TPM 所有者パスワードの変更

[アーティクル]
04/01/2016

IT 担当者向けのこのトピックでは、システムにインストールされているトラステッドプラットフォームモジュール (TPM) の所有者のパスワードまたは暗証番号 (PIN) を変更する方法について説明します。

TPM 所有者パスワードについて

TPM の所有者は、所有者パスワードを所有し、所有者パスワードの設定と変更ができるユーザーです。所有者パスワードは TPM ごとに 1 つだけ存在します。TPM の所有者は、TPM のすべての機能を利用できます。所有者が設定されると、他のユーザーやソフトウェアが TPM の所有権を要求することはできなくなります。TPM 所有者のみが、コンピューターに物理的にアクセスすることなく、たとえばコマンドラインツールをリモートで使用して TPM を有効化、無効化、またはクリアすることができます。TPM の所有権の取得は、初期化プロセスの一部として実行できます。パスワードを共有したり、他のユーザーが初期化できるように TPM の所有権をクリアしたりすると、所有権を変更できます。

BitLocker ドライブ暗号化などのアプリケーションでは、初期化プロセスを自動的に開始できます。TPM を手動で初期化せずに BitLocker を有効にした場合、TPM 所有者パスワードが自動的に作成され、BitLocker 回復パスワードと同じ場所に保存されます。

TPM 所有者パスワードは、リムーバブル記憶装置または別のコンピューターにファイルとして保存できます。パスワードを印刷することもできます。TPM MMC では、TPM 所有者だけに、パスワードの入力または保存済みパスワードの使用のうち適切なオプションを選ぶ権限が与えられます。

あらゆるパスワードと同様に、TPM 所有者パスワードが侵害されて秘密ではなくなったことが疑われる場合は、TPM 所有者パスワードを変更する必要があります。

その他の TPM 管理オプション

所有者パスワードを変更する以外の方法として、次のオプションを使って TPM を管理することもできます。

TPM をクリアする TPM の所有権を取得してから以降に作成した既存のすべてのキーを無効にする場合は、TPM をクリアすることができます。詳しくは、「TPM の所有権の初期化と構成」をご覧ください。

重要

TPM をクリアすると、データが失われる可能性があります。データが失われることを回避するには、TPM によって保護または暗号化されているデータをバックアップまたは回復する方法があることを確認します。
TPM を無効にする 既存のキーとデータをすべてそのまま維持し、TPM によって提供されるサービスを無効にする場合は、TPM を無効にすることができます。詳しくは、「TPM の所有権の初期化と構成」をご覧ください。