Windows 11でセキュアブートを有効にするのは、とても簡単そうに聞こえますし、実際、ある意味簡単です。しかし、時には面倒なこともあります。特に、ハードウェアが互換性がなかったり、BIOSに期待通りのオプションが表示されなかったりする場合はなおさらです。セキュアブートは、システムのセキュリティを強化し、起動時にマルウェアが侵入するのを防ぐための効果的な手段です。しかし、多くの人がつまずくのは、適切なメニューを見つけること、何を有効にするかを知ること、そして起動時に問題が発生することなくすべてが正しく設定されていることを確認することです。
このガイドでは、セキュアブートを有効にする方法と、スムーズに動作させるための便利なヒントをいくつかご紹介します。有効にすると、PCの起動時に信頼できるソフトウェアのみが実行されるようになります。これはセキュリティの面では優れていますが、互換性がない場合は煩わしい場合があります。そこで、ここではPCが文鎮化することなく、セキュアブートを動作させることを目指します。
Windows 11でセキュアブート状態を有効にする方法
まず、ハードウェアがセキュアブートに対応しているかどうかを確認します。
これはBIOSの手順ではありませんが、行う価値はあります。システム情報 を開きます（を押しWin + R、 `msinfo32`と入力して Enter キーを押します）。セキュアブートの状態 を探します。「オフ」と表示されている場合、現在有効になっていません。グレー表示または「サポートされていません」と表示されている場合は、ハードウェアまたはファームウェアがセキュアブートをサポートしていない可能性があります。古いノートパソコンはセキュアブートをサポートしていない場合があります。また、UEFIではなくレガシーBIOSを使用している場合も、セキュアブートは無効です。
BIOS/UEFIが最新であることを確認してください
当然のことながら、Windowsは必要以上にハードルを高く設定しています。マザーボードまたはOEMのサポートサイトで最新のBIOSファームウェアをご確認ください。アップデートすることで互換性の問題が解決する場合があります。新しいファームウェアではセキュアブートのサポートが追加されている場合があり、その場合はセキュアブートのオプションが表示される前に対応が必要になることがあります。
BIOS / UEFI設定で再起動する
- 作業内容を保存し、[設定] > [Windows Update] > [Advanced Startup]に移動します。
- 「今すぐ再起動」をクリックします。メニューが表示されたら、「トラブルシューティング」>「詳細オプション」>「UEFIファームウェア設定」の順に選択し、 「再起動」をクリックします。
- あるいは、起動時にWindowsが起動する前に、メーカーが指定する特定のキー（通常はF2、F10、DEL、またはESC）を繰り返し押してください。タイミングは重要ですが、押し忘れても心配はいりません。もう一度試してみてください。
お使いのパソコンによっては、BIOSメニューの見た目が異なる場合がありますが、これは正常な動作です。例えば、Dell、ASUS、Lenovo、HPはそれぞれレイアウトが異なるため、お使いの機種をGoogleで検索する必要があるかもしれません。通常、セキュアブートは「ブート」タブまたは「セキュリティ」タブに表示されます。
ブートメニューに移動し、セキュアブートを見つけます
画面に入ったら、「セキュアブート」という設定を探してください。この設定は、「セキュリティ」タブや「ブートオプション」というサブメニューの裏に隠れている場合もあります。デフォルトで無効になっている場合もあるので、その場合は「有効」に切り替えてください。BIOSインターフェースはすべてが分かりやすいわけではなく、特定の設定（CSMや互換性サポートモジュールなど）をオフにしないとオプションが表示されないものもあります。「レガシーモード」という項目が表示されている場合は、UEFIモードに切り替えるために無効になっていることを確認してください。正直なところ、レガシーモードとセキュアブートは相性が悪いです。
必要に応じてUEFIモードに切り替える
- システムがレガシーBIOSを使用している場合は、UEFIに変換する必要があります。通常、BIOSメニューで切り替えてからWindowsを再インストールするか、既存のインストールを変換する必要があります。データ損失なしでレガシーBIOSからUEFIに変換するには、Microsoftの公式手順を確認してください。必ずしも簡単な作業ではないためです。
- BIOSモードの変換は、正しく行われないとWindowsが起動しなくなる可能性があるので、ご注意ください。そのため、まずはすべてバックアップしてください。
セキュアブートを有効にして変更を保存する
セキュアブート を見つけたら、有効 に切り替えます。セキュリティチップ または TPM (トラステッド プラットフォーム モジュール) のオプションがある場合は、忘れずにオン に設定してください。マシンによっては、セキュアブートを有効にすると TPM が自動的にオンになりますが、手動で切り替える必要がある場合もあります。
終了する前に、保存したことを確認してください（通常はF10キーまたは保存して終了オプションを使用します）。PCが再起動し、セキュアブートが有効になっているはずです。システム情報に表示されない場合は、BIOS設定を再確認してください。再起動またはBIOSのリセットが必要になる場合があります。
ちょっと奇妙ですが、一部の環境では、ディスクがGPTでパーティション分割されていない場合、またはセキュアブートが完全にサポートされていない場合、セキュアブートを有効にするとWindowsが起動しなくなります。そのため、面倒な事態を避けたい場合は、UEFIとGPTで動作していることを確認してください。
Windows 11でセキュアブートを有効にするヒント
- ハードウェアの互換性を確認してください。PCが古い場合、セキュアブートがサポートされていないか、BIOSのアップデートが必要になる可能性があります。
- BIOSファームウェアを更新します。製造元のWebサイトから最新バージョンを入手してください。
- すべてをバックアップしてください。万が一何か問題が発生した場合に備えて、Windowsを再インストールするよりも安全です。
- マニュアルをよく読んでください。ブランドによってBIOSレイアウトが異なるため、お使いのマザーボードまたはノートパソコンのモデルのマニュアルを確認してください。
- しばらくお待ちください。BIOSメニューは必ずしも直感的ではありません。場合によっては、セキュアブートを無効にして、他の変更を加えた後に再度有効にする必要があることもあります。
よくある質問
セキュア ブートとは何でしょうか?
セキュアブートとは、起動時に信頼できるソフトウェアのみが実行されるようにするセキュリティ対策です。基本的には、UEFIプログラムとブートローダーのデジタル署名をチェックすることで、マルウェアの侵入を早期に阻止します。
これはどのコンピューターでも有効にできますか?
いいえ。お使いのマシンがUEFIではなくレガシーBIOSを使用している場合、またはハードウェアが非常に古い場合は、セキュアブートが選択できない可能性があります。まずは情報をご確認ください。
セキュア ブートを有効にすると、Windows 11 のインストールが混乱しますか?
通常は問題ありません。UEFIを搭載した最新のシステムでは、Windows 11のインストールにはセキュアブートの有効化が必須です。ただし、ディスク構成がGPTでない場合や、古いバージョンのOSを使用している場合は、問題が発生する可能性があります。
技術的なスキルは必要ですか?
まあ、そうですね。BIOS/UEFI設定の操作は難しくありませんが、何を見ているのかを知っておくと役に立ちます。時間をかけて、むやみに設定を変更せず、ガイドラインに従ってください。
セキュアブートは本当に価値があるのでしょうか?
ほとんどの場合、そうですね。ルートキットやブートキットを防ぐための追加のセキュリティレイヤーです。100%ではありませんが、何もないよりはましです。
まとめ
- PCを再起動してください。
- BIOS/UEFI 設定に入ります。
- セキュアブートを「有効」に切り替えます。
- 設定を保存して再起動します。
まとめ
セキュアブートを有効にすると、特に以前苦労した経験があれば、小さな勝利のように感じられるかもしれません。セキュリティ対策としては確実な手段であり、一度設定すれば、システムは悪意のある攻撃からより強固に守られます。ただし、スイッチを入れた後に何か問題が発生した場合、多くの場合、ハードウェアの互換性がないか、BIOSのバージョンが古いことが原因であることを覚えておいてください。少し忍耐が必要ですが、全体的に見て、試してみる価値のある調整です。
これで誰かの時間短縮になれば嬉しいです。皆さんの環境でもうまくいくといいですね！