Microsoft Pluton は、いくつかのハードウェア セキュリティ機能を提供するセキュリティ プロセッサです。 この記事では、そのうちの 1 つ、トラステッド プラットフォーム モジュール (TPM 2.0) としての Pluton の使用について説明します。 Pluton 自体の概要については、「Microsoft Pluton セキュリティ プロセッサ」を参照してください。
セキュリティ プロセッサとしての Microsoft Pluton
Pluton は SoC サブシステム内に統合されており、Microsoft が作成および保守するエンドツーエンドのセキュリティ機能を実装するファームウェアを実行するための柔軟なプラットフォームを提供します。
また、Pluton は、Windows Update からファームウェアの更新プログラムを直接配信することで、PC エコシステム全体で独自のファームウェアを最新の状態に保つという大きな課題を解決します。 現在、お客様はセキュリティ プロセッサのファームウェアの更新プログラムをさまざまなソースから受け取っているため、これらの更新プログラムの適用が困難になる可能性があります。
デバイス製造元は、ディスクリート TPM またはファームウェア TPM をシステム TPM として使用しながら、TPM 以外のユース ケースのためにシステムで Pluton を使用できるようにしておくことができます。
トラステッド プラットフォーム モジュールとしての Microsoft Pluton
Pluton が TPM として構成されている場合、TPM 2.0 業界標準がサポートされているため、お客様は、BitLocker、Windows Hello、System Guard など、TPM に依存する Windows 機能の強化されたセキュリティの恩恵をすぐに享受できます。
他の TPM と同様に、攻撃者がマルウェアをインストールしたり、デバイスを完全に物理的に所有していたりした場合でも、資格情報、暗号化キー、その他の機密情報を Pluton から簡単に抽出することはできません。 暗号化キーなどの機密データを、システムの残りの部分から分離された Pluton プロセッサ内に安全に保存することで、投機的実行などの新しい攻撃手法がキー マテリアルにアクセスできないようにすることができます。
TPM を使用する Windows のシナリオの詳細については、「 TPM と Windows の機能」を参照してください。
重要
2026 シリコン以降、Microsoft Pluton は AMD および Qualcomm プラットフォームの TPM として機能しなくなります。 これらのプラットフォームおよび Intel では、TPM 2.0 の機能は、代わりにベンダーのファームウェア TPM (fTPM) または個別 TPM を介して提供されます。
既存のデバイス: 2025 以前の AMD および Qualcomm シリコン上に構築され、Pluton が TPM として構成された状態で出荷されたデバイスは、引き続き完全にサービスされ、サポートされます。 この変更は、2026 年以降に導入された新しいシリコン プラットフォームにのみ適用されます。
この変更は、Pluton の TPM 機能にのみ影響します。 Plutonセキュリティプロセッサは、ハードウェア分離されたセキュリティ環境をWindowsに提供するために、既存および将来のWindowsデバイスで引き続き存在およびサポートされます。