ハードウェアのセキュリティ デバイスを使用する
- ポリシー ID
- MSPassport_RequireSecurityDevice
- 適用対象
- コンピューターの構成
- サポートされるバージョン
- Windows 10 以降
- 出典
- Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
- カテゴリ
- Windows コンポーネント › Windows Hello for Business
説明
トラステッド プラットフォーム モジュール (TPM) は、それによって保護されるデータを他のデバイスで使用できないため、ソフトウェアよりセキュリティ上の利点があります。
このポリシー設定を有効にすると、Windows Hello for Business のプロビジョニングは、使用可能な 1.2 または 2.0 TPM のあるデバイスでのみ行われます。必要に応じてセキュリティ デバイスを除外でき、そうすると Windows Hello for Business のプロビジョニングはそのデバイスを使用しなくなります。
このポリシー設定を無効にした場合、または構成しなかった場合は、それでも TPM が優先されますが、すべてのデバイスは、TPM が機能しないか利用できない場合、ソフトウェアを使用して Windows Hello for Business をプロビジョニングできます。
オプション
レジストリ
コンピューターHKEY_LOCAL_MACHINE
- RequireSecurityDeviceREG_DWORD
- TPM12REG_DWORD