Windowsでのセキュアブートの有効化・無効化方法とは

セキュアブートとは、Windows 8以降のバージョンで導入された機能であり、Windows 10および11以降でも適用されています。しかし、多くのWindowsユーザーはこの機能についてよく知らないことがあります。今回は、Windowsでのセキュアブートについて詳しく説明します。さあ始めましょう。

目次:

1. セキュアブートとは
2. セキュアブートのメリットとデメリット
3. セキュアブートの状態を確認する方法
4. セキュアブートの有効化と無効化方法

セキュアブートとは

セキュアブートは、UEFI (Unified Extensible Firmware Interface) ファームウェアを搭載した現代のほとんどのハードウェアに備わっているセキュリティ機能であり、Windowsが安全な環境で起動し、マルウェアによるシステム乗っ取りを防ぐために必要です。言い換えると、セキュアブートは、承認されたソフトウェアを使用して、コンピュータを元の製造元（OEM）からのみ起動することを許可します。

コンピュータの電源が入ると、オペレーティングシステムの起動の準備のために、CPU、メモリ、ハードウェア周辺機器を設定するコードが実行され始めます。セキュアブートは、起動時にファームウェアモジュールの埋め込み署名を検査します。署名がセキュアブートの署名データベースと一致する場合、そのモジュールは実行を許可されます。

セキュアブートは、Windows 8、10、11で利用できます。最新のオペレーティングシステムであるWindows 11をインストールするには、UEFI（Unified Extensible Firmware Interface）またはBIOSのコンポーネントであるこの機能を有効にする必要があります。

windowsのセキュアブート

セキュアブートのメリットとデメリット

先ほどセキュアブートについて説明しましたが、Windows PCでのセキュアブートの利点は明らかです。すべてのブートソフトウェアコンポーネントの署名をチェックし、信頼できるもののみをブートできる安全な環境を確保します。

しかし、デメリットもあります。セキュアブートが有効になっている場合、Windowsユーザーは他のオペレーティングシステムやデュアルブートからの起動ができません。さらに、セキュアブートが有効になっていると、一部のサードパーティのソフトウェアが実行できなくなる場合があります。

セキュアブートを有効にすると、次のような場合にWindowsの問題を修正できることがあります:

セキュアブートの状態を確認する方法

Windows 10またはWindows 11がプリインストールされた最新の製造済みPCでは、セキュアブートがデフォルトで有効になっています。セキュアブートが有効になっているかどうかを確認したい場合は、以下の手順に従ってください:

スタートメニューを開きます。
システム情報を検索し、結果からアプリを開きます。
左のパネルでシステムの概要をクリックします。
Secure Bootの状態情報を確認します: オン — 機能が有効です。オフ — 機能が無効またはサポートされていません。
BIOSモード情報を確認します: UEFI — Secure Bootを有効にできます。Legacy (BIOS) — 機能を有効にできますが、追加の手順が必要です。

Secure Bootの状態を確認する

Secure Bootの有効化と無効化の手順

パフォーマンスや互換性への影響がほとんどないため、Secure Bootが有効のままであることが強く推奨されますが、必須ではありません。エンドユーザーが有害なソフトウェアやルートキットウイルスをダウンロードしない限り、コンピュータの動作にはSecure Bootが必要ありません。要するに、Secure Bootを有効にするかどうかは、あなたの具体的な状況に依存します。

WindowsでSecure Bootを有効にする手順:

Secure Bootと互換性のないオペレーティングシステムや他のコンポーネントを削除します。
Shiftキーを押しながら再起動を選択します。それからトラブルシューティング > 高度なオプションに進み、BIOSメニューにアクセスします。
UEFIファームウェア設定を選択します。
Secure Bootの設定オプションに移動し、Enabledに設定します。
変更を保存した後、メニューを終了します。

Secure Bootの有効化

WindowsでSecure Bootを無効にする手順:

Shiftキーを押しながら再起動を選択して、BIOSメニューを開きます。
トラブルシューティング > 高度なオプションに進み、UEFIファームウェア設定に移動します。
Secure Bootオプションを見つけ、Disabledに設定します。
変更を保存し、PCを再起動します。

この情報をシェアするためにボタンをクリックしてください！