ノートパソコンをリセットする際にTPMをクリアすべきか：ガイド

はじめに

Windows ノート PC をリセットするとき、多くの場合に重要な疑問が生じます。ノート PC をリセットするときに TPM をクリアすべきでしょうか。トラステッドプラットフォームモジュール (TPM) は、暗号化されたドライブの解錠、PIN や生体認証でのサインイン、信頼できるブートの検証に使われる秘密を保護します。タイミングを誤ってクリアすると、BitLocker の回復プロンプトが表示されたり、証明書に依存するネットワークやアプリにアクセスできなくなったりする可能性があります。クリアすべきときにしないと、次の所有者に信頼データが残ってしまうかもしれません。正しい選択は、デバイスを使い続けるのか、家族に譲るのか、売却するのか、TPM の問題を修復するのかという目的次第です。

このガイドでは、TPM の役割、クリアで何が変わるか、そして自信を持って判断する方法を学べます。ロックアウトを防ぐチェックリスト、TPM をクリアする場合としない場合それぞれのリセット手順、よくある問題への実績ある対処法も紹介します。基礎を押さえたところで、TPM が何であり、Windows をどう保護しているのかを明確にしましょう。

ノート PC の TPM とは？Windows 11、BitLocker、Windows Hello をどう守るか

TPM 2.0 は暗号鍵を保護する安全なチップまたはファームウェアモジュールです。Windows 11 は、TPM に鍵を保存し、機微な暗号処理を隔離環境で実行することに依存しています。BitLocker デバイス暗号化、Windows Hello の PIN や生体認証、セキュアブート、デバイスアテステーションといった機能は、いずれもその改ざん耐性のある設計の恩恵を受けます。

TPM は独自のプロセッサを持つ小さな金庫と考えてください。鍵はノート PC のハードウェアやブート測定値に封印されます。誰かがドライブを取り外しても、別のマシン上では鍵は解除されません。PIN や顔でサインインするとき、デバイスが既知の正常な状態にある場合にのみ、TPM は必要な秘密を解放します。

最新のノート PC は、マザーボード上のディスクリート TPM チップ、または CPU やチップセットに組み込まれたファームウェア TPM（fTPM や PTT と呼ばれる）のいずれかを搭載しています。どちらも Windows のセキュリティベースラインを満たします。オペレーティングシステムは TPM とやり取りし、BitLocker のキープロテクターを作成・保護し、ブートの整合性を検証し、安全な資格情報を登録します。TPM の役割が分かったところで、TPM のクリアで実際に変わることと、変わらないことを切り分けましょう。

TPM をクリアすると何が起き、何が起きないか

TPM のクリアは、TPM 内に保存されている鍵の素材と信頼関係を消去します。この操作により、TPM にバインドされた BitLocker のプロテクター、PIN や生体認証用の Windows Hello 鍵、Wi‑Fi・VPN・企業アプリで使われるデバイスに紐づく証明書が削除されます。クリア後、TPM は初期化されていない状態に戻り、セットアップやサインイン時に新しい鍵を作成する準備が整います。

クリアで起きること:
– TPM に保存された鍵の素材と信頼の紐付けを削除します。
– Windows に Hello の再登録と BitLocker プロテクターの再生成を強制します。
– 暗号化ドライブでは、次回の起動時に BitLocker の回復プロンプトが表示される場合があります。

クリアで起きないこと:
– ファイルを消去したり、ドライブをワイプしたりはしません。
– Windows やアプリを削除しません。
– 工場出荷時リセットや BIOS リセットと同じではありません。

この違いは重要です。クリアは暗号化データへのアクセスやサインイン方法に影響します。判断はリセットの目的に合わせる必要があります。簡単に選べるよう、以下のシナリオ別ガイドを使い、続いて短いチェックリストで準備して問題を回避しましょう。

ノート PC をリセットするとき TPM をクリアすべきか？シナリオ別の判断ガイド

次のシナリオを参考に、自信を持って決めてください。

ノート PC を使い続け、クリーンにやり直したい

推奨: TPM はクリアしないでください。[この PC をリセット] を使い、TPM をそのままにしておくと、BitLocker、セキュアブート、Windows Hello がリセット後に円滑に再プロビジョニングされます。

信頼できる家族や同僚にデバイスを渡す

推奨: 通常は [すべてを削除する] を実行した後に TPM をクリアします。これにより、Hello 鍵、BitLocker の信頼、デバイス証明書が削除され、次のユーザーがクリーンに開始できます。

ノート PC を売却・寄付・返却する

推奨: TPM をクリアしてください。まず [この PC をリセット] > [すべてを削除する] を実行し、[設定の変更] から [データの消去] を有効にしてドライブを安全に上書きします。ワイプ後、TPM をクリアして、あなたの ID に結び付いた残留する信頼関係を取り除きます。

マザーボードを交換した、または TPM/BitLocker のエラーが出る

推奨: プラットフォーム測定値の不一致を修正するため TPM をクリアします。必ず事前に BitLocker の回復キーを確認またはバックアップしてください。

会社や学校で管理されているノート PC

推奨: IT ポリシーに従ってください。管理ツールが TPM のクリアをブロックしている場合があります。IT はリモートワイプやデバイスのリタイア、キーのエスクローを行う場合があります。承認なしに TPM をクリアしないでください。

方針が決まったら、デバイスを準備しましょう。次のチェックリストは、リセットや TPM 操作を行う前にデータを保護し、ロックアウトを防ぎます。

リセット前チェックリスト：TPM に触れる前に行うキー、アカウント、バックアップ

準備はつらいロックアウトやデータ欠落を防ぎます。リセットや TPM のクリアを行う前に、次の手順を実施してください。

1) BitLocker の状態を確認し、回復キーを保存する
– 設定 > プライバシーとセキュリティ > デバイスの暗号化、またはコントロールパネル > BitLocker ドライブ暗号化を開きます。
– BitLocker の回復キーを Microsoft アカウント、USB ドライブ、信頼できるパスワードマネージャー、またはアクセス可能な印刷物に保存します。

2) ファイルをバックアップする
– 個人データを外付けドライブまたは信頼できるクラウドサービスにコピーします。
– ブラウザーのパスワードやブックマークを利用している場合はエクスポートします。

3) アプリやサービスからサインアウトし、認証を解除する
– Microsoft Store と OneDrive からサインアウトします。
– Adobe、Steam、iTunes など、デバイス上限を設けているライセンスアプリを非アクティブ化または登録解除します。

4) 職場または学校の管理を解除する
– IT に依頼し、Intune やその他の MDM、Entra ID などからデバイスを削除してもらいます。
– 設定 > アカウント > 職場または学校にアクセスするで、承認後に管理対象アカウントの接続を解除します。

5) 暗号化と資格情報への対応
– 指示が表示されたら、リセットのワークフローに従って BitLocker を一時停止またはオフにします。
– 後で再インストールが必要な Wi‑Fi や VPN 証明書があればエクスポートするか控えておきます。

キーとデータを確保できたら、状況に合ったリセットオプションを選びます。デバイスを使い続ける予定なら、TPM をクリアしない標準のリセットが最適なことが多いです。

TPM をクリアせずにノート PC をリセットする方法（個人用ファイルを保持 vs すべてを削除）

Windows には、TPM に手を触れない安全なリセット方法があります。これは、ノート PC を使い続ける場合や、信頼できる人に渡す場合に最適です。

設定 > システム > 回復 > この PC をリセットに進みます。
[個人用ファイルを保持する] を選ぶと、ユーザーデータを保持したまま Windows をリフレッシュします。アプリと設定は削除されます。
[すべてを削除する] を選ぶと、ユーザーデータとアプリがワイプされます。転売や寄付の場合は [設定の変更] を選び、[データの消去] を有効にしてドライブを安全に上書きします。
[クラウドからダウンロード] で新しいイメージを取得するか、[ローカル再インストール] で大きなダウンロードを避けます。

この方法では TPM の鍵がそのまま保持され、通常は回復のプロンプトを回避できます。譲渡のために信頼データを消去する必要がある場合や、TPM エラーを修正する必要がある場合は、リセット後またはリセット中に TPM のクリアに進みます。次のセクションで、TPM を安全にクリアする方法を説明します。

TPM を安全にクリアする方法（Windows セキュリティ、tpm.msc、UEFI または BIOS）

クリアする前に、BitLocker の回復キーを保有していることを確認してください。次のいずれかの方法で TPM をクリアします。

方法 1: Windows セキュリティ

Windows セキュリティ > デバイスセキュリティ > セキュリティプロセッサの詳細 > セキュリティプロセッサのトラブルシューティングを開きます。
[TPM のクリア] を選択します。
再起動と確認のプロンプトを承認します。デバイスは再起動し、クリーンな TPM を初期化します。

方法 2: TPM 管理コンソール

Windows キー + R を押し、tpm.msc と入力して Enter を押します。
[操作] ウィンドウで [TPM のクリア] を選択します。
指示に従って再起動し、クリアを確認します。

方法 3: UEFI または BIOS ファームウェア

再起動して、F2、F10、F12、Del、Esc などの OEM キーを押してファームウェア設定に入ります。
Security、TPM、または Security Chip のメニューを開きます。
[TPM のクリア] または [セキュリティチップのリセット] を選択し、保存して終了します。

クリア後、次回の起動時に BitLocker の回復画面が表示される場合があります。回復キーを入力してドライブを解錠し、サインインして、Windows にセキュリティ機能を再プロビジョニングさせます。その後、必要に応じてリセットやデバイスのセットアップを完了します。次に、サインイン方法を再登録し、暗号化を確認して完全な保護を復元します。

リセット後：PIN/Hello、BitLocker、証明書の再登録

リセット後の作業で、デバイスが安全かつ完全に機能する状態になります。

Windows Update を実行し、ファームウェアとドライバーの更新をインストールします。
Windows Hello を再登録します。設定 > アカウント > サインインオプションで、新しい PIN を設定し、顔や指紋を再追加します。
BitLocker を確認します。BitLocker の設定を開き、デバイスの暗号化が有効になっていることを確認します。オフになっている場合はオンにし、新しい回復キーを保存します。
ネットワークに再接続します。Wi‑Fi に参加し、必要な企業やキャンパスの証明書をインポートします。
組織で使用している場合は、VPN やメールの証明書を再インストールします。
アプリを再インストールし、サービスに再サインインし、バックアップからファイルを復元します。

次の所有者にノート PC を渡す準備をしている場合は、リセットと TPM のクリアの後で作業を終了してください。新しいユーザーが初期設定を完了できるよう、デバイスは初期セットアップ画面にしておきます。その他の方は、OEM メニューや管理デバイスへの対処など、以下の特別なケースも確認してください。

特別なケース：売却・寄付、OEM の BIOS メニュー、職場/学校のデバイス

ノート PC を売却・寄付する場合は、完全なクリーンスレートが求められます。

[この PC をリセット] > [すべてを削除する] を実行し、[データの消去] を有効にしてドライブを上書きします。
ワイプ後、TPM をクリアして、あなたの ID に紐づく鍵や信頼の関連付けを削除します。
デバイスが初期セットアップ体験 (OOBE) まで起動することを確認します。再度サインインしないでください。

OEM のファームウェアメニューでは、TPM の名称が異なります。

Dell: Security > TPM 2.0 Security または PTT > Clear
HP: Security > TPM Embedded Security > Clear TPM
Lenovo: Security > Security Chip > Clear
Microsoft Surface: UEFI > Security > Clear TPM

名称はさまざまですが、機能は同じです。TPM、PTT、fTPM、または Security Chip を探してください。Windows が起動しない場合、ファームウェアから TPM をクリアするのが最も確実な方法であることがよくあります。管理デバイスには固有の制約があるため、IT チームを通じて対応してください。

職場や学校のデバイスでは、管理とキーのエスクローが行われていることがよくあります。

管理によってリセットや TPM のクリアがブロックされる場合があります。IT にデバイスのリタイアやワイプを依頼してください。
回復キーがエスクローされ、管理者がアクセスできることを確認してください。
ハードウェア変更の前に、組織のオフボーディング手順に従ってください。

リセット中やリセット後に問題が発生した場合は、次のトラブルシューティングセクションを使用してアクセスと安定性を回復してください。

TPM とリセットのトラブルシューティング（BitLocker の回復、TPM が見つからない、ブートループ）

ほとんどの TPM とリセットの問題は、いくつかの典型的なパターンに当てはまります。次の方法で迅速に解決できます。

起動のたびに BitLocker の回復キーを要求される

回復キーを入力してドライブを解錠します。
管理者権限のコマンドプロンプトを開き、次を実行します: manage-bde -protectors -disable C:
次でプロテクターを再有効化します: manage-bde -protectors -enable C:
プロンプトが続く場合は、設定から BitLocker を一時停止し、ファームウェアとドライバーを更新してから再開します。最後の手段として、いったん復号してから BitLocker を再度有効にし、新しい TPM バックのプロテクターを作成します。

互換性のある TPM が見つかりません

UEFI または BIOS の [Security] 設定で TPM、PTT、または fTPM を有効にします。
OEM から BIOS/UEFI とチップセットやファームウェアを更新します。
マザーボードを交換した場合は、TPM をクリアし、Windows に Hello と BitLocker を再プロビジョニングさせます。

リセットに失敗する/回復に戻ってループする

Shift キーを押しながら [再起動] を選び、Windows 回復環境を起動し、[トラブルシューティング] を選択します。
[スタートアップ修復] を試します。失敗する場合は、回復メニューから [この PC をリセット] を使用します。
回復オプションでも失敗する場合は、起動可能な Windows の USB インストーラーを作成し、可能ならデータをバックアップしてクリーンインストールを実行します。

一般的な落とし穴を把握したら、ためらいや危険な選択を招く誤解を正しておきましょう。

TPM、BitLocker、初期化に関するよくある誤解

誤解: TPM をクリアするとファイルが削除される。
事実: クリアされるのは TPM 内の鍵だけです。ドライブをリセットまたはワイプしない限りファイルは残ります。暗号化されたドライブでは、次回の起動時に回復キーが必要になる場合があります。
誤解: TPM のクリアは工場出荷時リセットと同じ。
事実: これは別の操作です。リセットはドライブからアプリやデータを削除し、TPM のクリアは信頼情報を削除します。新しい所有者へ安全に譲渡する場合は両方を実行します。
誤解: 再インストールのたびに TPM をクリアしなければならない。
事実: デバイスを使い続ける場合は不要です。所有権の移転時、プラットフォームやボードの変更時、または TPM の破損を解消する場合にクリアします。

誤解を正しく理解することで、不安やミスを減らせます。最後に、自信を持って適用できるシンプルなルールセットにまとめます。

まとめ

所有権の移転、デバイスの廃棄、または TPM 関連のエラー修正のときは TPM をクリアしましょう。これらの場合は、[データの消去] を有効にした完全なリセットと TPM のクリアを組み合わせ、個人データと信頼の紐付けを削除します。それ以外は、TPM をそのままにして [この PC をリセット] を使い、不要なプロンプトや再登録を避けつつ Windows をリフレッシュします。

常に BitLocker の回復キーを確保し、ファイルをバックアップし、リセット前にアカウントからサインアウトしてください。TPM をクリアした場合は、Windows Hello の再登録、BitLocker の確認、ネットワークや VPN 用証明書の再インストールが必要になることを想定しましょう。短い計画と本ガイドの手順があれば、安全にリセットし、プライバシーを守り、ノート PC を安心して引き渡す/使い続けることができます。

よくある質問

TPM をクリアすると、ファイルや Windows のインストールは削除されますか?

いいえ。TPM のクリアは、TPM 内に保存されているキーや資格情報のみを削除します。ファイル、Windows、アプリはドライブ上にそのまま残ります。ドライブが暗号化されている場合、TPM をクリアすると次回の起動時に BitLocker 回復のプロンプトが表示されることがあります。回復キーを入力してボリュームのロックを解除してください。転売や寄付を行う場合は、[すべて削除] と [データのクリーンアップ] に TPM のクリアを組み合わせて、個人データと信頼の関連付けを削除してください。

ノート PC を売却または譲渡する場合、TPM をクリアすべきですか?

はい。まず [この PC を初期状態に戻す] を実行し、[すべて削除] を選択して [データのクリーンアップ] を有効にし、ドライブを安全に消去します。消去後に TPM をクリアして、あなたの ID にひも付く Windows Hello のキー、BitLocker の保護機能 (プロテクター)、およびデバイス証明書を削除します。新しい所有者のために、初期セットアップ (OOBE) 画面の状態で置いてください。消去後に再度サインインしないでください。

誤って TPM をクリアしてしまい、BitLocker の回復画面が表示される場合はどうすればよいですか?

BitLocker の回復キーを入力してドライブのロックを解除してください。回復キーは、Microsoft アカウント、IT 管理者、または保存・印刷しておいた場所で確認できます。ロック解除後、BitLocker の保護機能 (プロテクター) が有効になっていることを確認してください。毎回の起動時に回復プロンプトが表示される場合は、BitLocker を一時停止し、ファームウェアおよび Windows の更新プログラムをインストールしてから、保護を再開します。必要に応じて、BitLocker をいったん無効にしてから再度有効にし、TPM を利用した新しい保護機能 (プロテクター) を作成してください。

Thank you for your vote!

Post rating: 0 from 5 (according 0 votes)

ノートPCをリセットするときにTPMをクリアすべきか？完全ガイド