セキュア ブートを無効にすると、 ^{(Disabling Secure Boot)}Windows PC^{(Windows PCs)}の高度な機能のロックが解除されます。セキュア ブート^{(Secure Boot)}が無効になっているコンピューターのみがLinuxをインストールし、信頼されていないデバイスから起動し、特定のアフターマーケット グラフィックス カードを使用できます。ただし、 PC をWindows 11にアップグレードするには、^{(Windows 11)}セキュア ブート^{(Secure Boot)}を(再度) 有効にする必要があります。

USB ドライブから Windows 11^{(clean install Windows 11 from a USB drive)}をクリーン インストールする場合は、セキュア ブート^{(Secure Boot)}を有効にする必要はありません。ただし、データを失うことなく Windows 11^{(upgrade to Windows 11 without losing any data)}にアップグレードするには、これを行う必要があります。このチュートリアルでは、コンピューターのセキュア ブート^{(Secure Boot)}の状態を確認する手順について説明します。さらに、Windows 11のインストール でセキュア ブート^{(Secure Boot)}を有効にする方法についても説明します。

Windows のセキュア ブートとは

セキュア ブート^{(Secure Boot)}は、コンピューター メーカーのグループによって設計されたセキュリティ標準です。セキュリティ機能は、デバイスを安全に保つために PC のファームウェアに書き込まれています。ファームウェアまたはBasic Input/Output System ( BIOS ) は、オペレーティング システムの前に起動するハードウェア コンポーネントです。コンピューターの電源を入れると、セキュア ブート^{(Secure Boot)}は、デバイスの製造元によって信頼されていないプログラムとマルウェアをチェックします。

たとえば、コンピュータのブートローダー ( Windowsを起動するソフトウェア) をターゲットとするブートキットに PC が感染しているとします。セキュアブート^(Boot)はブートキットを検出してシャットダウンし、コンピューターが正規のブートローダー ファイルで起動するようにします。

Windows 11のセキュリティを強化するために、Microsoftは^(Microsoft)セキュア ブート^{(Secure Boot)}をサポートするコンピューターで動作するようにオペレーティング システムを設計しました。セキュア ブート^{(Secure Boot)}の要件には正当な理由がありますが、一部のコンピューターではこの機能が既定で有効になっていません。幸いなことに、セキュア ブート^{(Secure Boot)}を有効にするのは難しくありません。

^(Verify)「PC ヘルス チェック」を使用して Windows 11 の適格性を 確認する

セキュア ブート^{(Secure Boot)}を有効にする前に、PCヘルス チェック^{(Health Check)}アプリを使用して、コンピューターがWindows 11を実行できることを確認します。このアプリは、PC のハードウェアを包括的に診断し、セキュア ブート^{(Secure Boot)}やその他のシステム コンポーネントに関する問題を報告します。

PC ヘルス チェック アプリをインストールし、^{(Install the PC Health Check app)} [ Windows 11 の紹介^{(Introducing)}] セクションで [今すぐチェック^(Check)]を選択します。

デバイスでセキュア ブート^{(Secure Boot)}が無効になっている場合、PCヘルス チェック^{(Health Check)}アプリと Windows 11セットアップ^{(Set Up)}ユーティリティは、「この PC はセキュア ブート^{(Secure Boot)}をサポートする必要があります」というエラーを表示します。次のセクションでは、コンピュータのセキュア ブート^{(Secure Boot)}ステータス を確認する手順について説明します。

トラステッド プラットフォーム モジュール^{(Trusted Platform Module)}バージョン 2.0 ( TPM 2.0 ) は、 ^{(TPM 2.0)}Windows 11を実行するために有効にする必要があるもう 1 つのセキュリティ設定です。PCヘルス チェックアプリでその他のプロセッサ関連のエラーが表示される場合は、お使いのコンピューターが^{(Health Check)}TPMシステム要件を満たしていない可能性があります。PC の BIOS 設定で TPM を有効にして、^{(Enable TPM in your PC’s BIOS settings)}Windows 11を再度 インストールしてみてください。

Windowsで^(Windows)セキュア ブートのステータス^{(Secure Boot Status)}を確認する方法

Microsoft システム情報^{(Microsoft System Information)}ツールを使用して、システムのセキュア ブート^{(Secure Boot)}ステータスを確認します。

1. Windowsキー + R を押し、ダイアログ ボックスに「msinfo32」と入力して、[OK] を選択します。

1. サイドバーで[システムの概要] を選択^{(Select System Summary)}し、ウィンドウの右側で [BIOS モード] を見つけて、UEFIと表示されていることを確認します。

1. ^(Scroll)リストを下にスクロールして、 Secure Boot Stateを見つけます。

「 Secure Boot State」が見つからない場合は、 Ctrl + Fを押し、検索バーに「セキュア ブート」と入力してEnterを押します。

値が「オフ」の場合、PC でセキュア ブートが無効になっています。^{(” Secure Boot)}次のセクションに進んで、セキュア ブート^{(Secure Boot)}を有効にする方法を学習してください。その後^(Afterward)、セキュア ブートを有効にすると、PC を^{(Secure Boot)}Windows 11にアップグレードできるようになります。

注: お使いの PC がLegacy BIOSを使用している場合は、いつでも^{(Legacy BIOS)}UEFI ( Unified Extensible Firmware Interface )に切り替えることができます。MBR2GPT ( Master Boot Record to ^(MBR2GPT)GUID Partition Table ) ツールを使用すると、 Windowsを再インストールせずにレガシー BIOS^{(Legacy BIOS)}とUEFIを切り替えることができます。詳細な手順については、 Windows 10 BIOS から UEFI モードへの変更に関する^{(tutorial on changing Windows 10 BIOS to UEFI mode)}このチュートリアルを参照してください。

Windowsで^(Windows)セキュア ブート^{(Secure Boot)}を有効にする方法

コンピューターのセキュア ブート^{(Secure Boot)}機能が無効になっている場合は、次の方法でオンに戻します。

1. コンピューターの[設定]を開き、 ^(Settings)> UpdatesとSecurity > Recovery]に移動して、[今すぐ再起動]^(Restart)を選択します。

1. PC がシステム リカバリ メニューで起動する^{(boot into the system recovery menu)}まで待ちます。[トラブルシューティング] を選択して続行します。

1. ^{(Choose Advanced)}次のページで [ 詳細オプション] を選択します。

1. UEFI ファームウェア設定を選択します。

注: ページに「UEFI ファームウェア設定」が見つからない場合は、PC のマザーボードにTPMチップが搭載されていません。これは、お使いのコンピューターで Windows 11 を実行できないことを意味します。

1. [再起動] ボタンを選択します。

^(Wait)コンピュータがBIOSセットアップ ユーティリティを起動するのを待ちます。BIOS設定ページのインターフェイスは、コンピューターのマザーボードのモデルまたはメーカーによって異なります。

1. 「セキュリティ」、「認証」、または「ブート」セクションに進みます。セキュア ブート モード^{(Secure Boot Mode)}またはセキュア ブート^{(Secure Boot)}オプションを見つけて、「有効」になっていることを確認します。

無効になっている場合は、キーボードの矢印キーを使用してセキュア ブートに移動し、 ^{(Secure Boot)}Enterを押します。[有効] を選択し、もう一度^{(Select Enabled)}Enter キー^(Enter)を押します。

1. [ Exit ] タブに移動し、 [ Exit Saving Changes ] を選択します。確認で[はい] を選択し、 ^{(Select Yes)}Enterを押します。

コンピューターが再起動するのを待ってから、 ^(Wait)Windows 11へのアップグレードを再試行してください。また、システム情報ツールを使用して、PC の^{(System Information)}セキュア ブート^{(Secure Boot)}状態がオンになっている ことを確認する必要があります。

セキュアブート^(Boot)を有効にできませんか? これらの手順を 試してください^(Try)

お使いのコンピューターでセキュア ブート^{(Secure Boot)}を有効にできない場合は、BIOS をデフォルト設定にリセットしてから^{(reset the BIOS to default settings)}、もう一度試してください。セキュア ブート^{(Secure Boot)}を再度有効にするために、(ファイルを削除せずに) PC^{(reset your PC (without deleting files))}をリセットする必要がある場合があります。これらのトラブルシューティング手順がうまくいかないことが判明した場合は、PC の製造元にサポートを依頼してください。

How to Enable Secure Boot for Windows 11

Disabling Secure Boot unlocks some advanced capabilities on Windows PCs. Only Secure Boot-disabled computers can install Linux, boot from non-trusted devices, and use certain aftermarket graphics cards. However, you must (re)enable Secure Boot to upgrade your PC to Windows 11.

You need not worry about enabling Secure Boot if you plan to clean install Windows 11 from a USB drive. But it’s something you must do to upgrade to Windows 11 without losing any data. This tutorial covers steps to verify your computer’s Secure Boot status. Additionally, we’ll show you how to enable Secure Boot for Windows 11 installation.

What Is Secure Boot in Windows?

Secure Boot is a security standard designed by a group of computer manufacturers. The security feature is written in your PC’s firmware to keep your device safe. The firmware or Basic Input/Output System (BIOS) is a hardware component that boots before the operating system. When you turn on your computer, Secure Boot checks for programs and malware not trusted by your device’s manufacturer.

For example, say your PC is infected with a bootkit targeting your computer’s bootloader (the software that starts Windows). Secure Boot detects and shuts down the bootkit, ensuring your computer boots with an authentic bootloader file.

For better security in Windows 11, Microsoft designed the operating system to work in computers that support Secure Boot. The Secure Boot requirement is for good reasons, but some computers don’t have the feature enabled by default. Luckily, enabling Secure Boot isn’t tricky.

Verify Windows 11 Eligibility Using “PC Health Check”

Before enabling Secure Boot, use the PC Health Check app to confirm that your computer can run Windows 11. The app diagnoses your PC’s hardware comprehensively and reports issues with Secure Boot and other system components.

Install the PC Health Check app and select Check now in the “Introducing Windows 11” section.

The PC Health Check app and Windows 11 Set Up utility will display a “This PC must support Secure Boot” error if Secure Boot is disabled on your device. The following section has step-by-step instructions on verifying your computer’s Secure Boot status.

Trusted Platform Module version 2.0 (TPM 2.0) is another security setting you must enable to run Windows 11. If the PC Health Check app displays other processor-related errors, your computer probably doesn’t satisfy the TPM system requirement. Enable TPM in your PC’s BIOS settings and try installing Windows 11 again.

How to Check Secure Boot Status in Windows

Use the Microsoft System Information tool to verify your system’s Secure Boot status.

1. Press Windows key + R, type msinfo32 in the dialog box, and select OK.

1. Select System Summary on the sidebar, locate “BIOS Mode” on the right side of the window, and ensure it reads UEFI.

1. Scroll down the list and locate Secure Boot State.

If you can’t find “Secure Boot State,” press Ctrl + F, type secure boot in the search bar, and press Enter.

If the value is “Off,” Secure Boot is disabled on your PC. Proceed to the next section to learn how to enable Secure Boot. Afterward, enable Secure Boot, and you should now be able to upgrade your PC to Windows 11.

Note: If your PC uses Legacy BIOS, you can always switch to UEFI (Unified Extensible Firmware Interface). The MBR2GPT (Master Boot Record to GUID Partition Table) tool lets you switch between Legacy BIOS and UEFI without reinstalling Windows. Refer to this tutorial on changing Windows 10 BIOS to UEFI mode for detailed instructions.

How to Enable Secure Boot in Windows

If your computer’s Secure Boot feature is disabled, here’s how to turn it back on.

1. Open your computer’s Settings, go to > Updates & Security > Recovery, and select Restart Now.

1. Wait for your PC to boot into the system recovery menu. Select Troubleshoot to proceed.

1. Choose Advanced options on the next page.

1. Select UEFI Firmware Settings.

Note: If you don’t find “UEFI Firmware Settings” on the page, your PC’s motherboard doesn’t have a TPM chip. That means your computer can’t run Windows 11.

1. Select the Restart button.

Wait for your computer to boot the BIOS setup utility. The interface of the BIOS settings page will vary depending on the model or manufacturer of your computer’s motherboard.

1. Head to the “Security,” “Authentication,” or ”Boot” section. Locate the Secure Boot Mode or Secure Boot option and ensure it’s “Enabled.”

If disabled, use the arrow keys on your keyboard to navigate to Secure Boot and press Enter. Select Enabled and press Enter again.

1. Go to the Exit tab and select Exit Saving Changes. Select Yes on the confirmation and press Enter.

Wait for your computer to reboot and try upgrading to Windows 11 again. You should also use the System Information tool to confirm that your PC’s Secure Boot state is now on.

Can’t Enable Secure Boot? Try These Steps

If your computer doesn’t let you enable Secure Boot, reset the BIOS to default settings, and try again. Sometimes, you may need to reset your PC (without deleting files) to re-enable Secure Boot. Contact your PC manufacturer for support if these troubleshooting steps prove abortive.

Related posts

• Windows11でアクセスできないブートデバイスエラーを修正

• BootCampを使用してmacOSMontereyにWindows11をインストールする方法

• Windows 11/10でSecure Bootを無効にする方法

• Windows10でセキュアブートを無効にする方法

• Context Menu編集者：Add、Windows 11でRemove Context Menuアイテム

• Start Menuで最も中古のアプリを表示または隠す方法

• Dynamic Refresh Rate featureはWindows 11で機能しますか

• LinuxのWindows 11のWindows Subsystemのインストール方法

• Windows 11のさまざまなデスクトップにさまざまな壁紙を設定する方法

• Insider ChannelをWindows 11に切り替える方法

• Windows 11でSnap Layoutsを有効または無効にする方法

• Windows 11のTaskbarへのアプリをピンピングする方法

• Business and EnterpriseのWindows 11 - New特長

• Pen Menu Taskbar IconをWindows 11に表示する方法

• TPM Diagnostics Toolの有効化と使用方法Windows 11

• Windows 11 Insider Preview Buildを取得する方法

• Windows 11にTaskbar IconsにBadgesを非表示にする方法

• Hyper-Vを使用してWindows 11をインストールする方法Windows

• Windows 11にMicrosoft TeamsにThemeを変更する方法

• Windows 11のMail appのemail accountのサインアウト方法