secure Boot を一度オフにする ことが Microsoft の手順として明示されています。ゲーミング用途で頻繁にハードウェア変更（GPU 換装 → [[gpu-class|GPU クラス]]・拡張カード → [[gaming-pc-pcie-bifurcation|PCIe バイファーケーション]]）を行うユーザーは、Lock なしでの有効化が運用しやすい場合があります。

BTO で選ぶ際の確認ポイント（公式表記からの整理）

本サイトの立場: 以下は Microsoft 公式表記のみから導かれる「確認すべき観点」のリストです。特定 SKU の BIOS 既定値・Secure Boot 既定値・Memory Integrity の出荷既定値は 販売店の最新仕様 を一次資料として確認してください。本サイト編集部の独自検証ではありません。

1. TPM 2.0 が物理的に存在し、BIOS で有効化されているか BTO の場合は Intel PTT / AMD fTPM がマザーボード機能として有効化されているのが通常です。Windows 11 SKU で出荷される機種なら 既定で有効 と考えられますが、Windows 10 / OS なし SKU を選ぶ場合は出荷時設定の確認が安全です。

2. Secure Boot が有効か（= CSM がオフか） Windows 11 SKU では Secure Boot 有効・CSM オフ が前提です。古い Linux のデュアルブートや、署名されていないドライバを多用する自作派ユーザーが転用する場合は要注意。

3. UEFI モードでブートしているか 『TPM 2.0 requires UEFI firmware. A device with legacy BIOS and TPM 2.0 won’t work as expected.』 が公式 Note。

4. Memory Integrity（コア分離）が ON か OFF か 出荷時の既定値はメーカー / SKU で異なります。ON だから優れている / OFF だから劣っている という単純な評価軸ではなく、ベンダ提供の 古い仮想ドライバ（VR キット、配信デバイス、サウンドカード） が同梱されている SKU では OFF で出荷されることがある、と Microsoft が公式に Warning に書いているとおりです。

5. CPU 世代と VBS の整合性 Microsoft 公式は Intel Kabylake 以降 / AMD Zen 2 以降 で『works better』、それ以前は『a bigger impact on performance』と明示。現行 BTO で採用される CPU はいずれもこのラインを大きく超える世代（→ [[motherboard-chipset|チップセット]]）。

6. Memory Integrity 有効化後の動作確認 Microsoft 公式 Warning が示すとおり 互換性問題で起動不能になる可能性 があるため、購入直後に 手元で有効化のオン/オフを切り替えて動作確認 することが推奨されます。リカバリ手順は同ページの Troubleshooting に Windows RE 経由でのレジストリオフ手順 が verbatim で公開されています。

まとめ — BTO ゲーミング PC と Windows 11 の関係

• Windows 11 の最低要件として TPM 2.0 と Secure Boot 対応 UEFI が Microsoft 公式に明示されている。
• TPM 2.0 は UEFI ファームウェア前提（公式 Note）で、レガシー BIOS では機能しない。
• VBS と Memory Integrity（HVCI） は OS が提供するカーネル保護機構で、Intel Kabylake 以降 / AMD Zen 2 以降 で性能影響が小さくなるよう設計されている。
• 互換性リスク（古い仮想ドライバでのブルースクリーン）が公式 Warning に明示されているため、有効化前提の SKU だけが優れているわけではない。
• BTO 購入時は 販売店公式仕様 + 自分の用途 を起点に、Secure Boot / TPM 2.0 / Memory Integrity の既定値を確認するのが現実的。

関連用語・ガイド

• 国内 BTO 4 社の標準保証 早見表
• 国内 BTO 4 社の有償延長保証・物損補償
• マザーボード チップセット
• CPU コア構成（P コア / E コア）
• DDR5 メモリ（JEDEC 規格）
• PCIe バイファーケーション（拡張カード分割）
• ゲーミング PC ランキング
• ゲーミング PC カテゴリトップ