Tips:Windows11 VMware仮想PCにvTPMを組み込む

2021/09/21

1 Windows 11の仮想マシンでもTPM が要件となった
2 VMware仮想PCにvTPMを組み込む
- - 2.0.1 仮想マシン設定の「編集」を開く
3 vTPMを設定すると要件が満たされて･･･
4 物理マシンのUpgradeインストールは難しい
5 変わって、PT3とWindows11 build 22000.194（TVtest　x86　0.7.23による確認）
6 追記：ソフトウェアレベルTPMに変更
7 PT3はRaspberry pi 5環境（Bookworm）へシフトしていく
8 BVM版Windows11 24H2 Arm機という選択肢
9 関連過去Log：x64 PT2 はWin11 Build 26100.3194にて終了
10 関連過去Log：Raspberry Pi 5関連
11 関連過去Log：BVM版 aarch64 Windows11
12 関連過去Log：x64 Ubuntu関連
13 関連過去Log：x64 Windows関連
14 関連過去Log：PT3

Windows 11の仮想マシンでもTPM が要件となった

仮想PCでテストしてるWindows 11は、Build 22454(RS_PRERELEASE)である。Buildupしようと思ってBuild 22458のISOファイルを用意したが、TPMチェックが入ってインストーラーが途中で進まない。今まで、仮想PCでは制限がなかったのであるがこの時期以降、仮想PCでもTPM制限によって選別が始まったようだ。

Build22454.1000 Windows 11の仮想マシンでもTPM が要件となった

私の物理マシン（Windows10掲載）はリストにも載っていないLegacyPCであるが、LegacyPCで運用する仮想PCは以前では制限が掛からず自由にWindows11のBuildupができていた。RTM配布の時期になったからなのか仮想でも制限が掛かってきたため、仮想PCにTPM対応することにした。企業ユーザーではないので、TPMなんて今まで利用したことがない。ハードウェアの売上拡大を目論んでLegacyハードの足切りだけが目的であるかのようなユーザー不在のUpdateに付き合わされている。

現時点で仮想対応しているのは、VMware Workstation ProとHyper-V（MS製だから使わない）。

（VirtualBoxは対応準備中？、VMware Workstation Playerでは原則非対応、VMware vSphere等は未確認）

VMware仮想PCにvTPMを組み込む

設定手順は以下で、特に難しい点はない。今まで使用しなかっただけだから。

*vTPM(仮想 Trusted Platform Module)、VMはWorkstation Pro版 16.1.2 build-17966106を使用

仮想 Trusted Platform Module (vTPM) 機能を使用して、仮想マシンに TPM 2.0 仮想暗号化プロセッサを追加できます。

vTPM は、物理的な Trusted Platform Module 2.0 チップをソフトウェアにしたものです。vTPM は、他のすべての仮想デバイスと同様に動作します。仮想マシンへの vTPM の追加は、仮想 CPU、メモリ、ディスクコントローラ、ネットワークコントローラを追加する場合と同じように実行できます。vTPM には、ハードウェアとしての Trusted Platform Module チップは不要です。

記述はVMware vSphere用に記載されているが、Workstation Proでも同様である。
https://docs.vmware.com/jp/VMware-vSphere/7.0/com.vmware.vsphere.vm_admin.doc/GUID-A43B6914-E5F9-4CB1-9277-448AC9C467FB.html

仮想マシン設定の「編集」を開く

「オプション」のタブをクリック

「詳細」を選択
「ファームウエアタイプ」で「UEFI 」を選択し「セキュアブートを有効にする」にチェックを入れる
「アクセスコントロール」を選択
「暗号化」でパスワード設定を設定し仮想マシンの暗号化を行う

「ハードウエア」タブをクリック
「追加」で「Trusted Platform Module」を追加
保存で完了

･セキュアブートを有効にする
VMware vTPM セキュアブートを有効にする

･「暗号化」でパスワード設定
VMware vTPM 仮想マシンを暗号化する

暗号化しないとTPM選択がグレーアウトしたままである。

･VMware vTPM TPMを追加設定

以後、LegacyPCはBuildup時にはクリーンインストールが毎回必要となったり、Upgradeできない場合は更新の終了などサポートが打ち切られるようになるだろう。そういう方針だから仕方がない。MS側は切り捨ては切り捨てと割り切り、ユーザー側は使えるものは繰り返し使うというスタンスは変わらない。

そもそも、Windows11対応のリストアップされたCPUは一部の人間には、超オーバースペックである。どうしてそんなPCを購入する必要がある？まあ、私Legacyユーザーは堂々とWindows11を仮想PCで使用する。物理マシンは張り子の11、10、7･･･何でも構わない。

vTPMを設定すると要件が満たされて･･･

現時点ではTPM制限はクリアーされてBuildupが可能となった。

（CPUはレガシーではねられるはずであるが、今のところインストーラーからは制約を受けていない。）

Build22454.1000 Windows 11の仮想マシンでもTPM の要件が一応クリア･･･インストーラーの制限がなくなる。

だだ、いいことばかりではなくて、注意点も存在する。

･DirectX + WDDM2はVMwareでは未対応（ハードウェア要件は満たさず。ここまで制限してこないだろうが、MS次第）
･暗号化に時間を要する（新規分、既存分とも暗号化は可能であるが、既存分は結構待たされる。念のためにバックアップを準備）
･仮想マシンの暗号化をすると OVF へエキスポートができない。TAR へのエクスポートとなる

物理マシンのUpgradeインストールは難しい

LegacyPCでは更新インストールは悉く制限されるか、

インストーラーが落ちる。

DLL変更、レジストリbypass、Media toolのinstall.wim入替の対応をしても、この制限は突破できなかった。大人しくBuildを固定するか、クリーンインストールしかないというのがエンドユーザーの認識である。

物理マシンなら固定Buildは、Windows7 or 10、それとも安定Build版の11かは、RTM版を確かめてからである。

変わって、PT3とWindows11 build 22000.194（TVtest　x86　0.7.23による確認）

build 22000.194版のPT3掲載機での動作（Bondriver等）、TVtestの動作は問題なし。

Windows11 build 22000.176時はエラー 0x80073712　で苦戦したが、次Buildは全く問題がなかった。

[ウイルスと脅威の防止]の表示がないMS Defender

そろそろ出してよ、RTM！今週末出ますかね。それとも、こちらがRTMとしてメーカーに配布されるのかな･･･

スポンサーサイト
amazon　タイムセール　　　　 amazon Raspberry pi 5 m.2 hat　　amazon 大谷翔平

追記：ソフトウェアレベルTPMに変更

VMware Workstation ProのUpdate（16.2.0）に合わせて、vTPMからソフトウェアレベルTPMに変更した。

該当記事：Tips:Windows11 VMware仮想PC vTPMからソフトウェアレベルTPMに変更する

PT3はRaspberry pi 5環境（Bookworm）へシフトしていく

x64(x86)環境を終焉する方策を検討していたところ、PT3はRaspberry pi 5+Bookwormで動作した。RTCの問題・レジューム機能がない点は残るものの6ヶ月超の試用では大きな不具合（予約失敗例あり）は発生しなかった。

Raspi5-PT3版の改良（ハード面）を模索中 2025.1月

その点を踏まえて、ゆっくり準備したい。

MainDesktopはRaspberry pi 5 16GB。

x64 Ubuntu-PT3機もいずれRaspi5-PT3化していくことになる。ネックはRaspi5-PT3の安定化だ。

BVM版Windows11 24H2 Arm機という選択肢

省電力のSBCを活用しつつPT3は稼働を続ける。パフォーマンスの低下は避けられないもののBVM版仮想PCによりx86系Softwareは維持できる・・・

Wine（ARM64）より遥かに癖がない。なら使わない手はない。

Raspi5-Dual NVMe hat 固定版PT3【docker-mirakurun-epgstation】+BVM環境

Desktop機、録画専用機、メモリー容量16GB/8GBを問わずPT3とBVM版VMsが同時使用ができそうな予感・・・

BVM版Windows11のメモリー設定を8GBとしたいのなら、Rsapi5機は16GB版が必要となる。

Tips:Windows11 VMware仮想PCにvTPMを組み込む

Windows 11の仮想マシンでもTPM が要件となった

VMware仮想PCにvTPMを組み込む

仮想マシン設定の「編集」を開く

vTPMを設定すると要件が満たされて･･･

物理マシンのUpgradeインストールは難しい

変わって、PT3とWindows11 build 22000.194（TVtest　x86　0.7.23による確認）

追記：ソフトウェアレベルTPMに変更

PT3はRaspberry pi 5環境（Bookworm）へシフトしていく

BVM版Windows11 24H2 Arm機という選択肢

関連過去Log：x64 PT2 はWin11 Build 26100.3194にて終了

関連過去Log：Raspberry Pi 5関連

関連過去Log：BVM版 aarch64 Windows11

関連過去Log：x64 Ubuntu関連

関連過去Log：x64 Windows関連

関連過去Log：PT3

320

320

Message コメントをキャンセル

関連記事

Raspberry pi 5 : Window Maneger 【labwc】への切替

Tips:Ubuntu22.04LTS lvmの拡張をする

Raspi5-NVMe機 2024.09 最新Security update

PT3とWindows10　Build14295

PT3とRaspberry pi 5 16GB NVMe試用機

Raspberry Pi 5-PT3機はNVMe仕様へ模索中

Windows10 Build 10166でPT3&TvTest

PT3とWindows11 22H2 Beta build 22621.1

th2 Professional 10547release 　とPT3

PT2とWindows11 build 22621.1265

Tips:Windows11 VMware仮想PCにvTPMを組み込む

Windows 11の仮想マシンでもTPM が要件となった

VMware仮想PCにvTPMを組み込む

仮想マシン設定の「編集」を開く

vTPMを設定すると要件が満たされて･･･

物理マシンのUpgradeインストールは難しい

変わって、PT3とWindows11 build 22000.194（TVtest x86 0.7.23による確認）

追記：ソフトウェアレベルTPMに変更

PT3はRaspberry pi 5環境（Bookworm）へシフトしていく

BVM版Windows11 24H2 Arm機という選択肢

関連過去Log：x64 PT2 はWin11 Build 26100.3194にて終了

関連過去Log：Raspberry Pi 5関連

関連過去Log：BVM版 aarch64 Windows11

関連過去Log：x64 Ubuntu関連

関連過去Log：x64 Windows関連

関連過去Log：PT3

320

320

Message コメントをキャンセル

関連記事

変わって、PT3とWindows11 build 22000.194（TVtest　x86　0.7.23による確認）