Windows 11でセキュアブートを有効にする方法

Windows 11でセキュアブートを有効にするには、コンピューターを再起動し、UEFI設定に入ります。
次に、「ブート」または「セキュリティ」タブに移動し、「セキュアブート」オプションを見つけて、「有効」に設定します。
変更を保存してUEFI設定を終了します。再起動後、セキュアブートが有効になります。

Windows 11では、セキュアブートを有効にすることで、コンピューターの起動プロセスのセキュリティを強化できます。このガイドでは、その設定手順を説明します。

MicrosoftはWindows 11でセキュアブートを有効にすることを推奨していますが、オペレーティングシステムを実行するために必須ではありません。そのため、お使いのコンピューターではこの機能が有効になっている場合も無効になっている場合もあります。

セキュアブートとは何ですか？

セキュアブートは、 UEFI（Unified Extensible Firmware Interface）ファームウェアに搭載されているセキュリティ機能で、起動時に重要なシステムファイルへの不正な変更を防ぎます。これにより、デバイスは製造元が信頼するソフトウェアのみを使用して起動することが保証されます。

これは、コンピュータの起動プロセス中に「信頼の基点」を確立します。具体的には、ブートローダー、オペレーティングシステム、およびUEFIドライバのデジタル署名を検証し、それらがデバイス上で実行される前にその有効性を確認します。

つまり、セキュアブートは、ブートキットやルートキットといった低レベルのマルウェアからシステムを保護するのに役立ちます。これらのマルウェアは、Windows 11やウイルス対策ソフトウェアが起動する前に、ブートプロセスに感染してシステムを乗っ取ってしまう可能性があります。

まれに、セキュアブートを有効にすると、古いハードウェアやWindows以外のオペレーティングシステムに干渉する場合があります。そのような場合は、一時的に無効にする必要があるかもしれません。ただし、Windows 11で最適なセキュリティを確保するには、一般的に有効にしておくことをお勧めします。

このガイドでは、Windows 11でセキュアブートを確認し、有効化（または無効化）する方法を説明します。

Windows 11でセキュアブートを確認する
Windows 11でセキュアブートを有効にする
Windows 11でセキュアブートを無効にする
セキュアブートの有効化に関するよくある質問

Windows 11でセキュアブートを確認する

コンピュータでセキュアブートが有効になっているかどうかを確認するには、次の手順に従ってください。

スタートを開く。
「システム情報」を検索し、一番上の検索結果をクリックしてアプリを開きます。
左側のペインにある「システム概要」をクリックしてください。
「セキュアブートの状態」情報を確認し、機能が「オン」になっていることを確認してください。（オンになっていない場合は、手動で有効にする必要があります。）

上記の手順を完了したら、セキュリティ機能が有効になっている場合は、Windows 11のインストールを続行できます。そうでない場合は、以下の手順に従ってUEFIファームウェア内でセキュリティ機能を有効にする必要があります。

Windows 11でセキュアブートを有効にする

BIOSファームウェアでセキュアブートを有効にするには、以下の手順に従ってください。

設定を開く。
「システム」をクリックしてください。
復旧ページをクリックしてください。
「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。
「今すぐ再起動」ボタンをもう一度クリックしてください。
「トラブルシューティング」をクリックしてください。
「詳細オプション」をクリックしてください。
「UEFIファームウェア設定」オプションをクリックしてください。
「再起動」ボタンをクリックしてください。
マザーボードの種類に応じて、「詳細設定」、「セキュリティ設定」、または「ブート設定」ページを開きます。
「セキュアブート」オプションを選択し、次に 「有効」 オプションを選択してください。

これらの手順を完了すると、コンピュータでセキュアブートが有効になります。

Windows 11でセキュアブートを無効にする

Windows 11でセキュアブートを無効にするには、以下の手順に従ってください。

設定を開く。
「システム」をクリックしてください。
復旧ページをクリックしてください。
「高度なスタートアップ」セクションにある「今すぐ再起動」ボタンをクリックしてください。
「トラブルシューティング」をクリックしてください。
「詳細オプション」をクリックしてください。
「UEFIファームウェア設定」オプションをクリックしてください。
「再起動」ボタンをクリックしてください。
マザーボードの種類に応じて、「詳細設定」、「セキュリティ設定」、または「ブート設定」ページを開きます。
「セキュアブート」オプションを選択し、「無効」を選択してください。

これらの手順を完了すると、デバイスのセキュアブートは無効になります。

セキュアブートの有効化に関するよくある質問

Windows 11におけるセキュアブートの管理に関するよくある質問（FAQ）とその回答を以下にまとめました。

Windows 11のセキュアブートとは何ですか？

セキュアブートは、UEFIファームウェアの機能であり、Windowsの起動前に信頼できるデジタル署名付きソフトウェアのみがロードされるようにすることで、起動プロセスを保護します。これにより、アンチウイルスシステムが起動する前に、ルートキット、ブートキット、その他の低レベルのマルウェアがデバイスを乗っ取るのを防ぎます。

Windows 11ではセキュアブートは必須ですか？

いいえ。Microsoftはセキュリティ強化のためにセキュアブートを有効にしておくことを推奨していますが、Windows 11を実行する上で必須ではありません。一部のシステムではこの機能が無効になっている場合があり、サポートされている場合はUEFI設定で手動で有効にすることができます。

Windows 11でセキュアブートを有効にするにはどうすればよいですか？

セキュアブートを有効にするには、設定>システム>回復の順に移動してコンピューターを再起動し、詳細スタートアップの下にある「今すぐ再起動」をクリックします。再起動後、トラブルシューティング>詳細オプション> UEFIファームウェア 設定を選択し、再度「再起動」をクリックしてBIOSインターフェースに入ります。

ファームウェアに入ったら、「ブート」または「セキュリティ」タブを開き、「セキュアブート」オプションを見つけて「有効」に設定し、「保存して終了」をクリックします。

なぜ私のコンピューターではセキュアブートを有効にできないのですか？

セキュアブートオプションが利用できない、またはグレー表示されている場合、システムがレガシーBIOSモードに設定されているか、CSM（互換性サポートモジュール）が有効になっている可能性があります。

セキュアブートが既に有効になっているかどうかを確認するにはどうすればよいですか？

システムのセキュアブートの状態を確認するには、msinfo32検索バーに「システム情報」と入力してシステム情報を開き、「セキュアブートの状態」の行を確認してください。「オン」と表示されていれば、セキュアブートは有効になっています。「オフ」と表示されている場合は、システムのUEFIファームウェア設定で手動で有効にする必要があります。

Windows 11でセキュアブートを有効にするとどうなりますか？

Windows 11では、起動時に毎回セキュアブート検証が使用されるようになり、信頼できるファームウェアとドライバーのみが読み込まれるようになります。パフォーマンスに違いは感じられないかもしれませんが、低レベルのマルウェアや改ざんからコンピューターをより安全に保護できます。

セキュアブートを有効にすると、古いハードウェアやデュアルブート構成で問題が発生する可能性はありますか？

まれなケースではありますが、その通りです。セキュアブートは、署名されていないブートローダーや古いLinuxディストリビューションをブロックする場合があります。必要に応じて一時的に無効にすることはできますが、トラブルシューティングやセカンダリオペレーティングシステムのインストールが完了したら、セキュアブートを再度有効にすることをお勧めします。

「標準」セキュアブートモードと「カスタム」セキュアブートモードの違いは何ですか？

標準モードは、コンピュータメーカーが承認したデジタルキーを自動的に読み込むため、ほとんどのユーザーにおすすめです。一方、 カスタムモードは、セキュリティキーの手動管理と制御を可能にするため、上級ユーザー、開発者、またはカスタムブートローダーを使用するシステム向けです。

Windows 11のインストール後にセキュアブートを有効にできますか？

はい。UEFIを使用してインストールを行い、ディスクがGPT形式を使用している場合、Windowsを再インストールすることなく、UEFIファームウェアでいつでもセキュアブートを有効にできます。

Windows 11のセキュリティにおいて、セキュアブートが重要な理由は何ですか？

セキュアブートは、Windows 11のセキュリティモデルの基盤であり、トラステッドブート、BitLocker、TPMなどの機能を補完します。これにより、オペレーティングシステムは信頼できるソースからのみロードされ、WindowsやDefenderが起動する前からシステムが保護されます。

2025年11月4日更新：このガイドは、正確性を確保し、プロセスの変更を反映するために更新されました。

コメントを残す

FotoSketcherで写真を絵画、スケッチ、漫画に変換

FotoSketcher Studioを使えば、写真を絵画、鉛筆画、漫画に変換できます。エフェクトの選択方法、プレビューの調整方法、作品の保存方法を学びましょう。

オーディオ識別ツールで音声ファイルを詳細に分析・識別する

オーディオ識別子がビットレート、エンコーダー、タグについて何を明らかにするのか、従来のワークフローがどのように機能するのか、そして現在利用可能なツールの中で、ファイルの検査や楽曲の識別に使えるものはどれなのかを学びましょう。

My Photo Index：Windows用オープンソース写真整理ツール

My Photo Indexは、ローカル画像のタグ付け、評価、閲覧を行うための、Windows向けの旧来の写真カタログツールです。その機能、互換性の制限、および現在もサポートされている代替ツールについてご確認ください。

Attribute Changerを使用してファイルとフォルダの属性、日付、時刻を変更する

Attribute Changerを使用して、Windowsファイルの属性とタイムスタンプを編集したり、JPEG EXIF写真の日付を更新したり、バッチ変更を安全にプレビューしたりする方法を学びましょう。

Windows 10で各モニターに異なる壁紙を設定する方法

Windows 10の各モニターに個別の壁紙を設定し、ディスプレイを識別し、画像のフィットを調整し、モニターの選択肢が見つからない場合のトラブルシューティングを行います。

pViewer：最小限の画像ビューアとマンガ＆コミックリーダー

pViewerの機能、写真モードとコミックモードの仕組み、ダウンロードすべきWindows版、そして旧バージョンと改訂版の違いについて学びましょう。

NeoDownloader：パラメータ設定とウェブサイトからの画像の一括ダウンロード

NeoDownloaderプロジェクトの作成方法、クロール範囲の選択方法、画像フィルタと保存先の設定方法、バッチダウンロードの確認方法を学びましょう。

Windows 7および8でホットキーを使って次のデスクトップ背景に切り替える方法

Windows 7または8用のスライドショーを設定し、簡単なVBScriptショートカットを作成して、キーボードショートカットキーを割り当てて次の壁紙に進めるようにします。

XnConvert：エフェクトの適用と画像フォーマットの一括変換

XnConvertを使えば、エフェクトの適用、写真のリサイズ、画像フォーマットの一括変換が可能です。出力設定の選択、編集内容のプレビュー、オリジナル画像の保護も行えます。

PickMeApp: 保存された設定でWindowsプログラムを転送する

PickMeAppを使って、インストール済みのWindowsアプリケーションを別のPCに移行しましょう。TAPパッケージの仕組み、設定の取得方法、転送できない可能性のある項目について学びます。