Windows 11でセキュアブートを無効にするのは少し手間に感じるかもしれません。特に、BIOSやUEFIに入り込む必要があるからです。この操作を必要とする場面は、古いハードウェアの動作確認、Linuxディストリビューションからの起動、またはセキュリティ制限のために動かせなくなったソフトウェアを使いたいときなどがあります。注意点としては、BIOSの設定をいじる際には慎重さが求められること。誤った操作をするとシステムに影響を与える場合もあるためです。ただし、操作手順さえ押さえれば意外とシンプルです。この方法は、署名されていないソフトや古いOSを起動できるようにセキュリティ層を一時的に解除するのに役立ちます。セキュリティリスクは伴いますが、必要に応じて活用できます。
Windows 11でセキュアブートを無効にする手順
実際のやり方は、ほとんどのPCで共通していますが、各メーカーやモデルによってBIOSの画面レイアウトや操作が少し異なることもあります。最初は迷うこともあるかもしれませんが、焦らずに進めてください。重要なデータのバックアップだけは忘れずに行いましょう。万が一設定に問題が生じた場合、復旧が必要になることもあります。
BIOSまたはUEFIファームウェアへのアクセス方法
- まずPCを再起動します。これだけですが、多くの人は「再起動が必要」と認識していないこともあります。
- 再起動中に、BIOSまたはUEFI設定画面を開くキーを押します。一般的なキーはF2、F10、Delete、Escです。ブランドによって異なるので注意しましょう。起動時に「設定画面に入るには[キー]を押してください」といったメッセージが表示されることもあります。
- 最近のPCでは高速起動（Fast Boot）を有効にしている場合もあります。そうなると、キーを複数回叩くか、事前にWindowsで高速スタートアップを無効にしておく必要があるかもしれません。
ブートまたはセキュリティ設定の場所を探す
- BIOSに入ったら、キーボードの矢印キーでメニューを移動します。マウス操作は通常できません。
- 最初に「Boot」（起動）や「Security」（セキュリティ）タブを探します。場合によってはこれらの設定が「Authentication」（認証）の下に隠れていることもあります。
- 見つからない場合は、「Secure Boot」や「Secure Boot Control」といったオプションを探してみてください。BIOSによってはメイン画面に直接表示されていたり、詳細設定の中にあることもあります。
セキュアブートを無効にする
- Secure Boot の設定を見つけたら、Disabled（無効）に切り替えます。多くのBIOSでは、設定を変更するだけで反映されます。
- 一部のBIOSでは、設定変更がグレーアウトしていて操作できない場合もあります。その場合、多くは管理者パスワードを先に設定する必要があります。これはセキュリティ上の機能であり、その設定の下にパスワードを設定します。
- 注意点として、安全性を確保するために、セキュリティ関連設定を変更した場合、他の設定もついでに確認しておくと安心です。
設定を保存して再起動
- Save and Exit（保存して終了）の項目を選びます。多くはF10キーで保存と再起動ができますが、場合によっては「Exit」メニューから選択します。
- 保存の確認をして、PCが再起動します。これでセキュアブートがオフになっています。
- 一部の設定変更は即座に反映されない場合もあります。再起動を繰り返す必要があることもありますので、その点も念頭に置いてください。
Windowsに戻ったら、「msinfo32」を検索バーに入力して実行すると、セキュアブートの状態を確認できます。結果に「Secure Boot State」が「Off」と表示されていればOKです。
セキュアブートを無効にするコツと注意点
- バックアップを忘れずに。BIOS設定の変更はブートに問題を起こすリスクもあるため、大切なデータのバックアップやシステムの復元ポイントの作成をおすすめします。
- BIOSの操作に慣れておく。メーカーによって操作方法が異なるため、公式マニュアルやサポートページを確認しておくと安心です。
- リスクを理解しておく。セキュアブートを無効にするとセキュリティ機能が低下します。必要がない場合は、デフォルトの設定のままにしておくことを推奨します。どうしても必要な場合のみ変更しましょう。
- 再度有効にすることも検討。特定のハードウェアやソフトウェアのインストール後に、セキュアブートが自動的に有効になることもあります。必要に応じて再設定してください。
よくある質問（FAQ）
セキュアブートとは何ですか？
正規のデジタル署名がない起動ローダーやマルウェアの実行を防ぐための機能です。起動時に不正なソフトの読み込みを防止します。
なぜ無効にしたいのですか？
署名されていないLinuxなどのOSのインストールや、古いバージョンのWindowsを起動したい場合に邪魔になることがあります。また、特定のハードウェアや回復ツールの動作に必要なこともあります。
セキュアブートを無効にしても安全ですか？
リスクは低減しますが、その分セキュリティ保護は弱まります。設定変更は慎重に行い、必要な場合だけにしましょう。通常の環境ならあまり気にしなくても問題ありません。
現在のセキュアブートの状態はどうやって確認できますか？
Windowsの検索バーに「msinfo32」と入力し、エンターを押してください。「システム情報」ウィンドウ内に、「Secure Boot State」という項目があります。これが「Off」になっていれば無効です。
すべてのPCでセキュアブートの無効化は可能ですか？
いいえ、車種やメーカーによってロックされていることもあります。特に、新品やOEM取り付け済みのPCでは設定できない場合もあります。メーカーのマニュアルやサポートページを確認してください。
まとめ
- PCを再起動します
- 指定されたキー（例：F2、F10、Delete、Esc）を押してBIOS/UEFIに入る
- 「Boot」または「Security」タブに進む
- セキュアブートを無効に設定
- 設定を保存して再起動
最後に
Windows 11でセキュアブートをオフにするのは難しい作業ではありませんが、少し操作に慣れる必要があります。まずはバックアップを忘れずに行い、リスクを理解しておきましょう。その後、BIOSのメニューを操作するだけです。手順によっては少し迷うこともありますが、慣れれば簡単にできるようになります。この操作が誰かの役に立つことを願っています。特に古いソフトの動作確認やデュアルブート環境の構築を考えている方には参考になるはずです。がんばってくださいね、そして安全第一で！