Windows 11でセキュアブートを有効にするのは、単にチェックボックスにチェックを入れるだけではありません。システムの防御力、特に起動時に侵入しようとする巧妙なマルウェアに対する防御力を強化することが目的です。BIOS/UEFI設定を細かく設定する必要があるため、慣れていないと少し戸惑うかもしれませんが、難しいものではありません。ただし、ハードウェアによっては、微調整や追加の手順が必要になる場合がある点が大きな問題です。また、セキュアブートがグレー表示になっている場合もあり、PCの設定が原因なのではないかと不安に思うかもしれません。このガイドでは、セキュアブートを有効にする簡単な方法をいくつか紹介し、必要な情報もまとめているので、迷うことなくご利用いただけます。
Windows 11でセキュアブートを有効にする方法
システムがサポートしているか確認して準備する
作業を始める前に、システムがセキュアブートをサポートしていることを確認してください。ドライブがGPTパーティションスタイルを使用しているかどうかを確認してください。一部の設定では、MBRだとセキュアブートが有効にならない場合があります。確認するには、ディスクの管理（スタートメニューを右クリックし、「ディスクの管理」を選択）を開き、ドライブを右クリックしてプロパティを選択します。ボリュームタブでパーティションスタイルを探します。GPTが選択されているのが理想です。GPT以外のパーティションスタイルに変換すると、面倒な手順がいくつか必要になるので、事前にバックアップしておきましょう。
方法1: BIOS/UEFIにアクセスし、セキュアブートをオンにする
これは最も直接的な方法で、ほとんどの人が最初に試す方法です。PCを再起動したら、BIOSまたはUEFIを起動するために適切なキーを押す必要があります。通常はF2、F10、Del、あるいはEscです。起動時にこのキーが一瞬点滅することが多いので、注意してください。
- PC を再起動し、すぐに BIOS/UEFI メニューが表示されるまでキーを繰り返し押します。
- 入ったら、ブート、セキュリティ、または認証と呼ばれるタブまたはメニューを探します。これはメーカーによって異なります。
- セキュアブート オプションを見つけます。セキュアブート構成 や 詳細設定 などのサブメニュー内に隠れている場合もあります。
- 有効 に設定してください。グレー表示になっている場合は、まず セキュアブート を無効にしてから UEFI ブートモード を有効にする必要があるかもしれません。もちろん、Windows では必要以上に難しく設定してしまうことがあるためです。
- 変更を保存し (通常は F10 または [保存して終了] オプション)、再起動します。
注: セキュア ブートが表示されない場合は、セキュア ブート または 互換性サポート モジュール (CSM) 設定が使用可能かどうかを確認し、必要に応じてオフ/無効になっているかどうかを確認します。
方法2：Windows設定を使用してクイックチェックまたはトラブルシューティングを行う
すべてのシステムでBIOSにセキュアブートが明確に表示されるわけではありません。グレー表示になっている場合は、設定を調整する必要があるかもしれません。まずは、Windows本体でセキュアブートが既に有効になっているかどうかを確認してください。
- [設定] > [プライバシーとセキュリティ] > [Windows セキュリティ]を開きます。
- デバイスセキュリティをクリックします。
- ここで、セキュアブートが有効になっているか無効になっているかを確認できます。無効になっているのにグレー表示になっている場合は、UEFI に何らかの修正が必要な兆候です。
ドライブスタイルの不一致によりセキュアブートが無効になっている場合は、ドライブをMBRからGPTに変換することを検討してください。ただし、変換に問題がなく、バックアップがある場合に限ります。Diskpart や Mbr2gpt.exe などのツールを使用して変換できますが、高度な手順であるため、間違えるとデータが失われる可能性があるので注意してください。
方法3: MBRをGPTに変換する（必要な場合）
必ずしも必要ではありませんが、ドライブがMBRでセキュアブートがグレー表示されている場合は、GPTに変換すると良いかもしれません。コマンドラインでPowerShellを管理者として起動し、以下を実行します。
mbr2gpt /convert /allowFullOSこのコマンドは変換を試みます。ファームウェアがUEFIモード（レガシーBIOSではなく）に設定されていることを確認してください。変換後、BIOSに戻り、セキュアブートを有効にしてください。ここでミスをするとシステムが壊れる可能性があるため、必ずバックアップを取ってください。
Windows 11でセキュアブートを有効にするヒント
- 一部の OEM ではセキュア ブート オプションがロックされていたり、特定のファームウェア更新が必要であったりするため、PC のマニュアルまたは製造元の Web サイトを確認してください。
- 始める前に、Windows 11を最新バージョンにアップデートしてください。ファームウェアの更新やドライバーの修正によって、機能が有効になる場合があります。
- セキュア ブートがグレー表示されている場合は、レガシー BIOS ではなく UEFI モードで実行されていることを確認してください。
- ドライブのパーティション スタイルを再確認してください。MBR のままで再フォーマットする準備ができていない場合は、GPT に変換してください。
- 万が一に備えて、BIOS にアクセスしたり変換を試みたりする前に、必ずデータをバックアップしてください。
- BIOS 設定オプションがわかりにくかったり、欠落している場合は、BIOS を更新するかデフォルトにリセットすると問題が解決する可能性がありますが、慎重に実行してください。
よくある質問
セキュア ブートとは何ですか?
これは、起動時に信頼できるソフトウェアのみが読み込まれるようにし、マルウェアの侵入を防ぐセキュリティ機能です。PCのブートローダーの警備員のようなものと考えてください。
セキュアブートを有効にできないのはなぜですか?
グレー表示になっている場合は、ドライブがMBRパーティション形式で動作している可能性があります。これはセキュアブートと互換性がありません。GPTに切り替えると通常は改善しますが、ディスクの変換が必要になるため、バックアップがないとリスクが伴う場合があります。
セキュアブートは必要ですか?
必須ではありませんが、特にルートキットやプリブート マルウェアからの保護を重視している場合は、セキュリティ強化に役立ちます。
BIOS/UEFIに入るにはどうすればいいですか?
通常、電源投入直後にF2、F10、Del、またはEscキーを押します。ただし、メーカーによって操作方法が異なりますので、動作しない場合はマニュアルをご確認ください。
セキュアブートによって問題が発生する可能性がありますか?
可能です。ただし、古いハードウェアや未承認のソフトウェアでは、スイッチをオンにしても動作しない場合があります。そのため、スイッチを切り替える前に互換性を確認してください。
まとめ
- マシンを再起動して、早めに BIOS キーを押します。
- セキュリティまたはブート メニューに移動します。
- セキュアブートを見つけて有効にし、保存して終了します。
- グレー表示されている場合は、ドライブ スタイルを確認するか、MBR から GPT に変換してください。
まとめ
セキュアブートを有効にするのは、爆弾処理のように感じることもあるかもしれませんが、一度有効にすれば、PCは起動時に潜入してくるマルウェアからより強固に保護されます。重要なのは、ハードウェアと設定を把握することです。場合によっては、リセットやアップデートでマルウェアの侵入経路を遮断できることもあります。BIOSのいじりにはリスクが伴うため、必ずバックアップを取ってください。BIOSのいじりにはリスクが伴うため、この点は非常に重要です。セキュアブートを有効にすると、多くの一般ユーザーが見落としがちなセキュリティレイヤーがさらに強化されます。この方法が、多くのユーザーがあまり頭を悩ませることなく、セキュアブートをうまく活用できるようになることを願っています。