Windows 11 でセキュアブートを無効にするのは簡単ではありませんが、どこを見ればよいかがわかれば可能です。セキュアブートとは、UEFI ファームウェアに組み込まれたセキュリティ機能のことです。起動時に信頼できる OS とソフトウェアのみを実行できるようにする用心棒のようなものです。しかし、場合によってはこれを無効にしなければならないこともあります。例えば、セキュアブートをサポートしていない Linux ディストリビューションをインストールしようとしている場合や、そうでなければ問題を引き起こす特定のハードウェアをいじる場合などです。厄介なのは、Windows のスイッチを切り替えるだけではダメで、再起動して UEFI（BIOS の代わり）に入り、いくつかの設定をいじらなければならないことです。そして、確かに、コンピューターを数回再起動し、起動中に適切なキーを押し、わかりにくいメニューを操作する必要があります。特に PC のメーカーが UEFI インターフェースを複雑に設計している場合は、すべてがスムーズに進むとは限りません。しかし、イライラしながらも成功した試みに基づいて、効果的な方法をご紹介します。
Windows 11でセキュアブートを無効にする方法
まず、Windows 内でセキュアブートを無効にすることはできません。少なくとも直接はできません。代わりに、再起動してキーを推測するプロセスになります。メーカーごとに少しずつ異なるため、UEFI のメニューパスを理解しておくことは重要です。通常は、「設定」 > 「更新とセキュリティ」 > 「回復」 > 「高度なスタートアップ」に進み、「今すぐ再起動」を選択します。再起動したら、UEFI ファームウェアメニューを操作してセキュアブートをオフにします。UEFI の外観や動作が複雑なため、毎回試行錯誤が必要です。また、重要なデータは事前にバックアップしておくことを忘れないでください。セキュアブートを無効にするとシステムのセキュリティが若干低下する可能性があり、ファームウェアを変更すると起動の問題や BIOS リセットのリスクが常に伴います。さらに、一部のマシンでは「外部デバイスから起動するにはセキュアブートを無効にする必要があります」などの警告が表示される場合があります。これは、UEFI 設定にアクセスする必要があることを示す明確な兆候です。さて、以下に、試行錯誤して確認した手順を示します。
ステップ1：PCを再起動する
- [スタート] メニューをクリックし、 を押してPower、[再起動]を選択します。
- または、サインイン画面で「再起動」Shiftを押したままクリックして、トラブルシューティング オプションに入ります。
WindowsからUEFIにアクセスできないため、再起動が必要です。少なくとも確実にはアクセスできません。再起動後、メニューの奥深くに迷い込むことになります。
ステップ2: UEFIファームウェア設定にアクセスする
- Windows が回復メニューで起動したら、[トラブルシューティング] > [詳細オプション] > [UEFI ファームウェア設定]を選択します。
- 次に「再起動」をクリックします。PCが再起動し、ファームウェアインターフェースが表示されます。
PCの電源を入れた直後にF2、F10、DEL、Escなどのキーを押さなければならない人もいます。もしそうなら、メーカーのドキュメントを確認してください。もちろん、機種によって設定は異なります。昔ながらの方法として、起動画面に「F2 キーを押してセットアップを開始してください」といったヒントがないか確認する方法があります。
ステップ3: セキュアブートを見つけて無効にする
ファームウェアに入ったら、セキュアブートの設定を探します。通常は「セキュリティ」「ブート」「認証」などのタブの下に隠れています。メニューレイアウトは大きく異なるため、根気強く探すことが重要です。 「セキュアブート」というサブメニューに入る必要がある場合もあれば、 「セキュアブート制御」というオプションを切り替える必要がある場合もあります。見つかったら、「有効」から「無効」に変更します。ファームウェアでスーパーバイザーパスワードまたはBIOSパスワードを求められた場合は、変更を行うためにそれらが必要になります。
プロのヒント：一部のUEFIでは、カスタムモードに切り替えない限りセキュアブートのオプションが表示されません。見つからない場合は、周囲を探してみてください。また、一部のシステムでは、高速ブートやセキュアブートモードなどの他の機能を無効にしない限り、この設定がロックされます。
ステップ4: 保存して終了
- セキュアブートを無効にした後、「保存して終了」オプションを見つけます。これは専用のボタンまたはメニュー項目になっている場合があります。
- 設定の保存を確認し、マシンを再起動します。
Windowsに戻ると、セキュアブートがオフになっているはずです。これにより、以前ブロックされていたソフトウェアのインストールや実行が可能になります。ただし、ファームウェアが正しく設定されていない場合、セキュアブートをオフのまま起動すると問題が発生することがあるため、最初の起動時にスムーズに動作しない場合は注意してください。
Windows 11でセキュアブートを無効にするヒント
- いじる前にバックアップする: PC を壊したくないので、ファームウェア メニューに進む前に重要なファイルを保存してください。
- ハードウェアをよく理解しましょう。OEMによっては、UEFIメニューを厳重にロックしたり、オプションを非表示にしたりすることがあります。ロックされていると思われる場合は、メーカーのサポートページを確認してください。
- リスクに注意してください: セキュア ブートを無効にすると、潜在的な攻撃ベクトルが開かれるため、絶対に必要な場合にのみこれを実行してください。
- 可能であれば後で再度有効化：必要なもののインストールが完了したら、セキュアブートを再度有効化することをお勧めします。以下の手順をもう一度ご確認ください。
- ターミナルを使用する場合は適切なコマンドを使用します。場合によっては、Winhanceなどのツールや専用スクリプトを使用してコマンド ライン経由でセキュア ブートを無効にできることもありますが、通常は UEFI の問題です。
よくある質問
セキュア ブートとは何ですか?
これは基本的に、システムが信頼できるソフトウェアのみを起動するようにするための方法です。OSの用心棒のようなもので、何かを実行する前に署名をチェックするようなものです。
セキュア ブートを無効にする理由は何ですか?
特定のLinuxバージョンやハードウェアツールなど、セキュアブートと相性の悪いものをインストールする場合は、セキュアブートを無効にする必要があります。あるいは、カスタムファームウェアをいじりたい場合や、USBメモリから起動するOSがセキュアブートでは動作しない場合などにも役立ちます。
セキュア ブートを後で再度オンにすることはできますか?
はい。同じUEFIプロセスを実行して、有効に戻すだけです。まるで電灯のスイッチを切り替えるようなものです。
セキュア ブートを変更すると保証が無効になりますか?
通常は問題ありませんが、一部のOEMメーカーでは制限を設けている場合があります。ご不明な場合は、保証条件またはサポートサイトをご確認ください。
安全性の懸念はありますか?
セキュア ブートを無効にすると、PC の起動時にマルウェアの被害を受けやすくなるため、注意して他の保護対策も講じるようにしてください。
まとめ
- PC を再起動し、回復オプションから UEFI セットアップにアクセスします。
- ファームウェア メニューでセキュア ブート設定を見つけます。
- セキュア ブートを無効にして変更を保存します。
- 再起動して、セキュア ブートがオフになっていることを確認します。
まとめ
セキュアブートを無効にするのは難しくありませんが、多少の忍耐力と、難解なメニューを少しいじくり回す作業が必要です。データのバックアップを必ず行い、なぜこれを行うのか（セキュリティが重要だから）を理解しておきましょう。一度無効にすれば、無効化が必要な他のOSやハードウェアのインストールがはるかに簡単になります。ただし、リスクを認識し、インストールが完了したら可能であれば有効に戻してください。確かに少し面倒ですが、後々多くの頭痛の種を省くことができるなら、その努力は価値があります。この方法が、ファームウェアの迷路を抜け出すのに役立つことを願っています。
コメントを残す