注
- 元の発行日: 2021 年 8 月 26 日
- KB ID: 5005381
セキュア ブート は、Windows PC の起動時に悪意のあるソフトウェアが読み込まれるのを防ぐのに役立つセキュリティ機能です。 これは、ブート プロセス中に信頼されたデジタル署名されたソフトウェアのみを実行できるようにすることで機能します。
最新の PC のほとんどはセキュア ブートをサポートしていますが、一部のファームウェア設定では、セキュア ブートが使用できないかのようにデバイスを表示できます。 これらの設定は、デバイス ファームウェアで変更できます。 ファームウェアは、一般に UEFI (および BIOS と呼ばれることもあります) と呼ばれ、PC の電源を入れるときに Windows より前に実行されるソフトウェアです。
注
Microsoft は、2011 年に最初に発行され、2026 年 6 月から期限切れに設定されているセキュア ブート証明書を更新しています。 お使いの PC でサポートされているバージョンの Windows が実行されている場合、この更新プログラムは自動的に実行されます。 詳細については、 このガイダンス を確認してください。
PC でセキュア ブートを有効にする方法
その設定にアクセスするには、PC メーカーのマニュアルを参照するか、次の手順に従ってください。
- [設定] に移動し、[システム] を選択し、一覧から [回復] を選択し、[スタートアップの詳細設定] で [今すぐ再起動] を選択します。 保存されていない作業を保存するように求めるダイアログが表示された場合は、戻って実行するか、[ 今すぐ再起動] を選択します。
- 次の画面で、[ トラブルシューティング ] を選択し、[ 詳細オプション ] を選択します。
- [ UEFI ファームウェア設定] を選択し、[ 再起動 ] を選択して変更を加えます。
これらの設定を変更するには、PC の起動モードを "レガシ" BIOS ("CSM" モードとも呼ばれます) という有効なものから、UEFI/BIOS (Unified Extensible Firmware Interface) に切り替える必要があります。 場合によっては、UEFI と レガシ/CSM の両方を有効にするオプションもあります。 その場合は、UEFI を最初の、または唯一のオプションとして選択する必要があります。 UEFI/BIOS を有効にするために必要な変更方法がわからない場合は、お使いの PC メーカーの Web サイトでサポート情報を確認することをお勧めします。
参考までに、一部の PC メーカーについて情報が掲載されているリンクを紹介します。
Windows 10 デバイスを Windows 11 にアップグレードするための要件は、UEFI/BIOS を有効して PC をセキュア ブート対応にすることだけですが、セキュリティを高めるには、セキュア ブートを有効またはオンにすることも検討してください。
注
- メモ： 場合によっては、問題に対処するためにセキュア ブートを一時的に無効にする必要がある場合があります。 このページの手順を使用して、セキュア ブートを無効にすることができます。 問題が解決したら、セキュア ブートを再度有効にすることをお勧めします。
- メモ：これらの手順はWindows 11用に記述されていますが、Windows 10および関連するWindows Serverバージョンにも適用される場合があります。