「値はセキュアブートポリシーによって保護されているため、変更または削除できません」エラーの対処法

Windows 10でbcdeditコマンドを使用してデータ実行防止（DEP）を無効化しようとした際に、「要素データの設定中にエラーが発生しました。この値はセキュアブートポリシーによって保護されているため、変更または削除できません」というエラーメッセージが表示される場合があります。本記事では、この問題の原因と解決方法を詳しく解説します。

このエラーは、ドライバー署名の強制を無効化しようとしたときや、VMwareを実行した際にも表示されることがあります。

「値はセキュアブートポリシーによって保護されています」エラーの原因

「要素データの設定中にエラーが発生しました」というメッセージが表示される場合、お使いのPCのUEFIファームウェアでセキュアブート（Secure Boot）が有効になっていることが原因です。

つまり、コマンドを実行する前に、まずセキュアブートを無効化する必要があります。

セキュアブートを無効化する前の注意点

セキュアブートを無効化した後に他のソフトウェアやハードウェアをインストールすると、PCを工場出荷時の状態に戻さない限り、セキュアブートを再度有効化することが難しくなる場合があります。また、BIOS設定の変更には十分注意してください。BIOSメニューは上級者向けに設計されており、誤った設定変更を行うとPCが正常に起動しなくなる可能性があります。必ずメーカーの指示に正確に従ってください。

セキュアブートを無効化する手順

• Windows Updateを確認する：「設定」>「Windows Update」を開き、ダウンロード可能な更新プログラムがないか確認してインストールします。OEM（PCメーカー）は、信頼できるハードウェア、ドライバー、OSのリストを更新プログラムとして配信しています。
• BIOS（UEFI）設定画面を開く：
  • 「設定」>「更新とセキュリティ」>「回復」から、詳細スタートアップオプションを選択します。
  • 「今すぐ再起動」をクリックすると、PCが再起動し、高度な起動オプションが表示されます。
  • 「トラブルシューティング」>「詳細オプション」を選択します。
  • この画面では、システムの復元、スタートアップ修復、以前のバージョンへの復帰、コマンドプロンプト、システムイメージの回復、UEFIファームウェア設定などのオプションが利用できます。
  • 「UEFIファームウェアの設定」を選択すると、BIOS画面が開きます。
• セキュアブートを見つける：オプションの実装方法はOEMごとに異なりますが、セキュアブートの設定は通常「Security」「Boot」「Authentication」タブのいずれかにあります。
• セキュアブートを無効化する：設定を「Disabled（無効）」に変更します。
• 変更を保存して終了：変更を保存して終了すると、PCが再起動します。

作業後の確認事項

以上の手順を完了したら、bcdeditコマンドを再度実行したり、問題の原因と思われるグラフィックカードなどのハードウェアの交換や設定変更を行うことができます。

作業が完了した後は、同じ手順でもう一度BIOS設定画面を開き、セキュアブートを再度有効化することをおすすめします。これにより、システムのセキュリティを維持できます。

この記事が、エラーの解決にお役に立てば幸いです。