Windows 11 でセキュア ブートを有効にする:ステップバイステップ ガイド

セキュア ブートを無効にすると、Windows PC の一部の高度な機能がロック解除されます。セキュア ブートが無効になっているコンピュータのみが、Linux をインストールし、信頼されていないデバイスから起動し、特定のアフターマーケット グラフィック カードを使用できます。ただし、PC を Windows 11 にアップグレードするには、セキュア ブートを (再度) 有効にする必要があります。

USB ドライブから Windows 11 をクリーン インストールする予定がある場合は、セキュア ブートの有効化について心配する必要はありません。ただし、データを失わずに Windows 11 にアップグレードするには、これを実行する必要があります。このチュートリアルでは、コンピュータのセキュア ブート ステータスを確認する手順について説明します。さらに、Windows 11 のインストールでセキュア ブートを有効にする方法も説明します。

Windows のセキュア ブートとは何ですか?

セキュア ブートは、コンピュータ メーカーのグループによって設計されたセキュリティ標準です。セキュリティ機能は、デバイスを安全に保つために PC のファームウェアに書き込まれています。ファームウェアまたは基本入出力システム (BIOS) は、オペレーティング システムより前に起動するハードウェア コンポーネントです。コンピュータの電源を入れると、セキュア ブートによって、デバイスの製造元が信頼していないプログラムやマルウェアがないかチェックされます。

たとえば、お使いの PC が、コンピュータのブートローダー (Windows を起動するソフトウェア) をターゲットとするブートキットに感染しているとします。セキュア ブートはブートキットを検出してシャットダウンし、コンピュータが確実に正規のブートローダー ファイルで起動するようにします。

Windows 11 のセキュリティを向上させるために、Microsoft はセキュア ブートをサポートするコンピューターで動作するようにオペレーティング システムを設計しました。セキュア ブートの要件には正当な理由がありますが、一部のコンピュータではこの機能がデフォルトで有効になっていません。幸いなことに、セキュア ブートを有効にするのは難しくありません。

「PC ヘルスチェック」を使用して Windows 11 の適格性を確認する

セキュア ブートを有効にする前に、PC ヘルス チェック アプリを使用して、お使いのコンピュータで Windows 11 を実行できることを確認してください。このアプリは、PC のハードウェアを包括的に診断し、セキュア ブートやその他のシステム コンポーネントに関する問題を報告します。

PC ヘルス チェック アプリをインストールし、「Windows 11 の紹介」セクションで [今すぐチェック] を選択します。

デバイスでセキュア ブートが無効になっている場合、PC ヘルス チェック アプリと Windows 11 セットアップ ユーティリティでは、「この PC はセキュア ブートをサポートする必要があります」というエラーが表示されます。次のセクションでは、コンピュータのセキュア ブート ステータスを確認するための詳しい手順を説明します。

トラステッド プラットフォーム モジュール バージョン 2.0 (TPM 2.0) は、Windows 11 を実行するために有効にする必要があるもう 1 つのセキュリティ設定です。PC ヘルス チェック アプリで他のプロセッサ関連のエラーが表示される場合は、コンピューターが TPM システム要件を満たしていない可能性があります。 PC の BIOS 設定で TPM を有効にして、Windows 11 を再度インストールしてみてください。

Windows でセキュア ブート ステータスを確認する方法

Microsoft システム情報ツールを使用して、システムのセキュア ブート ステータスを確認します。

<オル>

Windows キー + R を押し、ダイアログ ボックスに「msinfo32」と入力して、[OK] を選択します。

<オル>

サイドバーで [システムの概要] を選択し、ウィンドウの右側で [BIOS モード] を見つけて、UEFI と表示されていることを確認します。

<オル>

リストを下にスクロールして、セキュア ブート状態を見つけます。

「セキュア ブートの状態」が見つからない場合は、Ctrl + F を押し、検索バーに「セキュア ブート」と入力して Enter を押します。

値が「オフ」の場合、PC ではセキュア ブートが無効になります。次のセクションに進み、セキュア ブートを有効にする方法を学習してください。その後、セキュア ブートを有効にすると、PC を Windows 11 にアップグレードできるようになります。

注:PC がレガシー BIOS を使用している場合は、いつでも UEFI (Unified Extensible Firmware Interface) に切り替えることができます。 MBR2GPT (マスター ブート レコードから GUID パーティション テーブル) ツールを使用すると、Windows を再インストールせずにレガシー BIOS と UEFI を切り替えることができます。詳細な手順については、Windows 10 BIOS を UEFI モードに変更するこのチュートリアルを参照してください。

コンピュータのセキュア ブート機能が無効になっている場合は、次の方法で再度有効にします。

<オル>

コンピュータの設定を開き、> [アップデートとセキュリティ]> [リカバリ] に移動し、[今すぐ再起動] を選択します。

<オル>

PC が起動してシステム リカバリ メニューが表示されるまで待ちます。 [トラブルシューティング] を選択して続行します。

<オル>

次のページで [詳細オプション] を選択します。

<オル>

[UEFI ファームウェア設定] を選択します。

注:ページに「UEFI ファームウェア設定」が見つからない場合は、PC のマザーボードに TPM チップが搭載されていません。つまり、お使いのコンピュータでは Windows 11 を実行できません。

<オル>

[再起動] ボタンを選択します。

コンピュータが BIOS セットアップ ユーティリティを起動するまで待ちます。 BIOS 設定ページのインターフェイスは、コンピュータのマザーボードのモデルまたはメーカーによって異なります。

<オル>

「セキュリティ」、「認証」、または「ブート」セクションに移動します。 [セキュア ブート モード] または [セキュア ブート] オプションを見つけて、それが「有効」になっていることを確認します。

無効になっている場合は、キーボードの矢印キーを使用して「セキュア ブート」に移動し、Enter キーを押します。 [有効] を選択し、もう一度 Enter キーを押します。

<オル>

「終了」タブに移動し、「変更を保存して終了」を選択します。確認で [はい] を選択し、Enter キーを押します。

コンピューターが再起動するのを待って、Windows 11 へのアップグレードを再度試してください。また、システム情報ツールを使用して、PC のセキュア ブート状態がオンになっていることを確認する必要もあります。

セキュアブートを有効にできませんか?以下の手順を試してください

コンピュータでセキュア ブートを有効にできない場合は、BIOS をデフォルト設定にリセットして、もう一度試してください。場合によっては、セキュア ブートを再度有効にするために (ファイルを削除せずに) PC をリセットする必要がある場合があります。これらのトラブルシューティング手順が失敗した場合は、PC の製造元に問い合わせてサポートを受けてください。