セキュアブート有効化後にWindowsパソコンが起動しないときの対処法

MicrosoftはWindows 11を全ユーザー向けに提供しており、ハードウェア要件を満たしていれば、Windows 10ユーザーは無料でアップグレードできます。このハードウェア要件のひとつが「システムファームウェアがセキュアブート（Secure Boot）に対応していること」です。そのため、Windows 10からWindows 11へアップグレードする予定があるなら、セキュアブートを有効にしておく必要があります。

しかし一部のユーザーからは、「セキュアブートを有効にした後、パソコンが起動しなくなった」という報告が寄せられています。本記事では、この問題を解決するための対処法を詳しく解説します。

セキュアブートとは？

セキュアブートはUEFI（Unified Extensible Firmware Interface：統一拡張ファームウェアインターフェース）の機能のひとつで、デバイスがOEM（Original Equipment Manufacturer：相手先ブランド供給メーカー）が提供する正規の起動ソフトウェアのみを使用することを保証します。これにより、起動プロセス中にマルウェアや不正なソフトウェアがシステムを乗っ取るリスクを防げます。

パソコンの電源を入れると、ファームウェアが起動ソフトウェアのデジタル署名を検証します。署名が正当なものと確認できた場合のみ、OSに制御が引き渡されます。

UEFIとレガシーBIOS、MBRとGPTの違い

従来のレガシーBIOSにはセキュアブート機能が存在しません。また、セキュアブートが正常に動作するかどうかは、ドライブのパーティション形式にも依存します。ドライブのパーティションを定義する形式には「MBR」と「GPT」の2種類があり、どちらも物理ディスク上のパーティションの開始位置と終了位置の情報を保持し、OSがどのパーティションから起動可能かを判断できるようにしています。

MBRとGPTを比較すると、MBRには以下のような制限があります。

• MBRで扱えるディスク容量は最大2TBまで
• MBRで作成できるプライマリパーティションは最大4つまで

セキュアブート有効化後にWindowsが起動しない場合の対処法

セキュアブートを有効にした後にパソコンが起動しなくなった場合は、以下の方法を順番に試してみてください。

1. ドライブのパーティション形式（GPTかMBRか）を確認する
2. 外付けハードディスクなどのストレージ機器を取り外す
3. bootx64.efiまたはbootia32.efiファイルから手動で起動する

1. ドライブのパーティション形式を確認する

まず確認すべきは、ドライブがGPTとMBRのどちらの形式でパーティション分割されているかという点です。これは「ディスクの管理」アプリで簡単にチェックできます。手順は以下の通りです。

1. スタートボタンを右クリックし、「ディスクの管理」を選択します。
2. ハードディスク本体（パーティションではなくディスク）を右クリックして「プロパティ」を開きます。必ずディスク自体のプロパティを開くようにしてください。
3. プロパティウィンドウの「ボリューム」タブをクリックすると、パーティションのスタイルが表示されます。

ここでパーティションスタイルが「MBR」と表示された場合は、GPTへの変換を行いましょう。変換後にセキュアブートを有効にした状態で起動すれば、問題が解消されるはずです。

2. 外付けストレージ機器を取り外す

外付けハードディスクやUSBメモリなどのストレージ機器が接続されている場合は、すべて取り外してからパソコンを起動してみてください。これだけで問題が解決するケースもあります。

3. bootx64.efi / bootia32.efiファイルから手動で起動する

EFI拡張子を持つファイルはブートローダーであり、多くの場合、特定のシステムパーティション内に格納されています。このシステムパーティションにはドライブ文字が割り当てられておらず、通常は非表示になっています。UEFIベースのシステムでは、Windowsブートマネージャー配下の以下の場所にEFIファイルが存在します。

\EFI\boot\bootx64.efi

\EFI\boot\bootia32.efi

64ビット版のWindowsを使用している場合は「bootx64.efi」、32ビット版の場合は「bootia32.efi」がファームウェア上に存在します。

これらのファイルから手動で起動するには、BIOSのブートオプション画面に入る必要があります。ブートオプションメニューに入るためのキーは、パソコンのブランドによって異なるため、お使いの機種のユーザーマニュアルを参照してください。メニュー内にbootx64.efiまたはbootia32.efiが表示されていれば、そのファイルを選択して起動してください。実際にこの方法で問題が解決したという報告もあります。

関連記事： Windowsパソコンが起動しない・立ち上がらない場合の対処法

よくある質問

セキュアブートをオンにすると何が起こりますか？

セキュアブートは、起動時にデジタル署名を検証することで、コンピュータがOEMが提供するソフトウェアのみを使用するようにするセキュリティ標準です。起動時にマルウェアや不正なソフトウェアに乗っ取られるリスクを回避できます。つまり、セキュアブートをオンにすることで、デバイスのセキュリティが向上します。

セキュアブートが無効になっているか確認する方法は？

お使いのシステムでセキュアブートが無効になっているかどうかは、以下の手順で確認できます。

1. Windows 11/10の検索ボックスに「システム情報」と入力します。
2. 検索結果から「システム情報」ツールを起動します。
3. 左側の「システムの要約」を選択します。
4. 右側のペインを下にスクロールし、「セキュアブートの状態」を探します。「オフ」と表示されていれば無効、「オン」と表示されていれば有効です。

この記事が問題解決の助けになれば幸いです。