Surface UEFI の使用方法

Surface Unified 拡張ファームウェアインターフェイス (UEFI) は、標準の基本入出力システム (BIOS) を高速起動や強化されたセキュリティなどの新しい機能に置き換えます。 Surface UEFI を使用して Surface のファームウェア機能を管理できます。

これらの Surface モデルでは、新しいファームウェア UEFI インターフェイスを使用します。

Surface Pro 4、Surface Pro (第 5 Gen)、Surface Pro 6、Surface Pro 7、Surface Pro 7+、Surface Pro X
Surface Laptop (第 1 世代)、Surface Laptop 2、Surface Laptop 3、Surface Laptop 4、Surface Laptop Go
Surface Studio (第 1 世代)、Surface Studio 2
Surface Book、Surface Book 2、Surface Book 3
Surface Go、Surface Go 2

Surface Pro、Surface Pro 2、Surface Pro 3、Surface 3 では、引き続き標準の BIOS をサポートします。

詳細を確認するメニューオプションを選択します。

PC の情報
セキュリティ
デバイス
ブート構成
日付と時刻
情報
終了

重要: 通常の状況では、UEFI 設定を変更する必要はありません。設定を変更すると、Surface のセキュリティや機能性が低下します。

Surface で UEFI 設定を取得する方法

お使いのブラウザーはビデオをサポートしていません。 Microsoft Silverlight、Adobe Flash Player、または Internet Explorer 9 をインストールします。

注: この動画は英語でのみご利用いただけます。

UEFI 設定は、システム起動の途中でのみ調整できます。 UEFI ファームウェア設定メニューを読み込む方法は次のとおりです。

Surface をシャットダウンし、オフになるまで約 10 秒間待ちます。
Surface の音量を上げるボタンを長押しして、同時に、電源ボタンを押して離します。
Microsoft または Surface のロゴが画面に表示されます。音量を上げるボタンを長押しします。 UEFI 画面が表示されたら、ボタンを離します。

Windows から UEFI ファームウェア設定メニューを読み込むこともできます。方法は次のとおりです。

[Start > 設定> Update & Security > Recovery ] を選択します。
[PC の起動をカスタマイズする] の [今すぐ再起動] を選択します。
[オプションの選択] で、[トラブルシューティング]、[高度なオプション]、[UEFI ファームウェアの設定] の順に選択し、[再起動] を選択します。

UEFI のメニューオプション

変更できる UEFI 設定は、使用している Surface によって異なります。このセクションのメニューオプションは、次の Surface モデルに適用されます。

Surface Pro 4、Surface Pro (第 5 Gen)、Surface Pro 6、Surface Pro 7、Surface Pro 7+、Surface Pro X
Surface Laptop (第 1 世代)、Surface Laptop 2、Surface Laptop 3、Surface Laptop 4、Surface Laptop Go
Surface Studio (第 1 世代)、Surface Studio 2
Surface Book、Surface Book 2、Surface Book 3
Surface Go、Surface Go 2

PC の情報

Surface UEFI の PC 情報画面

[PC 情報] セクションでは、ユニバーサル一意識別子 (UUID)、シリアル番号、ファームウェアバージョンなど、Surface の重要な情報を確認できます。この情報はトラブルシューティングや保証のサポートを受ける際に使用できます。

セキュリティ

Surface UEFI のセキュリティ画面のスクリーンショット。

[セキュリティ] セクションでは、UEFI パスワードの設定または変更、セキュアブートのオン/オフ、同時マルチスレッディング (SMT) 設定の変更を行うことができます。通常、セキュリティ設定の変更が必要になるのは企業だけです。ほとんどのユーザーには、購入時の既定の設定が適しています。

注: UEFI パスワードは主に、従業員がデバイスに加えられる変更の種類を企業や IT 専門家が制限する場合に使用されます。企業の一部である場合は、UEFI パスワードに関する質問や問題がある場合は、IT 管理者にお問い合わせください。企業に参加していない場合に UEFI パスワードを作成する場合は、パスワードを安全な場所に文書化してください。 UEFI パスワードをリセットすることはできません。また、Microsoft ではパスワードを取得できません。

デバイス

Surface UEFI のデバイス画面

[デバイス] セクションでは、赤外線 (IR) カメラ、Bluetooth ®、搭載オーディオなど、Surface で接続されているさまざまなデバイスとハードウェアのオンとオフを切り替えます。

注: Surface UEFI でオフにしたハードウェアを Windows でオンに戻すことはできません。 Surface UEFI でオンにする必要があります。

ブート構成

Surface UEFI の構成起動デバイス注文画面

[ブート構成] セクションでは、Surface での Windows の起動方法を変更できます。

お使いの Surface が企業の所有物である場合、これらの設定はロックされているか、企業の仕様に合わせて設定されている可能性があります。詳細については、IT 管理者に問い合わせてください。企業に属していないユーザーには、購入時の既定の設定が適しています。

注: 誤って Windows ブートマネージャーをマスターブートレコードから削除してしまった場合は、Surface を再起動するだけで Windows ブートマネージャーが自動的に再インストールされます。会社の所有物の Surface で Windows ブートマネージャーを削除した場合は、IT 管理者に問い合わせてサポートを受けてください。

日付と時刻

Surface UEFI の日付と時刻の画面

[日付と時刻] セクションでは、新しい日付と時刻を手動で入力できます。

情報

Surface UEFI の [バージョン情報] 画面

規制に関する情報を表示します。詳しくは、「安全な取り扱いと規制に関する情報」をご覧ください。

終了

Surface UEFI の終了画面

変更を保存して Surface を再起動するには、[終了]、[今すぐ再起動] の順に選択します。

標準の BIOS は引き続きこれらの Surface デバイスをサポートします。

UEFI は、この記事に記載されている Surface モデルでのみ標準の BIOS を置き換えます。次のモデルは UEFI を搭載しておらず、以前の BIOS を使用しています。

トラステッドプラットフォームモジュール (TPM)
現在構成されている TPM の状態([有効]または [無効]) が強調表示されています。状態を変更するには、別の状態を選択します。終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

セキュリティで保護されたブート制御
現在構成されている Secure Boot の状態([有効]または [無効]) が強調表示されています。状態を変更するには、別の状態を選択します。終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

すべての Secure Boot キーを削除する
インストール済みのすべての Secure Boot キー (既定のキーを含む) を削除するには、[はい] をWindows選択します。終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

注意: セキュアブートキーを削除すると、Windows の起動時に赤い画面が表示されます。

既定のセキュリティで保護されたブートキーをインストールする
最初にインストールされた Secure Boot キー (およびキーのみ) を再インストールするには、[はい] Windows を選択します。終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

注: 管理者パスワードを 3 回間違えて入力すると、UEFI からロックアウトされます。パスワードをもう一度入力するには、Surface を再起動してください。

セキュリティで保護されたブート制御
[Secure Boot Control] を選択して、この機能を有効または無効にします。セキュアブートコントロールを有効にすると、2 つの追加オプションを使用できます。

セキュアブートキーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュアブートキーを削除する) を選択することで削除できます。
セキュアブートキーがインストールされていない場合は、[Install All Factory Default Keys] (工場出荷時のすべての既定キーをインストールする) を選択し、[Windows & 3rd-party UEFI CA (Default)] (Windows およびサードパーティの UEFI CA (既定)) または [Windows only] (Windows のみ) を選択します。

代替システムブート順序の構成
Surface の起動順序を選択するには、[代替システムブート順序の構成] を選択し、次のいずれかのオプションを選択します。

SSD only
Network -> USB -> SSD
USB -> Network -> SSD
USB -> SSD
Network -> SSD

Advanced Device Security
このオプションを使用すると、誰も使用したくないポートと機能を無効にできます。たとえば、microSD カードリーダーを無効にして、だれも microSD カードを使ってデータをコピーできないようにすることができます。

現在の設定は太字で表示されます。 [Advanced Device Security]を選択 し、目的のオプションを選択します。

Side USB を選択すると、USB デバイスから起動する機能は無効になります。 USB ポートは Windows では有効のままです。

Wi-Fi を無効にすると、[Bluetooth^®] も無効になります。

ネットワークブート
側面 USB
ドッキングポート
前面カメラ
背面カメラ
オンボードオーディオ
microSD
WiFi
Bluetooth

デバイス情報
このオプションでは、Surface の汎用一意識別子 (UUID) とシリアル番号が表示されます。

管理者パスワード
このオプションを使用すると、他のユーザーが UEFI 設定を変更することを防ぐためのパスワードを作成できます。機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

セットアップの終了

保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。
保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。カバーを使用していない場合は、電源ボタンを押します。

トラステッドプラットフォームモジュール (TPM)
現在構成されている TPM の状態([有効]または [無効]) が強調表示されています。状態を変更するには、別の状態を選択します。終了したら、[Exit Setup] (セットアップの終了) を選択します。

セキュリティで保護されたブート制御
[Secure Boot Control] を選択して、この機能を有効または無効にします。セキュアブートコントロールを有効にすると、セキュアブートキーがインストールされている場合は、[すべてのセキュアブートキーを削除する] を選択して削除する追加オプションを使用できます。

SSD Only
Network -> USB -> SSD
USB -> Network -> SSD
USB -> SSD
Network -> SSD
管理者パスワード

このオプションでは、他のユーザーが UEFI 設定を変更することを防ぐために、パスワードを作成できます。機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

セットアップの終了

保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。
保存せずに終了します。 Surface Type Cover を使用している場合に変更を保存せずに終了するには 、Esc キーを押して [はい] を 選択します。

Surface UEFI の使用方法

Surface で UEFI 設定を取得する方法