Windows 10で「選択されたブートイメージが認証されませんでした」と表示される場合の対処法

UEFI環境でPCを起動した際に、「Selected boot image did not authenticate(選択されたブートイメージが認証されませんでした)」というエラー画面が表示されることがあります。これは、UEFIがブートイメージの改ざんの有無を正しく判定できていないことを意味します。UEFIにはセキュアブート機能が搭載されており、ブートイメージが不正とみなされると、PCの起動自体が許可されなくなります。また、エンドポイント暗号化ソフトを使用している場合に、そのソフトウェアが証明書を検証できず、同じエラーが発生することもあります。

この記事では、この問題を解決するための具体的な方法をいくつかご紹介します。

「選択されたブートイメージが認証されませんでした」エラーの対処法

まず最初に確認すべきなのは、このエラーが暗号化関連のソフトウェアと関係しているかどうかです。暗号化ツール(ESET Endpoint Encryptionなど)を導入している場合は方法1を、そうでない場合は方法3から試してみてください。

1. 暗号化ツールを無効にする
2. セキュアブートを無効にする
3. スタートアップ修復を実行する

急いでいる方は、方法2を試すのがおすすめです。

1. 暗号化ツールを無効にする

ESET Endpoint Encryptionなどの一部の暗号化ツールでは、システムメーカーがUEFI BIOSに正しい証明書を組み込んでいない場合、PCを起動できなくなるという報告があります。これを回避する手段がないため、セキュアブートを無効にして起動する必要があります。まずはIT管理者に連絡するか、該当ソフトウェアを完全にアンインストールしてください。その後、UEFIを再度有効にして問題が解消されるか確認しましょう。

2. セキュアブートを無効にする

UEFIを使用している場合、通常はセキュアブートを有効にすることが推奨されます。しかし、セキュアブートが原因でデバイスを起動できないのであれば、BIOS設定画面からセキュアブートを無効にし、変更を保存してPCを再起動するのが最善です。これにより、システムは通常どおり起動するようになります。ただしこれはあくまで一時的な対処法であり、「選択されたブートイメージが認証されませんでした」というエラーを一時的に回避するものだと理解しておきましょう。

3. スタートアップ修復を実行する

セキュアブートを無効にするのも一つの手ですが、セキュリティ上の理由から無効化に抵抗がある方も多いはずです。UEFIにはそれを有効にしておくべき理由があります。そこでおすすめなのが、スタートアップ修復の実行です。フォーラムでも実際に効果があったという報告が複数見られます。実行時は、セキュアブートをONのままにし、レガシーモードを無効にしておいてください。

1. 高度な回復モード(Advanced Recovery Mode)で起動する
2. [トラブルシューティング] > [スタートアップ修復] を選択する
3. 画面の指示に従って修復を完了させる

再起動が完了したら、起動ブロックが解除されているかどうかを確認してください。

根本的な解決のために

セキュアブートは、OSの認証済みブートローダーがメモリに読み込まれることで完了します。デジタル証明書はOEM(パソコンメーカー)または企業から提供されるものであり、いずれの場合も問題を完全に解決するには、IT管理者またはMicrosoftサポートに問い合わせる必要があります。