Windows 11でセキュアブートを有効にする方法

Windows 11でセキュアブートを有効にするには、コンピューターを再起動し、UEFI設定に入ります。
次に、「ブート」または「セキュリティ」タブに移動し、「セキュアブート」オプションを見つけて、「有効」に設定します。
変更を保存してUEFI設定を終了します。再起動後、セキュアブートが有効になります。

Windows 11では、セキュアブートを有効にすることで、コンピューターの起動プロセスのセキュリティを強化できます。このガイドでは、その設定手順を説明します。

MicrosoftはWindows 11でセキュアブートを有効にすることを推奨していますが、オペレーティングシステムを実行するために必須ではありません。そのため、お使いのコンピューターではこの機能が有効になっている場合も無効になっている場合もあります。

セキュアブートとは何ですか？

セキュアブートは、 UEFI（Unified Extensible Firmware Interface）ファームウェアに搭載されているセキュリティ機能で、起動時に重要なシステムファイルへの不正な変更を防ぎます。これにより、デバイスは製造元が信頼するソフトウェアのみを使用して起動することが保証されます。

これは、コンピュータの起動プロセス中に「信頼の基点」を確立します。具体的には、ブートローダー、オペレーティングシステム、およびUEFIドライバのデジタル署名を検証し、それらがデバイス上で実行される前にその有効性を確認します。

つまり、セキュアブートは、ブートキットやルートキットといった低レベルのマルウェアからシステムを保護するのに役立ちます。これらのマルウェアは、Windows 11やウイルス対策ソフトウェアが起動する前に、ブートプロセスに感染してシステムを乗っ取ってしまう可能性があります。

まれに、セキュアブートを有効にすると、古いハードウェアやWindows以外のオペレーティングシステムに干渉する場合があります。そのような場合は、一時的に無効にする必要があるかもしれません。ただし、Windows 11で最適なセキュリティを確保するには、一般的に有効にしておくことをお勧めします。

このガイドでは、Windows 11でセキュアブートを確認し、有効化（または無効化）する方法を説明します。

Windows 11でセキュアブートを確認する
Windows 11でセキュアブートを有効にする
Windows 11でセキュアブートを無効にする
セキュアブートの有効化に関するよくある質問

Windows 11でセキュアブートを確認する

コンピュータでセキュアブートが有効になっているかどうかを確認するには、次の手順に従ってください。

スタートを開く。
「システム情報」を検索し、一番上の検索結果をクリックしてアプリを開きます。
左側のペインにある「システム概要」をクリックしてください。
「セキュアブートの状態」情報を確認し、機能が「オン」になっていることを確認してください。（オンになっていない場合は、手動で有効にする必要があります。）

上記の手順を完了したら、セキュリティ機能が有効になっている場合は、Windows 11のインストールを続行できます。そうでない場合は、以下の手順に従ってUEFIファームウェア内でセキュリティ機能を有効にする必要があります。

Windows 11でセキュアブートを有効にする

BIOSファームウェアでセキュアブートを有効にするには、以下の手順に従ってください。

設定を開く。
「システム」をクリックしてください。
復旧ページをクリックしてください。
「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。
「今すぐ再起動」ボタンをもう一度クリックしてください。
「トラブルシューティング」をクリックしてください。
「詳細オプション」をクリックしてください。
「UEFIファームウェア設定」オプションをクリックしてください。
「再起動」ボタンをクリックしてください。
マザーボードの種類に応じて、「詳細設定」、「セキュリティ設定」、または「ブート設定」ページを開きます。
「セキュアブート」オプションを選択し、次に 「有効」 オプションを選択してください。

これらの手順を完了すると、コンピュータでセキュアブートが有効になります。

Windows 11でセキュアブートを無効にする

Windows 11でセキュアブートを無効にするには、以下の手順に従ってください。

設定を開く。
「システム」をクリックしてください。
復旧ページをクリックしてください。
「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。
「トラブルシューティング」をクリックしてください。
「詳細オプション」をクリックしてください。
「UEFIファームウェア設定」オプションをクリックしてください。
「再起動」ボタンをクリックしてください。
マザーボードの種類に応じて、「詳細設定」、「セキュリティ設定」、または「ブート設定」ページを開きます。
「セキュアブート」オプションを選択し、「無効」を選択してください。

これらの手順を完了すると、デバイスのセキュアブートは無効になります。

セキュアブートの有効化に関するよくある質問

Windows 11におけるセキュアブートの管理に関するよくある質問（FAQ）とその回答を以下にまとめました。

Windows 11のセキュアブートとは何ですか？

セキュアブートは、UEFIファームウェアの機能であり、Windowsの起動前に信頼できるデジタル署名付きソフトウェアのみがロードされるようにすることで、起動プロセスを保護します。これにより、アンチウイルスシステムが起動する前に、ルートキット、ブートキット、その他の低レベルのマルウェアがデバイスを乗っ取るのを防ぎます。

Windows 11ではセキュアブートは必須ですか？

いいえ。Microsoftはセキュリティ強化のためにセキュアブートを有効にしておくことを推奨していますが、Windows 11を実行する上で必須ではありません。一部のシステムではこの機能が無効になっている場合があり、サポートされている場合はUEFI設定で手動で有効にすることができます。

Windows 11でセキュアブートを有効にするにはどうすればよいですか？

セキュアブートを有効にするには、設定>システム>回復の順に移動してコンピューターを再起動し、詳細スタートアップの下にある「今すぐ再起動」をクリックします。再起動後、トラブルシューティング>詳細オプション> UEFIファームウェア 設定を選択し、再度「再起動」をクリックしてBIOSインターフェースに入ります。

ファームウェアに入ったら、「ブート」または「セキュリティ」タブを開き、「セキュアブート」オプションを見つけて「有効」に設定し、「保存して終了」をクリックします。

なぜ私のコンピューターではセキュアブートを有効にできないのですか？

セキュアブートオプションが利用できない、またはグレー表示されている場合、システムがレガシーBIOSモードに設定されているか、CSM（互換性サポートモジュール）が有効になっている可能性があります。

セキュアブートが既に有効になっているかどうかを確認するにはどうすればよいですか？

システムのセキュアブートの状態を確認するには、msinfo32検索バーに「システム情報」と入力してシステム情報を開き、「セキュアブートの状態」の行を確認してください。「オン」と表示されていれば、セキュアブートは有効になっています。「オフ」と表示されている場合は、システムのUEFIファームウェア設定で手動で有効にする必要があります。

Windows 11でセキュアブートを有効にするとどうなりますか？

Windows 11では、起動時に毎回セキュアブート検証が使用されるようになり、信頼できるファームウェアとドライバーのみが読み込まれるようになります。パフォーマンスに違いは感じられないかもしれませんが、低レベルのマルウェアや改ざんからコンピューターをより安全に保護できます。

セキュアブートを有効にすると、古いハードウェアやデュアルブート構成で問題が発生する可能性はありますか？

まれなケースではありますが、その通りです。セキュアブートは、署名されていないブートローダーや古いLinuxディストリビューションをブロックする場合があります。必要に応じて一時的に無効にすることはできますが、トラブルシューティングやセカンダリオペレーティングシステムのインストールが完了したら、セキュアブートを再度有効にすることをお勧めします。

「標準」セキュアブートモードと「カスタム」セキュアブートモードの違いは何ですか？

標準モードは、コンピュータメーカーが承認したデジタルキーを自動的に読み込むため、ほとんどのユーザーにおすすめです。一方、 カスタムモードは、セキュリティキーの手動管理と制御を可能にするため、上級ユーザー、開発者、またはカスタムブートローダーを使用するシステム向けです。

Windows 11のインストール後にセキュアブートを有効にできますか？

はい。UEFIを使用してインストールを行い、ディスクがGPT形式を使用している場合、Windowsを再インストールすることなく、UEFIファームウェアでいつでもセキュアブートを有効にできます。

Windows 11のセキュリティにおいて、セキュアブートが重要な理由は何ですか？

セキュアブートは、Windows 11のセキュリティモデルの基盤であり、トラステッドブート、BitLocker、TPMなどの機能を補完します。これにより、オペレーティングシステムは信頼できるソースからのみロードされ、WindowsやDefenderが起動する前からシステムが保護されます。

2025年11月4日更新：このガイドは、正確性を確保し、プロセスの変更を反映するために更新されました。

コメントを残す

Windows 11 25H2の起動可能なUSBインストールメディアを作成する方法

Windows 11 25H2の起動可能なUSBインストーラーを作成するには、Rufus、Ventoy、コマンドプロンプト、およびメディア作成ツールを使用できます。その方法は次のとおりです。

Windows 11 用ビルド 26220.7653 (KB5074157) には、新しいダークモードの調整機能が含まれています (開発者版、ベータ版)

Windows 11 用の KB5074157 (ビルド 26220.7653) は、ダークモードを改善し、WebP 壁紙のサポートを追加し、タスクバー、スタート、Bluetooth などの問題を修正します。

Windows 11アップデートKB5074109は大失敗だった – 主な問題点一覧

Windows 11向けの2026年1月アップデートであるKB5074109は、クラッシュ、起動失敗、Outlookの問題、アンインストールエラーを引き起こし、ユーザーはそれを削除せざるを得なくなった。

ChatGPTの会話がGoogle検索に表示されないようにする方法

ChatGPTの会話がGoogle検索に表示されないようにするには、公開されているChatGPTの共有リンクを確認して削除する方法をご紹介します。

Windows 11にWindows Subsystem for Android（WSA）をインストールする方法

Windows 11でAndroidアプリを実行するには、Microsoft StoreまたはPowerShellを使用してWindows Subsystem for Android（WSA）をインストールできます。手順は以下のとおりです。

ChatGPTがAIトレーニングに個人データを使用するのを止める方法

OpenAIはデフォルトでChatGPTの会話内容をAIの学習のために収集しますが、プライバシー保護のためにこの機能を無効にする方法をご紹介します。

Windows 11向けビルド27913が、設定アプリの変更を含むリリース（Canary版）として公開されました。

Windows 11ビルド27913（Canary）では、設定UIが再設計され、Vistaの起動音が復元され、黒画面の壁紙の問題が解決されるなど、さまざまな改善が施されています。

Windows 11 24H2 リリース向けビルド 26120.4733 (KB5062651) (変更点あり) (ベータ版)

Windows 11 用ビルド 26120.4733 (KB5062651) がベータチャネルでリリースされ、新しい AI 画像説明、アプリのアクセス許可の再設計、および管理者保護が提供されます。

Windows 11 25H2 用ビルド 26200.5702 (KB5062653) には新機能が含まれています (開発者向け)

Windows 11 25H2 用のビルド 26200.5702 (KB5062653) では、AI による画像の説明、新しい管理者セキュリティ、再設計されたアクセス許可ダイアログなどが追加されています。

Windows 10でwingetを使用してアプリをインストールする方法

Windows 10では、wingetコマンドを使用してアプリをインストールできるようになりました。以下は、Windowsパッケージマネージャーを使用してアプリをインストールする手順です。