セキュアブートなしでWindows 11をインストールするのは少し面倒に感じるかもしれませんが、実はやり方さえ知っていれば難しくありません。セキュアブートはWindowsの門番のようなもので、これを無効にしないと、新しいハードウェアではインストールを拒否されることもあります。まず必要なのは、Windows 11の起動可能なUSB（またはDVD）と、BIOSのちょっとした調整です。ただし、BIOSメニューはメーカーによって大きく異なるため、表示される項目名が少し違っていても驚かないでくださいね。
セキュアブートを無効にしてWindows 11をインストールする手順
難しい作業ではありませんが、BIOS設定をいじると、まれに起動に不具合が生じることもあります。大切なデータのバックアップは忘れずに行ってくださいね。それでは、大まかな流れをご紹介します。
ステップ1：Windows 11の起動可能なUSBを作る
Rufusなどのツールを使ってUSBにブータブルドライブを作成します。USBメモリは容量8GB以上を準備し、フォーマットはFAT32（UEFIブート用）にしておきましょう。Microsoftの公式ページからWindows 11のISOファイルをダウンロード→こちらから入手してください。次にRufusを開き、ISOファイルとUSBドライブを選択し、「パーティションスキーム」はGPT、「ターゲットシステム」はUEFI（非CSM）に設定して、「スタート」をクリック。簡単ですね。ただし、FAT32にすると一部システムで起動できない場合もあるので、作業後にちゃんと起動するか確認しましょう。
ステップ2：BIOS設定画面に入る
USBを用意したら、PCを再起動してBIOSに入ります。キーは型番によって異なり、F2、F10、DEL、またはESCが一般的です。起動時のロゴ画面中に該当するキーを連打して、BIOSまたはUEFI設定画面に入ります。最近のマシンでは、Windowsから設定経由でアクセスも可能です。方法は、スタート > 設定 > 更新とセキュリティ > リカバリーを開き、「詳細起動」から「今すぐ再起動」を選択し、「トラブルシューティング > 詳細オプション > UEFIファームウェア設定」を選んで再起動。このショートカットは便利ですが、必要ない場合もあります。
ステップ3：セキュアブートを無効化する
設定画面で「Secure Boot（セキュアブート）」の項目を探します。通常、「セキュリティ」や「ブート」のタブにあります。これを「無効」にしましょう。見つからない場合は、「ブート」や「セキュリティ」内をくまなく探してください。Windowsはわざとややこしくしているので、少し時間をかける必要があります。無効にしたら、保存（一般的にはF10を押す）してPCを再起動します。また、必要に応じて「CSM」や「レガシーBIOS」の設定も「有効」にします。
ちなみに、BIOSに「Launch CSM（レガシー起動サポート）」という項目があれば、それも「オン」にしておくと良いでしょう。これでレガシーデバイスからの起動もスムーズになります。
ステップ4：レガシーブートを有効にする（必要に応じて）
一部のPCでは、セキュアブートを無効にしただけでは起動できない場合もあります。「レガシーブート」の設定を見つけて、「オン」にしてください。これをやると後々のトラブルも減ります。ただし、レガシーブートを有効にすると、UEFI特有の機能が無効になることもあるので、インストール後に必要に応じて設定を戻すことも検討してください。設定変更後は忘れずに保存しましょう。
ステップ5：USBから起動してインストール開始
PCを再起動し、「F12」やお使いのマシンのブートメニューキーを押して、USBドライブから起動します。正しく行けば、Windows 11のセットアップ画面が表示されます。そのまま画面の指示に従ってインストールすればOKです。インストール完了後は、セキュアブートを有効にしなくても、Windowsは普通に動作しますので心配ありません。気になる人もいますが、セキュアブートを無効のまま使い続けても問題ありません。これは、一部の古いハードウェアや、特定のマザーボードがWindows 11のインストールを拒否する場合の、ちょっとした裏技的手法です。
もしつまずいたときのコツ＆ヒント
- USBはFAT32にフォーマットしておくと、UEFIシステムでの起動問題を避けやすいです。
- BIOSのバージョンを確認し、必要ならアップデートしておきましょう。設定や互換性の改善につながります。
- セキュアブートが見つからない場合は、「詳細設定」や「セキュリティ」内に隠れていることもあります。根気よく探しましょう。
- 起動メニューが出ない場合は、一時的に「高速スタートアップ」を無効にしてみてください。
- システムの最低動作要件（CPUやTPM 2.0など）を満たしているか確認しましょう。満たしていないとインストールできません。
よくある質問
セキュアブートを無効にするのは安全ですか？
一概に言えませんが、セキュリティリスクは増えます。ただし、きちんとした目的（クリーンインストールやカスタマイズなど）のためなら、特に問題はありません。ただし、その後は怪しいソフトは避けてくださいね。
インストール後にセキュアブートを再び有効にできますか？
はい、可能です。ただし、Windowsによっては再有効化の際にエラーや動作不良を起こすこともあります。問題ない状態であれば、そのままオフのまま使ったほうが安心です。
セキュアブートを無効にしたら保証は無効になりますか？
メーカーやモデルによりますが、多くの場合、BIOSの設定変更だけで保証が無効になることはありません。ただし、誤った操作で動かなくなった場合は別です。自己責任で行ってくださいね。
BIOSにセキュアブートの項目が見当たらない場合はどうすればいいですか？
隠れていることもありますし、「セキュリティ」や「ブート」メニュー内にあることが多いです。見つからない場合は、その機種がサポートしていない可能性もありますので、その場合は断念したほうが良いでしょう。
USBドライブがなくてもWindows 11をインストールできますか？
DVDドライブがあればISOを書き込んでDVDから起動も可能です。同じ手順で、DVDから起動して設定を進めればOKです。
まとめ
- Rufusなどで起動可能なWindows 11のUSBを作る
- BIOS設定画面に入り、セキュアブートを無効にする
- 必要ならレガシーブートも有効にする
- USBから起動してWindows 11をインストール
- インストール後は設定を調整し、必要に応じてBIOS設定を戻す
少し面倒かもしれませんが、慣れてしまえばそんなに難しくありません。何より大切なのは、焦らずバックアップを取ること。今回の方法で、古いハードや一部のマザーボードでもWindows 11をインストールできる可能性が広がります。頑張ってチャレンジしてみてくださいね！