2026 Windows Server 2025 KMSハードウェアセキュリティ未準備、ホストを交換すべき？

KMSホストにハードウェアセキュリティの「未準備」表示が出ても、現在の認証が止まったとは限りません。

判定：この表示だけを理由に、すぐホストを交換する必要はありません。 まずKMSホストの状態とハードウェア条件を確認し、将来の要件と既定の更新計画に照らして、監視・改修・更新を選んでください。

この記事は、企業のKMSホストを管理し、表示が現行の認証に影響するか判断したいシステム管理者向けです。
TPMとサーバー認証の条件を確かめたいIT責任者や、Windowsサーバーのレンタル・購入を検討中のチームにも役立ちます。

最終更新：2026年10月30日。 状態の意味と要件はMicrosoftのKMSハードウェアセキュリティに関する説明および関連する公式資料で確認しています。

Windows Server 2025 KMSのハードウェアセキュリティ準備状況

Microsoftの説明では、Windows Server 2025の2026年8月の累積更新から、KMSホストのハードウェアセキュリティ準備状況を示す情報が表示されます。この表示は環境を評価するためのもので、それだけで現在の標準KMS認証を変更したり、失敗させたりするものではありません。Microsoftの説明では、ハードウェア信頼に基づく認証要件は将来のWindows Serverバージョンに関するものとされています。

つまり、「未準備」は現在の認証失敗を意味するエラーと同じではありません。また、将来の変更が適用される具体的なバージョンや日付を、この表示だけから推定して更新期限に設定することもできません。

未準備表示で現行の認証は失効するのか

未準備表示だけを根拠に、稼働中のKMS認証が失効した、あるいは端末が直ちに認証できなくなる、と判断しないでください。まず、表示が出たKMSホストのOS、通知の出所、実際の認証状態を別々に確認します。

MicrosoftのKMS認証計画資料は、KMSの構成や認証の仕組みを説明しています。問題が疑われる場合は、ハードウェア準備状況の通知と、実際の認証エラーを切り分けてください。認証エラーがあるときは、イベントやエラー内容を保存してから、MicrosoftのKMSトラブルシューティング手順に沿って調査します。

KMSの状態とTPM 2.0はどこで確認するか

確認は「KMSの現在の状態」「TPMの対応・設定」「サーバー機種の認証」を分けて進めます。KMSホストが仮想マシンの場合は、物理サーバー側の確認結果をそのまま当てはめず、仮想TPMやKey Attestationに必要な機能も個別に確認してください。

1. 通知と対象ホストを特定します。
   サーバーマネージャーやWindowsのイベント情報から、通知が出たホスト名、OSバージョン、更新履歴を記録します。物理ホストか仮想マシンかも台帳に明記してください。

2. 現在のKMSライセンス状態を保存します。
   管理者権限のコマンドプロンプトで次を実行します。出力は、後日の比較に使えるようファイルまたは変更記録に保存してください。
   text slmgr.vbs /dlv
   このコマンドはライセンス情報の詳細表示に使われます。表示の各項目の意味は、MicrosoftのSlmgr.vbsオプション説明で確認できます。これはハードウェア適格性を判定するコマンドではありません。

3. TPMの状態を確認します。
   GUIでは「ファイル名を指定して実行」から tpm.msc を開き、TPMが検出されているか、仕様バージョンが要件に合うかを確認します。PowerShellでは、Microsoftが説明する次のコマンドで、対応するTPM機能を調べられます。
   powershell Get-TpmSupportedFeature
   コマンドの公式説明を参照し、Key Attestationに関係する機能の確認に使ってください。対応機能の表示だけで、TPM 2.0が有効であることや、KMSホストとしての適格性が確定するわけではありません。

4. サーバー機種の認証を照合します。
   Microsoftが示す条件には、TPM 2.0が有効であることと、サーバーハードウェアがWindows Server Catalogの認証条件を満たすことが含まれます。Windows Server Catalogでメーカーや機種を照合し、機種名だけでなく該当する認証情報を確認してください。

5. 結果と次の確認日を記録します。
   KMSの状態、TPMの確認結果、機種の認証情報、通知の内容、調査担当者を一つの変更記録にまとめます。未確認項目があれば「適合」とせず、メーカーまたはサービス提供元から根拠資料を得るまで保留にします。

未準備ならホストを交換すべきか

選択肢は、すぐ交換するかどうかの二択ではありません。現行の認証に問題がなく、将来要件の適用時期も確定していないなら、確認結果を記録して定期的に見直す方法があります。一方、機器が認証条件を満たさないことが確認され、更新時期が近いなら、次の更新に合わせて適合するホストを選ぶ方が変更をまとめやすくなります。

判断は次の条件分岐で行います。

• 現行認証に問題がなく、適格性が未確認なら、まず調査結果を保存し、根拠資料の取得と定期確認を選びます。
• TPM 2.0や認証条件を満たすことが確認でき、必要な設定変更が可能なら、テスト環境で変更を検証してから既存ホストの整備を検討します。
• 機器が条件を満たさないと確認され、既定の更新時期が近いなら、適合性を確認できる新しいホストを更新計画に組み込みます。
• 実際の認証エラーが発生しているなら、未準備表示とは分けて障害対応を進めます。表示だけを理由にした交換判断と、認証障害への対応を混同しないでください。

更新を実施する場合は、KMS構成と現在の状態を記録し、変更後にテスト対象で認証動作を確認します。失敗時に元の構成へ戻す手順も、作業前に決めてください。仮想KMSホストでは、仮想TPMとKey Attestationの対応状況を別途確認し、物理機の仕様だけで判断しないことが重要です。

レンタル・購入前の仕様確認

調達時は、CPUの型番や「物理サーバー」という提供形態だけで、TPM 2.0やKey Attestationへの対応を推定しないでください。OSのバージョン、実際のハードウェア、Windows Server Catalog上の認証、TPMの有効化とKey Attestationの確認資料を、契約や導入前に個別に照合します。

OSの選択肢や公開仕様は、OSFP Cloudのサーバー情報で確認できます。Windows Serverの提供バージョンと表示言語が選べる場合でも、それだけでKMS向けのTPM機能やハードウェア認証まで確認できたことにはなりません。公開情報に記載がない条件は、提供範囲と確認事項も参照し、導入前に書面で問い合わせてください。

OSFP CloudのWindowsサーバーでは、Windows Server 2019、2022、2025と、英語・繁体字中国語・簡体字中国語の選択肢が案内されています。一方、公開されている製品情報からTPM 2.0、Key Attestation、Windows Server Catalogの認証状況は確認できません。これらの条件が必須なら、確認できる資料を受け取るまでは適合を前提に発注しないでください。

共有型の仮想サーバーは、小規模な用途や短期間の検証には選択肢になりますが、CPU資源の共有や仮想TPM・認証条件の確認が判断材料になります。KMSを継続運用する基盤として独占的な物理資源を優先するなら、AMD物理サーバーのレンタルも比較対象になります。ただし、独占型であることはKMSのハードウェア要件を満たす保証ではありません。OSFP Cloudを候補にする場合も、掲載されたWindows Serverの選択肢と、未確認のTPM・認証条件を分けて照合し、必要な資料を確認してから導入を決めてください。