HTGB
How To

MSIマザーボードでセキュアブートを有効にする方法

February 11, 2026 1 分で読む Updated: February 11, 2026

セキュアブートは、一見簡単そうに聞こえるWindowsの機能の一つですが、MSIマザーボードで有効化しようとすると、すぐに複雑になってしまいます。簡単に言うと、システムが検証済みのデジタル署名を持つソフトウェアのみを使用して起動するようにする安全機能で、マルウェアによるブートローダーへの不正アクセスを阻止します。Windows 11をセットアップする場合や、システムのセキュリティを強化したい場合は、セキュアブートの有効化は必須ですが、スイッチを切り替えるだけで済むとは限りません。

セキュアブートを有効にする前に、いくつか知っておくべきことがあります。まず、システムはCSM（互換性サポートモード）ではなくUEFIモードで動作している必要があります。CSMの場合、BIOSにセキュアブートのオプションが表示されません。また、ディスクはMBRではなくGPTでフォーマットされている必要があります。そうでないとWindows 11はインストールされず、セキュアブートを有効にしても効果がありません。このガイドでは、必要に応じてディスクをGPTに変換し、BIOSをUEFIモードに切り替え、セキュアブートを適切に有効にする手順を詳しく説明します。少し面倒ですが、一度設定すれば、システムははるかに安全になり、Windows 11に対応できるようになります。

MSI BIOS でセキュアブートを有効にする方法は?

パーティションスタイルをGPTに変換する

ディスクのスタイルがGPTでない場合、Windowsはセキュアブートを有効にできません。確認と変換の方法は以下をご覧ください。ただし、この操作を行うとドライブ上のすべてのデータが消去されるため、事前にバックアップを取ってください。

  1. で実行ダイアログを開きますWindows + R。
  2. 入力しdiskmgmt.mscて Enter キーを押すと、ディスクの管理が開きます。
  3. ドライブを見つけて右クリックし、[プロパティ]を選択します。
  4. 「ボリューム」タブに切り替えて、パーティションスタイルを確認します。「MBR」と表示されている場合は、GPTに変更する必要があります。

`…` (パーティション スタイルがすでに GPT の場合は、次のセクションに進みます)。

注意： MBRからGPTに変更すると、すべてのデータが消去されます。そのため、必ずデータをバックアップしてください。そうしないと、すべて失われてしまいます。

  1. スタートボタンを押し、電源アイコンをクリックして、押しShiftたまま「再起動」をクリックします。これでWindows回復プログラムが起動します。
  2. [トラブルシューティング]、[詳細オプション]、[コマンド プロンプト]の順に選択します。
  3. 入力しdiskpartて Enter キーを押すと、強力なディスク ツールが開きます。
  4. 入力するlist diskとディスクが表示されます。適切なディスク（通常はディスク0）を見つけてください。
  5. タイプselect disk 0（またはディスクの番号）。
  6. 入力してくださいclean。ディスク上のすべてのデータが削除されます。すべて消去されるので注意してください。
  7. 最後に入力するconvert GPTと、ドライブが GPT になります。

BIOSをUEFIモードに切り替える

MSIボードのほとんどはデフォルトでCSMモードに設定されており、セキュアブートがブロックされます。そのため、UEFIに切り替える必要があります。手順は以下のとおりです。

  1. を押してWindows + R、入力しmsinfo32てEnterキーを押します。BIOSモードを検索します。UEFIまたはCSMと表示されます。
  2. CSMの場合は変更する必要があります。再起動し、起動中にDeleteキー（またはMSIで使用されているキー）を押してBIOSに入ります。
  3. BIOSに入ったら、F7 キーを押してEZ モードに入ります。
  4. [設定] > [詳細設定] > [Windows OS 構成]に移動します。
  5. BIOS UEFI/CSM モードをUEFIに設定します。
  6. F10キーを押して保存し、再起動します。簡単ですが、慣れていないとBIOSの操作が面倒になることがあります。

セキュアブートを有効にする

BIOSがUEFIモードになったので、セキュアブートオプションにアクセスできるはずです。それでも表示されない場合は？一部のMSI BIOSバージョンでは、OSモードがカスタムではなく標準モードの場合にのみセキュアブートオプションが表示されます。

  1. BIOS を再度起動します (Delete起動時に繰り返し押します)。
  2. EZモードの場合はF7を押します。
  3. [設定] > [詳細設定] > [Windows PC 構成] > [セキュア ブート]に移動します。
  4. セキュア ブートを有効に設定します。
  5. F10 キーを押して保存して終了します。

「システムがセットアップモードです」というメッセージが表示された場合は、セキュアブートモードを標準に切り替える必要があります。以下の手順に従ってください。

  1. 同じメニューで、「セキュア ブート モード」を選択し、「標準」を選択します。
  2. 保存して再起動し、セキュアブートに戻ります。 手順を繰り返して有効化してください。

Windows でセキュア ブートのステータスを確認する方法

セキュア ブートが実際に有効になっているかどうかわからない場合は、システム情報ツールを開いてください。

  1. を押してWindows + R、入力しmsinfo32、Enter キーを押します。
  2. 右側の「セキュアブートの状態」を探します。「有効」と表示されていれば、準備完了です。そうでない場合は、まだ有効になっていません。

全体的に、BIOS設定のやりとりは少々面倒ですが、一度設定してしまえば、システムはより堅牢になり、最新のWindowsバージョンに対応できるようになります。MSIがなぜこんなにも複雑な設定にするのかは分かりませんが、まあ、PCの組み立てとはそういうものです。