Windows 10PCでセキュアブートを有効にする方法

新しいWindowsバージョンを入手するための要件であるため、BIOSでセキュアブートを有効にして、Windows11用にWindows10PCを準備します。

Windows 11の発表に伴い、マイクロソフトは、更新プログラムを入手するためにPCが満たさなければならない一連の新しい最小要件を導入しました。要件の多くはごく普通のことであり、ほんの一握りのコンピューターしか除外されませんが、多くの要件のうちの1つは、「セキュアブート」という頭を悩ませています。

多くのユーザーは、コンピューターの「セキュアブート」機能が常に利用可能であるにもかかわらず、それを認識していません。コンピュータが「セキュアブート」をサポートしているかどうかを確認する方法も探している場合、またはそれを有効にする方法を探している場合は、この記事をよく読んでください。

セキュアブートとは何ですか？

セキュアブートを理解するには、最初にBIOS（基本入出力システム）とUEFI（Unified Extensible Firmware Interface）の2つの主要コンポーネントを理解する必要があります。これらは両方ともファームウェアであるか、プロセッサの製造元によってインストールされたソフトウェアであり、他の多数の機能とともにオペレーティングシステムをコンピュータにロードするのに役立ちます。

UEFIはBIOSシステムよりも最新であり、前者は1980年代から存在しているため、そこには改善の余地があったことは間違いありません。 UEFIのUSPには、より大きなハードドライブのサポート（BIOSは2.1 TBを超えるハードディスクからOSを起動できないため）、起動時間の短縮、GUIの利便性、マウスカーソルのサポート（BIOSではファームウェアレベルのキーボードを使用してのみナビゲートできました）が含まれますメニュー）、そしてもちろん、セキュアブートメカニズムを含むより良いセキュリティ。

現在、セキュアブートの役割は、検証済みのオペレーティングシステムとソフトウェアのみをロードしてコンピューターの起動を支援できるようにし、コンピューターが起動する前にマルウェアや未検証のソフトウェアが自分自身をロードしようとした場合にアクセスを拒否することです。。

上記の機能を実現するために、起動時に起動する必要のある検証済みのソフトウェア/オペレーティングシステムは、UEFIファームウェアの公開鍵/秘密鍵で署名されています。起動時に、セキュアブートはUEFIでこれらのキーをチェックし、UEFIによって「ホワイトリストに登録」されている場合はそれらへのアクセスを許可します。 Windows 10には、起動時に証明書を許可するためのキーとして機能するUEFI用のこのような証明書が付属しています。

セキュアブートの基本を理解したので、マシンでセキュアブートが有効になっているかどうかを確認する方法を学びましょう。