Windows 11 用ビルド 26300.7674 (KB5074170) は、新機能ではなくバグ修正に重点を置いています (開発者向け)
(KB5074170) Windows 11 ビルド 26300.7674 が Insider 向けに展開され、ファイル エクスプローラー、スタート、検索、グラフィックの問題、既知のバグが修正されました。
Windows 11でセキュアブートを有効にする方法
- Windows 11でセキュアブートを有効にするには、コンピューターを再起動し、UEFI設定に入ります。
- 次に、「ブート」または「セキュリティ」タブに移動し、「セキュアブート」オプションを見つけて、「有効」に設定します。
- 変更を保存してUEFI設定を終了します。再起動後、セキュアブートが有効になります。
Windows 11では、セキュアブートを有効にすることで、コンピューターの起動プロセスのセキュリティを強化できます。このガイドでは、その設定手順を説明します。
MicrosoftはWindows 11でセキュアブートを有効にすることを推奨していますが、オペレーティングシステムを実行するために必須ではありません。そのため、お使いのコンピューターではこの機能が有効になっている場合も無効になっている場合もあります。
セキュアブートとは何ですか？
セキュアブートは、 UEFI（Unified Extensible Firmware Interface）ファームウェアに搭載されているセキュリティ機能で、起動時に重要なシステムファイルへの不正な変更を防ぎます。これにより、デバイスは製造元が信頼するソフトウェアのみを使用して起動することが保証されます。
これは、コンピュータの起動プロセス中に「信頼の基点」を確立します。具体的には、ブートローダー、オペレーティングシステム、およびUEFIドライバのデジタル署名を検証し、それらがデバイス上で実行される前にその有効性を確認します。
つまり、セキュアブートは、ブートキットやルートキットといった低レベルのマルウェアからシステムを保護するのに役立ちます。これらのマルウェアは、Windows 11やウイルス対策ソフトウェアが起動する前に、ブートプロセスに感染してシステムを乗っ取ってしまう可能性があります。
まれに、セキュアブートを有効にすると、古いハードウェアやWindows以外のオペレーティングシステムに干渉する場合があります。そのような場合は、一時的に無効にする必要があるかもしれません。ただし、Windows 11で最適なセキュリティを確保するには、一般的に有効にしておくことをお勧めします。
このガイドでは、Windows 11でセキュアブートを確認し、有効化（または無効化）する方法を説明します。
Windows 11でセキュアブートを確認する
コンピュータでセキュアブートが有効になっているかどうかを確認するには、次の手順に従ってください。
-
スタートを開く。
-
「システム情報」を検索し、一番上の検索結果をクリックしてアプリを開きます。
-
左側のペインにある「システム概要」をクリックしてください。
-
「セキュアブートの状態」情報を確認し、機能が「オン」になっていることを確認してください。（オンになっていない場合は、手動で有効にする必要があります。）
上記の手順を完了したら、セキュリティ機能が有効になっている場合は、Windows 11のインストールを続行できます。そうでない場合は、以下の手順に従ってUEFIファームウェア内でセキュリティ機能を有効にする必要があります。
Windows 11でセキュアブートを有効にする
BIOSファームウェアでセキュアブートを有効にするには、以下の手順に従ってください。
-
設定を開く。
-
「システム」をクリックしてください。
-
復旧ページをクリックしてください。
-
「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。
-
「今すぐ再起動」ボタンをもう一度クリックしてください。
-
「トラブルシューティング」をクリックしてください。
-
「詳細オプション」をクリックしてください。
-
「UEFIファームウェア設定」オプションをクリックしてください。
-
「再起動」ボタンをクリックしてください。
-
マザーボードの種類に応じて、「詳細設定」、「セキュリティ設定」 、または「ブート設定」ページを開きます。
-
「セキュアブート」オプションを選択し、次に 「有効」 オプションを選択してください。
これらの手順を完了すると、コンピュータでセキュアブートが有効になります。
Windows 11でセキュアブートを無効にする
Windows 11でセキュアブートを無効にするには、以下の手順に従ってください。
-
設定を開く。
-
「システム」をクリックしてください。
-
復旧ページをクリックしてください。
-
「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。
-
「トラブルシューティング」をクリックしてください。
-
「詳細オプション」をクリックしてください。
-
「UEFIファームウェア設定」オプションをクリックしてください。
-
「再起動」ボタンをクリックしてください。
-
マザーボードの種類に応じて、「詳細設定」、「セキュリティ設定」 、または「ブート設定」ページを開きます。
-
「セキュアブート」オプションを選択し、「無効」を選択してください。
これらの手順を完了すると、デバイスのセキュアブートは無効になります。
セキュアブートの有効化に関するよくある質問
Windows 11におけるセキュアブートの管理に関するよくある質問（FAQ）とその回答を以下にまとめました。
Windows 11のセキュアブートとは何ですか？
セキュアブートは、UEFIファームウェアの機能であり、Windowsの起動前に信頼できるデジタル署名付きソフトウェアのみがロードされるようにすることで、起動プロセスを保護します。これにより、アンチウイルスシステムが起動する前に、ルートキット、ブートキット、その他の低レベルのマルウェアがデバイスを乗っ取るのを防ぎます。
Windows 11ではセキュアブートは必須ですか？
いいえ。Microsoftはセキュリティ強化のためにセキュアブートを有効にしておくことを推奨していますが、Windows 11を実行する上で必須ではありません。一部のシステムではこの機能が無効になっている場合があり、サポートされている場合はUEFI設定で手動で有効にすることができます。
Windows 11でセキュアブートを有効にするにはどうすればよいですか？
セキュアブートを有効にするには、設定>システム>回復 の順に移動してコンピューターを再起動し、詳細スタートアップの下にある「今すぐ再起動」をクリックします。再起動後、トラブルシューティング>詳細オプション> UEFIファームウェア 設定 を選択し、再度「再起動」をクリックしてBIOSインターフェースに入ります。
ファームウェアに入ったら、「ブート」または「セキュリティ」タブを開き、「セキュアブート」オプションを見つけて「有効」に設定し、「保存して終了」をクリックします。
なぜ私のコンピューターではセキュアブートを有効にできないのですか？
セキュアブートオプションが利用できない、またはグレー表示されている場合、システムがレガシーBIOSモードに設定されているか、CSM（互換性サポートモジュール）が有効になっている可能性があります。
セキュアブートが既に有効になっているかどうかを確認するにはどうすればよいですか？
システムのセキュアブートの状態を確認するには、msinfo32検索バーに「システム情報」と入力してシステム情報を開き、「セキュアブートの状態」の行を確認してください。「オン」と表示されていれば、セキュアブートは有効になっています。「オフ」と表示されている場合は、システムのUEFIファームウェア設定で手動で有効にする必要があります。
Windows 11でセキュアブートを有効にするとどうなりますか？
Windows 11では、起動時に毎回セキュアブート検証が使用されるようになり、信頼できるファームウェアとドライバーのみが読み込まれるようになります。パフォーマンスに違いは感じられないかもしれませんが、低レベルのマルウェアや改ざんからコンピューターをより安全に保護できます。
セキュアブートを有効にすると、古いハードウェアやデュアルブート構成で問題が発生する可能性はありますか？
まれなケースではありますが、その通りです。セキュアブートは、署名されていないブートローダーや古いLinuxディストリビューションをブロックする場合があります。必要に応じて一時的に無効にすることはできますが、トラブルシューティングやセカンダリオペレーティングシステムのインストールが完了したら、セキュアブートを再度有効にすることをお勧めします。
「標準」セキュアブートモードと「カスタム」セキュアブートモードの違いは何ですか？
標準モードは、コンピュータメーカーが承認したデジタルキーを自動的に読み込むため、ほとんどのユーザーにおすすめです。一方、 カスタムモードは、セキュリティキーの手動管理と制御を可能にするため、上級ユーザー、開発者、またはカスタムブートローダーを使用するシステム向けです。
Windows 11のインストール後にセキュアブートを有効にできますか？
はい。UEFIを使用してインストールを行い、ディスクがGPT形式を使用している場合、Windowsを再インストールすることなく、UEFIファームウェアでいつでもセキュアブートを有効にできます。
Windows 11のセキュリティにおいて、セキュアブートが重要な理由は何ですか？
セキュアブートは、Windows 11のセキュリティモデルの基盤であり、トラステッドブート、BitLocker、TPMなどの機能を補完します。これにより、オペレーティングシステムは信頼できるソースからのみロードされ、WindowsやDefenderが起動する前からシステムが保護されます。
2025年11月4日更新：このガイドは、正確性を確保し、プロセスの変更を反映するために更新されました。
Windows 11でBitLockerを有効にする方法
Windows 11でBitLockerを有効にするには、ストレージ設定を開き、BitLocker設定を選択して、この機能を有効にします。リムーバブルドライブはBitLocker To Goを使用します。
Windows 11でBitLocker回復キーを見つける方法
Windows 11（または10）でPCのBitLocker回復キーを見つけるには、Microsoftアカウントにオンラインでログインし、「デバイス」ページで回復を確認してください。
macOSからWindows 11（または10）の起動可能なUSBを作成する方法
macOSからWindows 11（または10）用のUSBインストーラーを作成するのは意外と複雑ですが、不可能ではありません。その方法をご紹介します。
Windows 10におけるMicrosoft Edgeのサポートは2028年10月に終了します。
Windows 10 上の Microsoft Edge は、OS の公式サポート終了である 2025 年を過ぎても、少なくとも 2028 年 10 月まではアップデートが継続される予定です。
Windows 11で従来のコンテキストメニューを復活させる方法
Windows 11では、すべてのオプションを備えた従来の右クリックコンテキストメニューを復活させるには、レジストリまたはコマンドプロンプトでこのキーを編集できます。
Facebookのタイムラインを削除する方法（最も簡単な方法）
しばらくして、私は新しいFacebookタイムラインが好きになりましたが、皆さんの多くはそうではないようです。以前は、移動手段はいくつかありました。
Windows 11でMicrosoft Storeが動作しない場合の対処法
Windows 11 で Microsoft Store の問題を解決するには、[設定] > [アプリ] > [インストール済みアプリ] を開き、アプリの設定を開いて、[修復] または [リセット] オプションを使用します。
Windows 11のタスクバーに短い時刻と日付を表示する方法
タスクバーに短縮された時刻/日付を表示するには、「日付と時刻」を開き、「システムトレイに時刻と日付を表示」をクリックして、「短縮された時刻と日付を表示する」にチェックを入れます。
Windows 11で新しいアップデート一時停止コントロールを有効にする方法
Windows 11 Insider Previewでは、アップデートをより長期間一時停止できる新しいカレンダーオプションが導入され、従来のプリセットシステムに代わり、より詳細な制御が可能になりました。