Windows 10でUEFIセキュアブートを無効化・有効化する方法

Windows 10でUEFIセキュアブートモードを無効化する必要があるのは、グラフィックボードを認識させたいときや、認識されないUSBメモリやCDからPCを起動したい場合などです。例えば、Linuxディストリビューションで起動する際には、PCメーカーが非セキュアな起動モードの使用を推奨していないケースもあります。

セキュアブートが有効な状態でUSBデバイスを使って高度な再起動を行うと、「Security Boot Fail(セキュアブート失敗)」というエラーが表示されることがあります。これはごく正常な動作なので、慌てる必要はありません。基本的にWindows 10は、メーカーが信頼するファームウェアのみで起動するよう設計されているためです。

このガイドでは、UEFIセキュアブートを安全に無効化する方法と、あとから再度有効化していつでもセキュアモードへ戻せるようにする方法を解説します。どちらの手順も素早く簡単で、トラブルもありません。以下のステップに従って進めてください。

Windows 10でUEFIセキュアブートを無効化・有効化する

まず、スタートメニューから「高度なスタートアップ」を開きます。

上記のメニューで「今すぐ再起動」をクリックすると、青い画面に移行します。矢印キーで「トラブルシューティング」を選択してください。

次に「詳細オプション」を選択し、矢印キーで「UEFIファームウェア設定」へ移動します。

UEFIファームウェア設定を変更するには、PCの再起動が1回必要です。

ホーム画面が表示されたら、左右の矢印キーで「Boot(起動)」オプションへ移動します。ここでセキュアブートモードが「Enabled(有効)」になっていることが確認できます。ただし、直接無効化することはできず、編集用のオプションはグレーアウトしています。そこで必要になるのが、スーパーバイザーパスワードの設定です。

矢印キーで「Security(セキュリティ)」へ移動し、Enterキーを押して「スーパーバイザーパスワードの設定」を行います。

スーパーバイザーパスワードの設定自体は簡単ですが、必ずパスワードを覚えておいてください。忘れてしまうと、Windows 10 PCのセキュアモードに二度とアクセスできなくなります。なお、通常モードでは引き続き問題なく使用できます。

スーパーバイザーパスワードは手書きのメモに控えておくのがおすすめです。確認のためもう一度入力し、Enterキーを押します。

変更が保存されたことを示す成功ステータスが表示されます。Enterキーを押して続行しましょう。

起動メニューに戻ると、セキュアブートモードがグレーアウトされていないことが分かります。これで項目を選択して、さらに編集できるようになりました。

Enterキーを押し、矢印キーでセキュアブートモードを「Disabled(無効)」にします。F10キーを押して設定を保存し、PCを再起動してください。PCが非セキュアモードになれば、Microsoftが認識しないUSBドライブからも簡単に起動できるようになります。

UEFI設定でスーパーバイザーパスワードを解除する

Microsoftは、作業が完了したらスーパーバイザーパスワードを無効化することを推奨しています。その場合は「Security(セキュリティ)」に戻り、「Set Supervisor Password(スーパーバイザーパスワードの設定)」を選択します。上下の矢印キーを使えば、ユーザーパスワードやHDDパスワードを設定することも可能です。

「New Password(新しいパスワード)」の欄を空欄のままにすると、スーパーバイザーパスワードは自動的に無効化されます。内容を確認して、新しい選択を確定してください。

なお、スーパーバイザーパスワードを解除する前に、先にセキュアモードを有効にしておくことをおすすめします。

このように、スーパーバイザーパスワードは再び無効化されました。

PCのUEFIセキュアモードの現在の状態を確認するには、「Supervisor Password Is(スーパーバイザーパスワードの状態)」の横に「Clear(クリア)」と表示されているかどうかをチェックします。「Clear」となっていれば、パスワードは無効化されていることを意味します。

セキュアモードを無効化した後にPCを再起動すれば、従来とは異なる起動方法でも簡単に起動できるようになります。

まとめ

UEFIセキュアブートモードの主な目的は、悪意のあるコードを含む不正なブートローダーからシステムを保護することです。一方で、Windows 10のUEFIセキュアブートを解除できれば、自分のPCをより自由にコントロールできるようになります。

自分の意思でセキュアブートの有効・無効を切り替えられれば、BIOSレベルの修理のためにわざわざメーカーに依頼する必要もありません。

あなたはWindows 10のセキュアブートモードを自分で無効化したことはありますか?その体験をぜひコメント欄で共有してください。