Windows 11/10でTPMキーをバックアップする詳細な手順

この投稿から、TPM に関するいくつかの基本情報とその手順を学ぶことができます。 バックアップ TPM キー 。 TPM バックアップを実行する場合は、この投稿をお読みください。 このサイト パーティションウィザード 今！ このページについて:

バックアップしたり、 ハードドライブのクローンを作成する 、このサイトを使用できます Partition Wizard – の一部 PCクローン作成ソフト 。それはあなたが作ることができます Windowsのバックアップ 、Windows 10 を移行する、 MBRをGPTに変換 、ディスクの消去、ハードドライブからのデータの回復など。ハードドライブ回復ツール、PC オプティマイザー、SSD クローン作成ソフトウェア、SD カード フォーマッタなどとして使用できます。





このサイト Partition Wizard 無料版 クリックしてダウンロード 100% クリーン＆セーフ

TPMについて

TPM (Trusted Platform Module) は、デスクトップ PC またはラップトップのマザーボード内にインストールされるハードウェア コンポーネントです。 TPM を備えたデバイスは、暗号化キー、特に BitLocker キーを作成および暗号化できます。これらのキーは TPM によってのみ復号化できます。

チップ： TPM デバイスを使用するための基本的な要件は、独自の一意のパスワードまたはキーを生成して TPM の所有権を取得することです。このパスワードは TPM 所有者パスワードとして知られており、保存されている他のすべてのパスワードから完全に独立しています。これは、Windows の初回起動時にセットアップされ、システムにインストールされている TPM チップの所有権を確立します。

オペレーティング システムは TPM 内のキーを利用できますが、キーをシステム メモリに読み込んでマルウェアやその他のサイバー攻撃から保護することはできません。 TPM がインストールされていると、Windows デバイスのプライバシーとセキュリティの利点が大幅に向上します。



TPM は主に、認証資格情報、デジタル証明書、暗号化キーなどのシステムの機密情報を保存するために使用されます。したがって、TPM を安全に保つことが不可欠です。これを行うための良い方法は、TPM キーをバックアップすることです。

Windows 11 では、デバイスのトラステッド プラットフォーム モジュール (TPM) 情報を Active Directory ドメイン サービス (AD DS) にバックアップできます。これにより、TPM のリモート管理が可能になります。 TPMバックアップを実行するにはどうすればよいですか?以下のセクションで詳しく説明します。

バックアップ TPM キー

バックアップ TPM キー操作により、システム管理者は、古いコンピューターを再利用して TPM を工場出荷時のデフォルトにリセットする必要がある場合に、AD DS を使用してローカル コンピューター上で TPM をリモートで構成できます。さらに、保存された情報は、所有者が TPM パスワードを忘れた場合の回復状況にも使用できます。



プロセスを開始する前に、いくつかの事実を知っておく必要があります。まず、グループ ポリシー オブジェクトを有効にするには、ローカル管理者グループの一部であるドメイン アカウントを使用して、ドメインに参加しているコンピューターにサインインする必要があります。次に、バックアップが成功するように、ドメイン上に適切なスキーマ拡張を設定する必要があります。

この設定を有効にした後は、コンピューターをネットワーク ドメインに接続しない限り、TPM 所有者パスワードを設定または変更できません。次に、以下の手順に従って、グループ ポリシー設定を使用して TPM 所有者情報を AD DS にバックアップします。

ステップ1： 右クリックして、 ウィンドウズ アイコンをクリックしてから 走る ポップアップメニューで。



ステップ2： の中に 走る ウィンドウ、タイプ gpedit.msc そして、 入力 鍵。

ローカル グループ ポリシー エディターを開く

ステップ 3: ウィンドウの左側のパネルで、以下のパスに従って目的地に移動します。オプションを 1 つずつダブルクリックする必要があります。

コンピュータの構成\管理用テンプレート\システム\Trusted Platform Module Services\



ステップ 4: [ローカル グループ ポリシー エディター] ウィンドウの右側に移動し、ダブルクリックします。 Active Directory ドメイン サービス設定への TPM バックアップをオンにする 。

ステップ5: ポップアップ ウィンドウで、 有効 オプションを選択してクリックします 適用する 。

ステップ6: をタップします。 わかりました ボタン。

ステップ 7: コンピュータを再起動して変更を適用します。

TPM キーをバックアップするにはどうすればよいですか?詳細な手順が示されています。指定された手順に従うだけで操作を完了できます。