Windows 11でセキュアブートを有効にするのは、最初は少し戸惑うこともあります。特に、UEFIファームウェアの設定に入り込む必要があるため、「隠し設定だらけの地下室」に入り込むような感覚になるかもしれません。でも、安全性を高めてマルウェアの侵入を防ぐには非常に効果的です。システム起動時に信頼できる正規版のソフトウェアだけが起動できる仕組みで、怪しいソフトのロードを未然に防止します。ただ、設定によっては途中でつまづいたり、「セキュアブート」の項目が表示されないこともありますが、基本的にはちょっと設定を変えるだけでクリアできます。セキュアブートを有効にすると、起動前にシステムが自動的にチェックを行い、未承認のプログラムの起動をブロックします。以下は、その具体的な手順です。どうぞご参考ください。
Windows 11でセキュアブートを有効にする方法
UEFI設定に入る
最初のハードルは、「通常の再起動」ではなく、ファームウェアの設定画面に入ることです。PCの電源を入れたら、UEFIまたはBIOSメニューを呼び出すキーを押しましょう。一般的にはF2、F10、Deleteキー、あるいはEscキーが使われますが、これは機種によって異なります。起動時の最初の画面をちょっと注意深く見れば、どのキーを押すべきかがわかるはずです。ただし、複数回押す必要があったり、Windowsやマザーボードが頑固な場合もあります。設定に入ったら、ハードウェアのコントロールルームにアクセスしたことになります。
豆知識：キーがわからない場合は、PCのマニュアルやメーカーのウェブサイトを確認してください。最近のノートパソコンでは、「高速起動」や「セキュアブート」を一度無効にしないと設定できないこともあります（設定 > プライバシーとセキュリティ > 回復 > 高度な起動 > 今すぐ再起動から「トラブルシューティング > UEFIファームウェア設定」を選ぶことも役立ちます）。このショートカットを使えば少し楽に設定できる場合もあります。
ブートタブに移動し、「セキュアブート」を見つける
UEFIメニュー上で矢印キーを使って「ブート」タブを選びます。多くの機種ではわかりやすくラベル付けされていますが、ブランドによっては隠されていたり配置が異なることもあります。「セキュアブート」項目を探しましょう。場合によっては、「レガシー（Legacy）」から「UEFIモード」に切り替える必要があるかもしれません。中には、「セキュアブートモード」や、「有効 / 無効」のトグルスイッチがあることもあります。
ここが重要なポイントです。セキュアブートはデフォルトで無効になっていたり、UEFIモードでないと表示されないことがあります。もしそうだったら、ファームウェアの設定で「レガシー」から「UEFI」へ切り替える必要があります（中には「UEFI BIOSモード」と呼ばれる場合も）。また、セキュアブートを有効にするには、最初に管理者またはスーパーバイザーパスワードを設定する必要がある場合もあります。これはWindows側だけではなく、ハードウェア側の設定も関係しています。
補足：一部のBIOSでは、「セキュアブート」のオプションは、管理者パスワードを設定したり、Fast Bootを無効にしないと表示されないこともあります。マザーボードのファームウェアのアップデート（メーカーのWebサイト参照）によって、オプションが解放されたり動作が改善されたりすることもあります。
セキュアブートを有効にして設定を保存する
見つけたら、「セキュアブート」を「有効」に切り替えましょう。もし「レガシー」から「UEFI」に変更していた場合は、その設定も行います。その後、「保存して再起動」や「F10」キー、もしくは表示されている保存・終了のボタンを押してください。再起動後にセキュアブートが有効になっていることを願います。
一部の機種では、セキュアブートを有効にするとセキュリティ警告が表示されたり、確認を求められることがあります。また、有効にすると他の設定が変更されたり動作に影響が出る場合もあります。設定後に起動しなくなることもありますので、その場合はBIOS/UEFIを初期設定にリセットしたり、設定を見直してください。古いPCやハードウェアによってはセキュアブートがサポートされていないこともありますので、取扱説明書やサポートページを要確認です。
セキュアブート有効化のためのヒント
- PCのファームウェアは最新の状態にしておきましょう。古いBIOS/UEFIだと設定できないことがあります。
- セキュアブートが見つからない場合は、マザーボードの説明書やメーカーのサポートページを調べてみてください。特にブランドによってインターフェースが工夫されたり、配置が変わっていることもあります。
- 設定変更前に重要なデータのバックアップを取ることをおすすめします。不測の事態に備えておきましょう。
- もしセキュアブートを有効にして起動不能になった場合は、BIOSをデフォルトにリセットすれば解決することが多いです。ただし、その前にセキュアブートの設定がオフになっていることを確認してください。
- 一部のモデルでは、「セキュアブート」のトグルがグレーアウト（操作不可）になっている場合もあります。これはファームウェアのデフォルト設定や、OSの種類に制約があるためです。
よくある質問
UEFI設定で「セキュアブート」が見つからないのはなぜですか？
これは、マザーボードのファームウェアが最新でない場合や、「レガシー（Legacy）」モードになっている場合に起こりやすいです。ファームウェアがハードウェアを認識できていないと、オプションが隠されることもあります。BIOSやUEFIのアップデートを行うと解決することが多いです。特にノートや自作PCでは有効です。
セキュアブートはすべてのマルウェアを防げますか？
いいえ、完全な守備ではありません。セキュアブートは、署名されていない不正なブートローダーの起動を抑制しますが、ウイルス対策や総合的なセキュリティには他の対策も必要です。あくまでセキュリティ対策の一つと考えましょう。
セキュアブートを無効にしたら何が起きますか？
一部の機能や古いOSの起動ができるようになりますが、その分セキュリティは下がります。特にブートキルやルートキットといった攻撃に対して脆弱になる可能性があります。自己責任で設定しましょう。
古いPCでもセキュアブートは使えますか？
ほぼ確実に言えるのは、古いPCはBIOSしか搭載しておらず、UEFIが使えないため、セキュアブートは利用できません。ただし、マザーボードのファームウェアをアップデートしてUEFIに対応した例もあります。具体的には、メーカーのサポート情報やマニュアルを確認してください。
デュアルブート（マルチOS構成）とセキュアブートは両立しますか？
注意が必要です。LinuxなどのOSを併用している場合、セキュアブートにより未署名のOSローダーがブロックされることがあります。必要に応じてセキュアブートを無効にするか、カスタムの署名キーを登録すれば対応可能です。
ステップバイステップのまとめ
- PCを再起動し、UEFIファームウェア設定に入る。
- 「ブート」または「セキュリティ」タブへ進む。
- セキュアブートを見つけて、「有効」に切り替える（必要に応じてUEFIに切り替え）。
- 設定を保存して再起動。
まとめ
セキュアブートを有効にするのは簡単ではない部分もありますが、セキュリティ向上には非常に有効です。少し設定をいじるだけで、起動時の不正やマルウェアによる攻撃を防ぎやすくなります。ファームウェアの更新や見えにくい設定メニューに戸惑うこともありますが、事前にバックアップを取ったり、マニュアルを確認したりすれば心配ありません。これで少しでも早く設定できる手助けになれば幸いです。セキュアブートをオンにすることは、小さな一歩ですが、悪意のあるソフトウェアとの闘いにおいて重要な防御策です。さあ、トライしてみましょう！