Ryzen は標準で fTPM が使える？

Ryzen が入った PC の UEFI BIOS の画面を確認していたら fTPM（Firmware TPM） が有効にできることに気づきました。

法人向けの PC を想定して設計されている Ryzen PRO には GuardMI Technology というものがあり、ここに Firmware TPM が含まれているのは知っていたのですが、普通の Ryzen に Firmware TPM が含まれていることは AMD のサイトには記載されていないようです。

† TPM があれば、BitLocker ドライブ暗号化が使える

これがあると何が便利になるのか？ということですが、端的に言うと USB メモリなどの追加のデバイスなしで BitLocker　ドライブ暗号化 が使えるようになります。

HDD の暗号化をかけておけば、廃棄の時などの手間や不安も少なくできます。

† BitLocker ドライブ暗号化の注意点

ちなみに、BitLocker を有効にした場合には回復キーのバックアップを確実に行っておきましょう。もし、TPM が壊れたりした場合にはドライブを読み書き可能にするために回復モードで 48 桁の数字を入力する必要があり、これができないとドライブの内容は永久に回復することができなくなります。

加えて BIOS のアップデートなどの際には、事前に保護の中断の設定をする必要があることにも注意が必要です。