MacのBootCamp(ブートキャンプ)はWindows 11をサポートしない

BootCampがサポートするのはWindows 10までで、Windows 11は使えません。

Windows 11のシステム要件にはTPM 2.0(Trusted Platform Module)があるのですが、MacはTPMが有効になっていないためです。

TPM

TPM(Trusted Platform Module)とは以下のようなセキュリティ処理専用のハードウエアです。

Intel Macの後期ではT1チップやT2チップと呼ばれるセキュリティ処理専用ハードウエアを搭載していたのですが、TPM2.0(仕様はTrusted Computing Groupが公開しています)には対応していません。

Windows 10搭載のWindows PCでもTPM 2.0未対応のものは多く、TPMが原因でWindows 11にアップグレードできないことが問題になっています。

TPMはWindows 11でいきなり要求されたわけではなく、Windowsでは昔から使われていました。

BitLockerとはMacのFileVaultのような内部ストレージ全体を暗号化する機能です(外部ストレージを暗号化するBitLocker To GoもありますがTPMは使われません)。

USBメモリや外付けSSDなどの外部ストレージを暗号化するのは理解できるが、ログインパスワードで保護されている内部ストレージを暗号化する意味はないのでは……と思う方もいるかもしれません。

たしかにログインパスワードがわからなければWindowsにログインして、内部ストレージの内容の読み出すことはできません。

しかし、Windows PCを分解して内部ストレージを取り出し、別のWindows PCに接続すればストレージの内容を読み出せてしまいます。

だからといってソフトウェアでドライブ全体を暗号化しようとすれば当然、処理速度や暗号鍵の保存場所(暗号鍵をストレージに保存するわけにはいかない)が問題になります。

そのため、TPM内部に暗号鍵を保存し、TPMのハードウエアエンジンで暗号化します。

ちなみにBitLockerはWindowsのProエディション(上位版)のみの機能です。

TPMが必須となったWindows 11でもHomeエディション(下位版)ではBitLockerは使えません。

TPMなしのPCでもソフトウェア処理でBitLockerを使うことはできます。ただし、前述の処理速度と暗号鍵保存の問題はあります。 TPMのないMacのBootCampでBitLockerを使う場合も同様です。

2012年にリリースされたWindows 8からは「プラットフォーム暗号化プロバイダー」を介してTPMを利用できるようになっています。

Windows 10までのMicrosoft StoreアプリでインストールできるのはほぼUWP(Universal Windows Platform)のみでした。

これはTPM非搭載のPCで安全にインストールできるのはUWPだからでした。

しかし、UWPに人気のアプリは少なく、Microsoft Storeアプリはあまり使われていませんでした。

Windows 11でTPMが必須となったことでMicrosoft Storeアプリから一般のWindowsアプリ(Win32アプリ)をインストールできるようになりました。

Windows 11のシステム要件を満たしているWindows 10 PCであれば「設定」-「更新とセキュリティ」-「Windows Update」からWindows 11へのアップグレードができます。

しかし、BootCampでWindows 10をインストールしているMacはTPM 2.0がなくシステム要件を満たさないため、アップグレードはできません。

TPMのないMacはWindows 11に対応できないはずなのに、Macの仮想化アプリであるParallels DesktopではWindows 11が使えてしまいます。

その理由はParallels DesktopがTPM 2.0をサポートする仮想TPMを提供するためです。

UEFI BIOSの仮想マシンを作成するとデフォルトで仮想TPMが有効になります。

さらにParallels DesktopにはmacOSとWindowsを同時に使えるなど、BootCampにはないメリットがあります。

Windows 11ではPCを分解してSSDを取り出し、そのSSDを全く同じハードウエアのPCに接続してもWindowsは起動できません。

たとえ全く同じハードウエアでもTPMストレージの内容は一致しないためです。

それと同じことがParallels DesktopのWindows 11仮想マシンでも起こります。

仮想マシンファイル(拡張子pvm)を他のMacに移動しても仮想TPMストレージの内容が一致しなければ、起動できません。

仮想TPMストレージはMacのキーチェーンの保存されており、仮想マシンファイルの移動先で同じApple IDを使うのであれば簡単に話は移動できます。

「設定」アプリの「Apple ID」-「iCloud」の「キーチェーン」を有効にしておけば、iCloud経由で仮想TPMストレージが同期されます。