Windows 10 や Windows 11 でセキュア ブートを無効にするのは、特に初めての場合は簡単ではありません。わかりにくいメニューを見つめたり、なぜ PC でオフにできないのかと不思議に思ったりするかもしれません。基本的に、セキュア ブートはブート プロセスから悪意のあるものを排除するように設計されているため、これをオフにするのはセキュリティ上の賭けになる可能性があります。ただし、特定の Linux ディストリビューションのインストール、カスタム ハードウェアの実行、または一部の仮想化セットアップでは、これが必要になる場合があります。重要なのは、UEFI ファームウェア設定のどこを調べればよいかを正確に把握することです。これは、PC のブランドによって大きく異なる場合があります。ここでの目標は、UEFI にアクセスし、セキュア ブートのトグルを見つけて無効にし、保存して再起動することです。簡単？そうではありません。しかし、少しの忍耐があれば、実行できます。
Windows 10または11でセキュアブートを無効にする方法
UEFIファームウェア（BIOS）設定を入力します
- まず、PCを再起動してください。再起動中に、UEFIファームウェアに入るために適切なキーを押す必要があります。一般的なキーはF2、F12、Del、またはEscです。画面が素早く点滅し、「Setup」または「BIOS」のキーが表示される場合があります。
- うまくいかない場合は、もう一度お試しください。一部のシステムでは、WindowsメニューからUEFIに入ることもできます。「設定」>「更新とセキュリティ」>「回復」。「詳細なスタートアップ」で「今すぐ再起動」をクリックします。再起動したら、「トラブルシューティング」>「詳細オプション」>「UEFIファームウェア設定」を選択し、「再起動」をクリックします。
セキュアブート設定に移動する
- UEFIに入ったら、「ブート」「セキュリティ」、あるいは「認証」といったタブを探してください。メーカーによって名称が異なります。分かりにくい場合は、いろいろと調べてみてください。オプションのリストやメニューが表示されるかもしれません。
- 一部のシステムでは、セキュア ブート オプションが「セキュア ブート コントロール」または「OS タイプ」の背後に隠れています。必ず「その他」または「レガシー」に設定されていることを確認してください (一部のセットアップでは、最初に CSM (互換性サポート モジュール) を無効にする必要があります)。
セキュアブートを無効にする
- セキュアブートのトグルを探します（通常はドロップダウンまたはスイッチです）。「有効」から「無効」に変更します。
- グレー表示になっているか変更できない場合は、まず「セキュアブート制御」または「キー管理」を無効にする必要があるかもしれません。一部のBIOSでは、これらの変更を行う前にスーパーバイザーパスワードの設定が必要です。
変更を保存して再起動してください
- セキュアブートをオフにしたら、保存オプションを探します。通常、F10キーは「Save & Exit（保存して終了）」のショートカットですが、BIOSによっては専用の「Save」ボタンまたはメニューが用意されている場合もあります。
- 確認してPCを再起動してください。再起動するとセキュアブートがオフになり、署名されていないOSや認証されていないOSでも問題なく起動できるようになります。
ちょっと奇妙ですが、一部のPCでは、UEFIで「高速ブート」または「セキュアブート」を明示的に無効にするまで、セキュアブートが頑なに有効のままになります。また、場合によっては、「レガシーモード」に切り替えるか「セキュアブートキー」（「削除キー」または「クリアキー」と呼ばれることもあります）を無効にしない限り、このオプションがグレー表示になることがあります。なぜそうなるのかはよく分かりませんが、メーカーによっては、特定のフラグが変更されるまでこれらのオプションを非表示にしておくことを好むようです。
成功のためのヒント
- 万が一何か問題が発生した場合に備えて、まず重要なデータをバックアップしてください。ファームウェアの設定を変更すると、起動に問題が発生したり、デフォルト設定に戻ってしまう場合があります。
- 不明な点がある場合は、マザーボードまたはノートパソコンのメーカーのサポートページを確認してください。多くの場合、詳細なガイドやお使いのモデルに応じた具体的なキーの組み合わせが掲載されています。
- そもそもセキュアブートが有効になっている理由を理解しておくことが重要です。本当に必要な場合のみ無効にしてください。それ以外の場合は、一般的なセキュリティの観点から、有効のままにしておくのも悪くありません。
- Linux ディストリビューションまたは古いハードウェアをテストしたいだけの場合は、技術フォーラムまたはディストリビューションのドキュメントを参照してください。多くの場合、使用しているシステムに合わせた手順が記載されています。
よくある質問
セキュア ブートとは何ですか?
これは、PCが信頼できる署名済みのソフトウェアのみを使用して起動することを保証するセキュリティ機能です。つまり、起動プロセスからマルウェアを遮断するのに役立ちます。
セキュア ブートを無効にする必要があるのはなぜですか?
カスタムOSのインストール、署名されていないドライバの実行、特定の仮想化ツールの使用などを計画している場合、セキュアブートが動作を妨げる可能性があります。セキュアブートを無効にすることで、その障害を解消できます。
これをオフにすると PC に悪影響がありますか?
セキュアブートを無効にしてもマシンに物理的な損傷は発生しませんが、セキュリティレイヤーが無効になります。マルウェアやルートキットが心配な場合は、この点にご注意ください。
セキュアブートを後で再度オンにすることはできますか?
はい、大丈夫です。UEFIに戻ってスイッチを「有効」に戻してください。全てが元通りになるまで、1、2回再起動する必要があるかもしれません。
まとめ
- 再起動して、F2、F12、Del、または Windows 回復を使用して UEFI 設定にアクセスします。
- ブートまたはセキュリティ セクションに移動します。
- セキュアブートを無効にします。
- 変更を保存して再起動します。
まとめ
セキュアブートを無効にするのは、システムによってやり方が少しずつ異なるため、簡単ではありません。しかし、少し根気強く探ってみれば、絶対に可能です。セキュリティ面でどのようなリスクを負うことになるかを忘れず、バックアップを手元に用意しておきましょう。無効化すると、セキュアブートが有効になっている時には利用できない多くのオプションが利用可能になります。例えば、そうでなければうまく動作しないLinuxディストリビューションを起動するなどです。そして、時にはそれが必要な作業を完了する唯一の方法となることもあります。この方法が、誰かの時間を節約し、イライラを解消するのに役立つことを願っています。