Windows Serverを正しくインストールするには、この記事で説明されている最小ハードウェア要件をコンピューターが満たしている必要があります。 お使いのコンピュータがこれらの要件を満たしていない場合、製品が正しくインストールされない可能性があります。 実際の要件は、システム構成、アプリケーション、およびインストールされている機能によって異なります。
特に指定がない限り、これらの最小ハードウェア要件は、Windows Server StandardエディションとWindows Server Datacenterエディションの両方のすべてのインストールオプション (Server Coreおよびデスクトップエクスペリエンス搭載サーバー) に適用されます。
重要
潜在的な展開の範囲が非常に多様であるため、適用可能な推奨ハードウェア要件を示すのが現実的ではありません。 特定のサーバー ロールのリソース ニーズの詳細については、デプロイする各サーバー ロールのドキュメントを参照してください。 良い結果を得るために、展開のテストを実施して特定の展開シナリオに合ったハードウェア要件を決定してください。
コンポーネント
プロセッサのパフォーマンスは、プロセッサのクロック周波数だけでなく、プロセッサ コアの数やプロセッサ キャッシュのサイズの影響も受けます。 プロセッサーの動作環境は以下の通りです。
最小:
1.4 GHz 64 ビット プロセッサ
x64 命令セット対応
NX と DEP のサポート
CMPXCHG16b、LAHF/SAHF、および PrefetchW 命令のサポート
第 2 レベルのアドレス変換 (EPT または NPT) のサポート
SSE4.2 (ストリーミング SIMD Extensions 4.2) 命令セットのサポート
POPCNT 命令のサポート
Windows Sysinternalsに含まれるツールである Coreinfo を活用して、CPU の機能を確認できます。
セキュリティで保護されたコア サーバーの要件
セキュリティで保護されたコアは、高度な脅威に対する強化された保護を提供する一連の統合されたハードウェア、ファームウェア、ドライバー、オペレーティング システム (OS) のセキュリティ機能です。 セキュリティで保護されたコア システムは、OS が起動する前に開始され、システム操作全体を通じて続行されるセキュリティを提供します。 セキュリティで保護されたコア サーバー機能は、Windows Server 2022 以降で使用できます。 セキュリティで保護されたコア サーバーを展開するには、デバイスが次の追加要件を満たしている必要があります。
DMA 再マッピング (IOMMU): Intel VT-d または AMD-Vi のサポートは、デバイスによるダイレクト メモリ アクセス (DMA) を安全かつ効率的に管理し、承認されていないメモリ アクセスから保護するために必要です。
カーネル DMA 保護: システムにはカーネル DMA 保護のオプトイン機能が必要です。これにより、外部周辺機器を悪用して不正アクセスを受ける攻撃を防ぐことができます。
DRTM (測定のための信頼の動的ルート): この機能は、システムのスタートアップ環境の整合性を検証し、ファームウェアベースの攻撃から保護することで、セキュリティで保護されたブート プロセスを確保するために必要です。
注
セキュリティで保護されたコア サーバーに関して概説されている特定の要件に加えて、ハードウェアで次の機能を有効にする必要があります。
- TPM 2.0
- セキュア ブート
- ハードウェア仮想化拡張機能を含む仮想化ベースのセキュリティ (VBS) のサポート
詳細については、「 セキュリティで保護されたコア サーバーとは」を参照してください。
その他の要件
シナリオに応じて考慮すべきその他のハードウェア要件があります。
- DVD ドライブ (DVD メディアから OS をインストールする場合)
次の項目は特定の機能にのみ必要です。
セキュア ブートをサポートしている UEFI 2.3.1c ベースのシステムとファームウェア
トラステッド プラットフォーム モジュール (TPM)
スーパーVGA(1024 x 768)以上の解像度が可能な内蔵または専用のグラフィックスとモニター
キーボードとマウス (またはその他の互換性のあるポインティング デバイス)
インターネット アクセス (費用が発生することがあります)
注
BitLockerドライブ暗号化などの特定の機能を使用するには、TPMチップが必要です。 コンピューターにTPMが搭載されている場合は、次の要件を満たす必要があります。
- ハードウェアベースの TPM では、TPM 仕様のバージョン 2.0 を実装する必要があります。
- バージョン 2.0 を実装する TPM には、ハードウェア ベンダーによって TPM に事前プロビジョニングされているか、最初の起動時にデバイスによって取得できる EK 証明書が必要です。
- バージョン 2.0 を実装する TPM は、SHA-256 PCR バンクを搭載し、SHA-256 の PCR 0 - 23 を実装している必要があります。 SHA-1 と SHA-256 の両方の測定に使用できる単一の切り替え可能な PCR バンクを備えた TPM を出荷することは許容されます。