Windows 11 で「システムがユーザー モードのときにセキュア ブートを有効にできます」エラーを解決する方法

UEFI セキュア ブートのサポートは、Windows 11 の要件の 1 つであり、PC に Windows をインストールするために必要な新しいハードウェアです。セキュア ブートを使用すると、起動中に信頼できるソフトウェアのみをロードできます。

ただし、セキュア ブートを有効にしようとすると、「システムがユーザー モードの場合はセキュア ブートを有効にできます」というエラー メッセージが表示される場合があります。 UEFI メニューでセキュア ブートを有効にしている間。

このエラー メッセージが表示されると、セキュア ブートを有効にすることも、セキュア ブートが必要なゲームをプレイすることもできなくなります。この投稿では、セキュア ブートを有効にする必要がある理由を説明し、この問題の背後にある理由を説明し、問題を修正するためのいくつかの方法を提供します。

この投稿をソーシャル メディアで共有していただければ幸いです。

Windows でセキュア ブートを有効にする必要があるのはなぜですか?

セキュア ブートは、PC メーカーが信頼するソフトウェアのみを使用して PC を起動できるようにするために、PC 業界のメンバーによって開発されたセキュリティ標準です。 PC が起動すると、ファームウェアは各ブート ソフトウェアの署名が信頼できるソースからのものであるか、改ざんされていないかを検証します。

この検証プロセスは、PC がシステム上でウイルスやその他のマルウェアの実行を防止するのに役立ち、攻撃者がマシンを制御するのをより困難にします。ソフトウェアが検証されると、デジタル署名が付けられます。

したがって、信頼できるソフトウェアのみをシステム上で実行できるようにすることは、ほとんどのユーザーにとって不可欠な機能です。しかしシステムがユーザーモードのときにセキュアブートが有効になる原因 ?考えられる理由を以下にいくつか挙げます。

• 破損した BCD 。 ブート構成データは、PC 上で実行する際の Windows の起動方法を指示します。 BCD が破損した場合、PC が正常に起動しないか、起動時にエラーが発生する可能性があります。
• 無効なユーザーモード 。セキュア ブートは、システムがユーザー モードの場合にのみ有効にできます。ユーザー モードが有効になっていない場合、この問題が発生します。
• サポートされていないファームウェア 。サポートされているファームウェアは、セキュア ブートを有効にする鍵となります。ファームウェアがセキュア ブートをサポートしていない場合は、ファームウェアを更新する必要があります。

システムがユーザー モードのときにセキュア ブートを有効にできる問題を修正する方法

UEFI メニューでセキュア ブートを有効にするときに、「システムがユーザー モードの場合はセキュア ブートを有効にできます」というエラー メッセージが表示される理由を理解したら、次の方法を使用してこの問題を解決できます。

UEFI ファームウェア設定を変更する

この問題を引き起こす理由の 1 つは、サポートされていないファームウェアであるため、ファームウェアを更新する必要があります。

<オル>

Shift キーを押したまま PC を再起動し、PC をセーフ モードで起動します。

[トラブルシューティング]> [詳細オプション]> [UEFI ファームウェア設定] をクリックします。

[再起動] をタップしてスタートアップ メニューにアクセスし、F8 キーを押します。

[ブート オプション] または [セキュリティ] タブでセキュア ブートを見つけ、無効になっている場合は Enter キーを押して有効にします。

[変更を保存して終了] をクリックし、[はい] をクリックして PC が再起動するまで待ちます。

Win + R キーを押して [ファイル名を指定して実行] ダイアログ ボックスを開き、msinfo32 と入力して Enter キーを押してシステム情報を開きます。

セキュア ブート状態のエントリをチェックして、「オン」と表示されているかどうかを確認します。

ファームウェアのアップデートにより、多くのメーカーはデバイスの UEFI サポートとシステム設定メニュー オプションをアップデートします。

パーティションを GPT に変換します

Windows 11 は GPT パーティション システムでのみ起動するため、PC に GPT パーティションがない場合は、MBR から GPT に変更する必要があります。

<オル>

Win + R キーを押して [ファイル名を指定して実行] ダイアログ ボックスを開き、「diskmgmt.msc」と入力して Enter キーを押してディスクの管理を開きます。

ドライブを右クリックし、「プロパティ」を選択します。

「Voulme」タブに移動し、「パーティション スタイル」を確認します。

パーティションが MBR の場合は、Win + Shift + Enter を押して管理者権限でコマンド プロンプトを開きます。

次のコマンドを入力し、Enter キーを押して実行します。 
mbr2gpt.exe /convert /allowfullos

プロセスが完了するのを待ってから、ディスクの管理でパーティション スタイルが現在 GPT であるかどうかを再度確認します。

ユーザーモードを有効にする

すべてのユーザープロセスはユーザーモードで動作します。このモードでは、プロセスは RAM やその他のハードウェア リソースに直接アクセスできず、これらのリソースにアクセスするには、基盤となる API に対してシステム コールを行う必要があります。

<オル>

Win + R キーを押して [ファイル名を指定して実行] ダイアログ ボックスを開き、「gpedit.msc」と入力して Enter キーを押してグループ ポリシー エディターを開きます。

[コンピュータの構成]> [管理用テンプレート]> [システム] に移動します。

[ユーザー アカウント制御] を見つけてダブルクリックします。昇格を求めるプロンプトが表示されたら、安全なデスクトップに切り替えます。

「有効」をクリックし、「適用」をクリックして確認します。

その後、PC を通常どおりに使用し、管理者権限を必要としないタスクを実行できるようになります。

CSM を無効にして Windows を再インストールします

CSM は Compatibility Support Module を意味し、BIOS の Boot オプションのサブ項目であり、Secure Boot と並行する項目です。したがって、CSM を無効にしてから Windows を再インストールし、問題が解決できるかどうかを確認してください。

<オル>

Shift キーを押したまま PC を再起動し、PC をセーフ モードで起動します。

[トラブルシューティング]> [詳細オプション]> [UEFI ファームウェア設定] をクリックします。

互換性サポート モジュール（CSM）オプションを確認し、無効にします。

ブータブル USB を作成し、そこから PC を再起動します。

セキュア ブート状態エントリをチェックして、「オン」と表示されているかどうかを確認します。

CSM を無効にして PC に Windows を再インストールするプロセス中に、データが失われる可能性があるため、事前にデータをバックアップしてください。

最終行

セキュア ブートは、Windows のセキュリティを維持するための重要な機能です。ただし、「システムがユーザー モードのときにセキュア ブートが有効になる」などの問題が発生する可能性があります。落ち着いて、この投稿で説明されている方法を使用して問題を修正してみてください。無事に解決できることを願っています。

「システムがユーザー モードのときにセキュア ブートを有効にできる」問題を正常に修正した場合は、これらの便利な方法を必要な人と共有することを忘れないでください。

システムがユーザー モードのときにセキュア ブートを有効にできることに関する FAQ

あ

ユーザー モードは、プロセスがハードウェアやメモリなどのシステム リソースに限定的にアクセスできる通常モードです。これは、ユーザーのプログラムが実行される環境です。

あ

オペレーティング システムをインストールする前に、セキュア ブートを有効にする必要があります。