PC でセキュア ブートを有効にして Windows 11 をインストールする方法

Microsoft Windows 11 が利用可能になりました。PC を更新するには、マザーボード BIOS で TPM 2.0 とセキュア ブートをセットアップする必要があります。セキュア ブートは、システム起動時にマルウェアや未承認のオペレーティング システムが読み込まれるのを防ぐ UEFI ファームウェア機能です。この記事では、コンピューターでセキュア ブートが有効になっているかどうかを確認する方法と、有効になっていない場合は Windows 11 のインストールを続行できるようにセキュア ブートを有効にする方法について説明します。

セキュアブートとは何ですか? なぜあなたはそれが必要なのですか？

セキュア ブートの主な目的は、コンピュータが起動するまで、悪意のあるオペレーティング システムとブート ファイルの実行をブロックすることです。UEFI ファームウェア ドライバー (オプション ROM とも呼ばれる)、EFI プログラム、オペレーティング システムを含むすべてのブート ソフトウェアの署名を検証します。

UEFI ファームウェアには信頼できるベンダーのリストが含まれており、信頼できるベンダーによって署名されたソフトウェアのみをロードできます。ほとんどの新しい PC ではセキュア ブートが有効になっていますが、セキュア ブートが無効になっている場合や、PC ハードウェアが古すぎて処理できない場合もあります。その場合は、TPM およびセキュア ブートの要件をバイパスして Windows 11 をインストールしてみることができます。

セキュアブートが有効になっているかどうかを確認するにはどうすればよいですか?

コンピュータでセキュア ブートが有効になっているかどうかが不明な場合は、次の手順に従って構成ステータスの詳細を確認してください。

• キーボードのスタート キーまたはタスクバーの Windows アイコンを押して開始します。
• 次に、システム情報を入力し、同じ名前に最も一致するものを選択します。
• [システムの概要] で、セキュア ブート ステータスと BIOS モードを確認します。Windows 11 をコンピューターで動作させるには、BIOS モードを UEFI に設定し、セキュア ブート状態を ON に設定する必要があります。

いずれかのオプションが本来あるべきものであることが判明しても、心配する必要はありません。セキュア ブート状態を有効にする方法については、記事を読み続けてください。

BIOS または UEFI 経由でセキュアブートを有効にする方法

PC が古いか正しく構成されていない場合は、PC のブート モードをレガシー モードから UEFI/BIOS に切り替える必要があるため、セキュア ブートを有効にするのは 2 段階のプロセスです。BIOS 設定を使用すると、PC ブート モードを簡単に切り替えることができます。

コンピューターの電源を切り、BIOS に入ります。メーカーに応じて、F12 キーまたは Del キーを使用して BIOS に入ることができます。Google で簡単に検索すると、ラップトップの製造元の BIOS ブート キーを特定できます。BIOS に入り、「Advanced Boot Options」、「Boot Mode」、または UEFI または Legacy オプションのようなオプションを探します。UEFI で有効にしていない場合は有効にし、設定を保存します。

すでにオペレーティング システム (OS) がシステムにインストールされている場合は、ブート モードを変更した後に再インストールする必要がある場合があることに注意してください。したがって、データの完全バックアップを作成し、バックアップ インストール ディスクを手元に置いておくことを強くお勧めします。

ストレージを GPT 形式に変換する

PC の起動状態を UEFI に切り替える場合、特定のハードディスク設定も行う必要があります。たとえば、MBR 形式は UEFI ベースのオペレーティング システムではサポートされません。したがって、ハードドライブを GPT 形式に変換する必要があります。これは、サードパーティ ソフトウェアまたはコマンド ラインを使用して簡単に実行できます。Windows 上でデータを損失せずに MBR を GPT に変換する方法を学びます。

UEFIモードを有効にする

UEFI ブートを設定したので、次はセキュア ブートを有効にします。一部のメーカーの BIOS ではセキュア ブート スイッチに簡単にアクセスできますが、一部のメーカーはこのオプションを奥深くに隠している可能性があります。

セキュア ブート スイッチは通常、BIOS 設定の [セキュリティ] タブにあり、一部のシステムではセキュア ブート用の別のタブが用意されています。スイッチをオン / 有効の位置に設定し、変更を保存してコンピュータを再起動します。スイッチの正確な位置を確認するには、マザーボードの製造元の公式ドキュメントを参照することをお勧めします。

結論

結論として、コンピューターに Windows 11 をインストールする前に、コンピューターでセキュア ブートが有効になっていることを確認することが重要です。PC に Windows 11 をインストールするには、TPM 2.0 が搭載されていること、セキュア ブートが有効になっていること、PC ブート モードが UEFI に設定されていること、およびハード ドライブが GPT としてフォーマットされていることを確認してください。セキュア ブートは PC にセキュリティ層を追加し、上記のガイドで説明したように BIOS で有効にすることができます。