IT の専門家として、Windows 11/10 では PCR7 バインディングがサポートされていないと言えます。つまり、この機能を使用して PC をネットワークに接続することはできません。企業ネットワークに接続する必要がある場合、または自宅で PC を使用したい場合、これは大きな問題になる可能性があります。いくつかの回避策がありますが、完全ではありません。
最初の回避策は、PCR7 バインディングをサポートするサードパーティ ソフトウェアを使用することです。このソフトウェアを使用すると、PC をネットワークに接続できます。ただし、このソフトウェアは無料ではなく、すべてのネットワークで動作するとは限りません。
2 番目の回避策は、VPN を使用することです。 VPN を使用すると、PCR7 バインディングをサポートするネットワークに接続できます。ただし、VPN サービスの料金を支払う必要があり、すべてのネットワークで機能するとは限りません。
3 番目の回避策は、Web ベースのサービスを使用することです。 PCR7 バインディングをサポートするネットワークに接続できるサービスがいくつかあります。ただし、これらのサービスは無料ではなく、すべてのネットワークで機能するとは限りません。
ご覧のとおり、Windows 11/10 での PCR7 バインディングにはいくつかの回避策があります。ただし、これらの回避策は完全ではなく、すべてのネットワークで機能するとは限りません。 PCR7 バインディングをサポートするネットワークに接続する必要がある場合は、IT 部門または VPN サービス プロバイダーに連絡する必要があります。
PCR7結合 は、ユーザーが Windows コンピューターのハード ドライブを暗号化するのに役立つテクノロジです。これは、Bitlocker テクノロジとは異なります。 Bitlocker テクノロジを使用するには、Windows 11/10 Pro、Enterprise、または Education エディションが必要です。 Windows 11/10 Home エディションではサポートされていないため、Windows 11/10 Home ユーザーは Bitlocker を使用できません。代わりに、PCR7 バインド テクノロジを使用してドライブを暗号化できます。 PCR7 結合技術には、いくつかのハードウェア仕様が必要です。システムにこれらのハードウェア仕様がある場合、PCR7 テザリング テクノロジを使用してドライブを暗号化できます。この場合、表示されます PCR7 バインディングはサポートされていません システム情報のメッセージ。
ただし、PCR7 テザリングのサポートにもかかわらず、一部のユーザーは Windows 11/10 デバイスでデバイス暗号化を有効にできません。この記事では、ラップトップまたはデスクトップ コンピューターが PCR7 テザリング テクノロジをサポートしている場合にデバイスの暗号化を有効にする方法、または「PCR7 テザリングがサポートされていません」問題を解決するためにできることについて説明します。
PCR7 バインディングは、Windows 11/10 ではサポートされていません。
システムが PCR7 バインディングをサポートしているかどうかは、システム情報で確認できます。これを行うには、次の手順に従います。
- プレス Windows 検索 とタイプ システムインフォメーション .
- システム情報アプリを右クリックして選択します 管理者として実行 . UAC プロンプトで [はい] をクリックします。
- システム情報アプリで、 システム概要 左側のパネルで選択されています。
- お使いのデバイスが PCR7 テザリングをサポートしている場合は、 製本可能 の 構成 PCR7 .
システムのシステム情報に「テザリング可能」というメッセージが表示された場合、次のステップは、デバイスの暗号化を有効にできるかどうかを確認することです。これを確認するには、システム情報ページを下にスクロールして、 デバイス暗号化のサポート .デバイスがデバイスの暗号化をサポートしていない場合は、その理由を示すメッセージが表示されます (上のスクリーンショットを参照)。
自動ドライバーインストールウィンドウを無効にする7
次のいずれかのメッセージが表示される場合があります。
デバイスの自動暗号化エラーの原因: TPM を使用できない、PCR7 バインドがサポートされていない、ハードウェア セキュリティ チェック インターフェイスが機能しておらず、デバイスがモダン スタンバイ モードでない、承認されていない DMA 対応のバス/デバイスが検出された、TPM を使用できない.
デバイスの自動暗号化が失敗する理由: ハードウェア セキュリティ チェック インターフェイスが失敗し、デバイスが最新のスタンバイ状態ではありません。
そして今2つのケース：
ソフトウェアなしでFacebookのビデオをダウンロードする方法
- お使いのデバイスは、デバイス暗号化のハードウェア要件を満たしていません。
- お使いのデバイスはデバイス暗号化のハードウェア要件を満たしていますが、必要な機能の一部が無効になっています。
上記のケース 1 に該当する場合は、どうすることもできません (これについては、この記事の後半で説明します)。ケース 2 に該当する場合は、デバイスの暗号化を使用するために必要な機能を有効にする必要があります。これらの機能とは何か、およびそれらを有効にする方法を見てみましょう。
Windows 11/10 でデバイスの暗号化を使用するには、デバイスに次のものが必要です。
- セキュア ブートが有効
- UEFI サポート
- TPM (トラステッド プラットフォーム モジュール)
- モダン スタンバイのサポート
これらの要件を詳細に理解しましょう。
1]セキュアブート
セキュア ブートは、PC 業界によって開発された標準です。これにより、OEM (Original Equipment Manufacturer) が信頼するソフトウェアのみを使用して Windows デバイスを起動できます。コンピュータを起動すると、ファームウェアは最初に各ブート ソフトウェアの署名をチェックします。ファームウェアが署名が有効であると判断した場合、システムを起動し、制御をオペレーティング システムに渡します。
セキュア ブートは、Windows 11/10 デバイスでのデバイス暗号化の要件の 1 つです。 Windows 11 を使用している場合は、デバイスでセキュア ブートが既に有効になっています。システムでセキュア ブートが有効になっているかどうかを確認するには、次の手順に従います。
- 開ける システムインフォメーション .
- 選ぶ システム概要 左パネルから。
- 探す セキュア ブート状態 右側に。彼は言わなければならない の上 .
デバイスのセキュア ブート状態が無効になっている場合は、BIOS 設定でセキュア ブートを有効にする必要があります。 PCのBIOSに入ります。 PC のブランドが異なれば、BIOS に入るためのファンクション キーも異なります。 BIOS に入る方法については、ユーザーマニュアルを参照してください。 BIOSに入ると、下にセキュアブートを有効にするオプションがあります システム構成 タブ
BIOS モードがレガシーの場合、セキュア ブートを有効にできないことに注意してください。この場合、最初に UEFI に変更する必要があります。これについては、以下で詳しく説明しました。
2] UEFI サポート
Windows 11/10 でデバイスの暗号化を有効にするためのもう 1 つの要件は、UEFI のサポートです。 BIOS モードがレガシーであってはなりません。システム情報で確認できます。システム情報アプリを開き、BIOS モードがレガシーか UEFI かを確認します。 BIOS モードがレガシーの場合は、UEFI に変更する必要があります。
BIOS モードをレガシーから UEFI に変更するには、ディスク パーティション スタイルを MBR ではなく GPT にする必要があります。ドライブのパーティション スタイルは、ディスクの管理で確認できます。これには、次の手順が役立ちます。
- クリック 勝利 + X キーと選択 ディスクの管理 .
- ディスクの管理が表示されたら、ドライブを右クリックして選択します 特徴 .
- [プロパティ] ダイアログ ボックスが表示されたら、 ボリューム ドライブのパーティション スタイルが表示されます。
ディスク パーティション スタイルが MBR (マスター ブート レコード) の場合。 MBR から GPT に変換します。その後、BIOS モードを Legacy から UEFI に変更できます。
3] TPM (トラステッド プラットフォーム モジュール)
TPM または Trusted Platform Module は、ハードウェアおよびセキュリティ関連の機能を提供するように設計されたチップです。デバイスのエンドポイントを保護するための暗号化キーを格納します。 TPM は、Windows デバイスでのデバイス暗号化のもう 1 つの要件です。デバイスに TPM チップがインストールされているかどうかを確認します。 .
4] モダン スタンバイのサポート
システム情報のメッセージは、次のことも示しています。 デバイスは最新のスタンバイではありません .このメッセージは、最新のスタンバイがデバイスで無効になっているか、システムでサポートされていないことを意味します。システムでデバイスの暗号化を使用する場合は、最新のスタンバイを有効にする必要があります。
システムがモダン スタンバイ モードをサポートしているかどうかを確認するには、昇格したコマンド プロンプトを開きます。その後、次のコマンドをコピーし、管理者としてコマンドプロンプトに貼り付けて押します 入る .
|_+_| 
最新のスタンバイ モードは、S0 低電力アイドル モードとも呼ばれます。睡眠状態なら S0 がデバイスでサポートされている場合、上記のコマンドを実行した後に結果として表示されます。
デバイスがデバイス暗号化のハードウェア要件を満たしていない場合は、サードパーティのハード ドライブ暗号化ソフトウェアを使用できます。 VeraCrypt と Disccryptor は、Windows デバイス用の強力なディスク暗号化ソフトウェアです。
読む : 暗号化または復号化項目を右クリック コンテキスト メニューに追加する方法
サポートされていない PCR7 バインディングを修正する方法は?
Windows 11/10 デバイスの BIOS モードが UEFI で、セキュア ブートが有効で、最新のスタンバイをサポートしている場合、PCR7 バインドがサポートされます。それに加えて、デバイスには TPM 2.0 以上が必要です。この記事では、これらすべてについて詳しく説明しました。
デバイスの暗号化が利用できないのはなぜですか?
Windows 11/10 デバイスでデバイス暗号化が利用できない、または動作しない場合は、システムがデバイス暗号化テクノロジと互換性があることを確認してください。デバイス暗号化の要件の 1 つは、最新のスタンバイです。すべての Windows デバイスがモダン スタンバイをサポートしているわけではありません。デバイスが最新のスタンバイをサポートしているかどうかを確認するには、昇格したコマンド プロンプトでコマンドを実行する必要があります。
ネットワークドライブウィンドウをマップできません10
最新のスタンバイに加えて、デバイスの暗号化を使用できるようにするために、デバイスが満たす必要がある他の要件がいくつかあります。 BIOS モードがレガシーであってはなりません。 Legacy の場合は、UEFI に変更します。デバイスに TPM 2.0 以降のチップが搭載されている。これは、デバイス マネージャーで確認できます。システムでセキュア ブートも有効にする必要があります。無効になっている場合は、BIOS で有効にします。
お役に立てれば。
続きを読む : Windows 11/10 でのデバイス暗号化の一時停止エラーを修正します。
