Surface Pro 3 以前のデバイスで BIOS/UEFI を使用操作方法

初期の Surface デバイスでは、新しいデバイスで見つかった Surface Unified Extensible Firmware Interface (UEFI) ではなく、標準の基本的な入出力システム (BIOS) が使用されます。 BIOS を使用して、Surface のファームウェア機能を管理できます。

Surface Proの場合は、Surface Pro 2、Surface Pro 3、および Surface 3

• 利用可能なファームウェア機能
• BIOS 設定にアクセス操作方法?
• BIOS メニュー オプション

利用可能なファームウェア機能

Surface Pro モデルまたは Surface 3 で次のファームウェア機能にアクセスできます。

• セキュア ブート コントロール。 セキュア ブート テクノロジは、認定されていないブートローダーとドライブの読み込みをブロックします。
• トラステッド プラットフォーム モジュール (TPM)。 TPM テクノロジは、ハードウェア ベースのセキュリティ機能において BIOS に対する大きな進歩を提供します。

BIOS 設定にアクセス操作方法?

ビデオ: Surface の BIOS 設定にアクセスする

BIOS 設定は、システムの起動時にのみ調整できます。 BIOS ファームウェア設定メニューを読み込むには:

1. Surface をシャットダウンします。
2. Surface の音量を上げるボタンを長押しして、同時に、電源ボタンを押して離します。
3. Surface のロゴが表示されたら、音量を上げるボタンを離します。
   BIOS メニューは数秒以内に表示されます。

BIOS メニュー オプション

変更できる BIOS 設定は、使用している Surface モデルによって異なります。

Surface Pro または Surface Pro 2

• トラステッド プラットフォーム モジュール (TPM)
  現在構成されている TPM の状態 ([Enabled] (有効) または [Disabled] (無効)) が強調表示されます。 状態を変更するには、別の状態を選択します。 完了したら、[ Exit Setup>Yes] を選択します。

• セキュア ブート コントロール
  現在構成されているセキュア ブートの状態 ([Enabled] (有効) または [Disabled] (無効)) が強調表示されます。 状態を変更するには、別の状態を選択します。 完了したら、[ Exit Setup>Yes] を選択します。

• すべてのセキュア ブート キーを削除する
  インストールされているセキュア ブート キーを (Windows でインストールされた既定のキーも含めて) すべて削除するには、[Yes] (はい) を選択します。 完了したら、[ Exit Setup>Yes] を選択します。

  注

  セキュア ブート キーを削除すると、Windows の起動時に赤い画面が表示されます。

• 既定のセキュア ブート キーをインストールする
  Windows に元々インストールされていたセキュア ブート キーを再インストールするには、[はい] を選択します。 完了したら、[ Exit Setup>Yes] を選択します。

Surface Pro 3

• トラステッド プラットフォーム モジュール (TPM)
  現在構成されている TPM の状態 ([Enabled] (有効) または [Disabled] (無効)) が強調表示されます。 状態を変更するには、別の状態を選択します。 完了したら、[ Exit Setup>Yes] を選択します。

• セキュア ブート コントロール
  [Secure Boot Control] (セキュア ブート コントロール) を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、2 つの追加オプションを使用できます。

  • セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。
  • セキュア ブート キーがインストールされていない場合は、[Install All Factory Default Keys] (工場出荷時のすべての既定キーをインストールする) を選択し、[Windows & 3rd-party UEFI CA (Default)] (Windows およびサード パーティの UEFI CA (既定)) または [Windows only] (Windows のみ) を選択します。

• 代替システム ブート順の構成
  Surface のブート順序を選ぶには、[Configure Alternate System Boot Order] (代替システム ブート順の構成) を選択し、次のいずれかのオプションを選択します。

  • SSD only
  • ネットワーク > USB > SSD
  • USB > ネットワーク > SSD
  • USB > SSD
  • ネットワーク > SSD

• 高度なデバイス セキュリティ
  このオプションで、使わなくなったポートや機能を無効にすることができます。 たとえば、microSD カード リーダーを無効にして、だれも microSD カードを使ってデータをコピーできないようにすることができます。

  現在の設定は太字で表示されます。 [Advanced Device Security] (高度なデバイス セキュリティ) を選択し、目的のオプションを選択します。

  注

  [サイド USB] を選択すると、USB デバイスから起動できなくなります。 USB ポートは Windows では有効のままです。

  注

  Wi-Fi を無効にすると、Bluetoothも無効になります^。®

  • ネットワーク ブート
  • 側面 USB
  • ドッキング ポート
  • 前面カメラ
  • 背面カメラ
  • オンボード オーディオ
  • microSD
  • Wifi
  • Bluetooth

• デバイス情報
  このオプションを選ぶと、Surface の UUID (汎用一意識別子) とシリアル番号が表示されます。

• 管理者パスワード
  このオプションを使用すると、他のユーザーが BIOS 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

• Exit Setup (セットアップの終了)

  • 保存して終了します。 変更を保存して終了するには、[ Exit Setup>Yes] を選択します。
  • 保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。 カバーを使用していない場合は、電源ボタンを押します。

Surface 3

• トラステッド プラットフォーム モジュール (TPM)
  現在構成されている TPM の状態 ([Enabled] (有効) または [Disabled] (無効)) が強調表示されます。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了) を選択します。

• セキュア ブート コントロール
  [Secure Boot Control] (セキュア ブート コントロール) を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、次の追加オプションを使用できます。

  • セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。

• 代替システム ブート順の構成
  Surface のブート順序を選択するには、[Configure Alternate System Boot Order] (代替システム ブート順の構成) を選択し、次のいずれかのオプションを選択します。

  • SSD Only
  • ネットワーク > USB > SSD
  • USB > ネットワーク > SSD
  • USB > SSD
  • ネットワーク > SSD

• 管理者パスワード

  このオプションを使用すると、他のユーザーが BIOS 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

• Exit Setup (セットアップの終了)

  • 保存して終了します。 変更を保存して終了するには、[ Exit Setup>Yes] を選択します。
  • 保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。

関連トピック

• Surface UEFI の使用方法