Windows 10 でセキュアブートを無効にする方法 (簡単な方法)

名前が示すように、セキュアブートは、コンピューターの起動時にブートプロセスを保護するように設計されています。ほとんどの場合、UEFI ファームウェアを搭載した新しいコンピューターで見られます。セキュアブートは、ブートプロセス中に署名されていない UEFI ブートローダーとドライバーが読み込まれないように設計されています。

コンテンツ

セキュアブートとは何ですか?
セキュアブートの仕組み
セキュアブートは PC のブートプロセスをどのように保護しますか?
セキュアブートを有効にする方法
以下の指示に従ってください
Windows 10 でセキュアブートを無効にする方法

セキュアブートとは何ですか?

外出中に誰かがあなたのデータを盗もうとした場合、これにより、デバイスへの不正アクセスの可能性が減少します。ただし、セキュアブートは、ユーザーが自分のコンピューターで便利なことを行うのを妨げるため、いくつかの反発にも遭遇しました。たとえば、同時に 2 つのオペレーティングシステムを実行することを防ぎます。良いニュースは、この機能が必要ない場合は、単にオフにすることができるということです.

セキュアブートの仕組み

PC の電源を入れると、オペレーティングシステムの起動に備えて、コード実行プロセスがプロセッサ、メモリ、および周辺機器のセットアップを開始します。展開中、セキュアブートは、ハードウェア周辺機器 (メモリなど) に存在するファームウェアコード署名を検証します。起動プロセス中に、セキュアブートはファームウェアモジュールに埋め込まれたサインを探します。

セキュアブートは PC のブートプロセスをどのように保護しますか?

セキュアブートは、Windows を起動しにくくするだけではありません。セキュアブートを有効にすると、真のセキュリティ上の利点が得られ、ユーザーはその恩恵を受けることができます。従来の BIOS は、あらゆるソフトウェアをロードします。コンピュータが起動すると、それが検索されます。ハードウェアデバイスは、構成したブートシーケンスに従ってそれらからのブートを試みます。

通常の PC は通常、Windows ブートローダーを見つけてロードし、引き続き Windows オペレーティングシステム全体をロードします。 Linux を使用している場合、BIOS は、ほとんどの Linux ディストリビューションで使用されている GRUB ブートローダーを見つけてロードします。

ただし、ルートキットなどのマルウェアがブートローダーを置き換える可能性があります。ルートキットは、エラーを表示せずに通常のオペレーティングシステムを起動でき、システム上では完全に見えず、検出されません。 BIOS は、マルウェアと信頼できるブートローダーの違いを認識していません。見つけたものをはぎ取るだけです。

ただし、セーフブートはこれを防ぐ必要があります。 UEFI は起動前にブートローダーをチェックし、Microsoft によって署名されていることを確認します。ルートキットやその他のマルウェアがブートローダーを置き換えたり破損させたりした場合は、UEFI が優先されます。悪意のあるソフトウェアが起動プロセスに入るのを防ぎ、オペレーティングシステムを隠します。

署名がセキュアブートの署名ライブラリと一致する場合、ノードは機能します。セキュアブートは、セキュリティゲートを通過して実行できる有効な資格情報を持つセキュアゲートウェイコードと呼ぶことができます。データに誤ってアクセスしたり、データにアクセスできないコードは確実に拒否されます。

読んだ：OEM Windows とは何ですか?小売版と OEM 版の違い

セキュアブートを有効にする方法

セキュアブートを有効にするには、ラップトップが次の要件を満たしている必要があります。

セキュアブートが無効になっているときに現在のオペレーティングシステムがインストールされている場合、セキュアブートは機能しません。 OS をインストールする前にセキュアブートを有効にする必要があります。
セキュアブートには最新バージョンの UEFI が必要です。
セキュアブートは、Windows 8.0 以降で動作します。
一部のマシンでは、必要なファームウェアオプションを有効にするためにマシンパスワードを設定する必要がある場合があります。それでは、セキュアブートを有効にする方法を見てみましょう。

以下の指示に従ってください

まず、デバイスのブランドとモデルに注意してください。多くの製造元は、デバイスの UEFI サポートを更新し、ファームウェア更新を使用してシステム構成メニューオプションを更新します。
そのため、最新バージョンへのアップデートをご検討ください。システム環境設定でシステムを開き、製造元の方法を使用してシステム環境設定にアクセスします。通常、HP デバイスでは F10、Dell デバイスでは F2 です。
メニューを参照して、起動モードとして UEFI を選択します。多くのメニューは、UEFI と従来のオプションを提供します。他のメニューは、UEFI と BIOS を提供する場合があります。一部のデバイスには 3 つのオプションがあります。 B. ネイティブ UEFI、ハイブリッド UEFI (または UEFI + CSM)、および従来型。いずれにせよ、独自の UEFI または UEFI を選択してください。推奨される古い起動方法を無効にすることもできます。
次に、セーフブートオプションに移動して有効にします。一部のデバイスでは、UEFI を有効にした後、再起動して設定メニューに戻り、セキュアブートを有効にする必要があります。
仮想化と TPM サポートオプションを有効にして、Windows で使用される他のセキュリティ機能を有効にすることをお勧めします (必須ではありません)。これらの設定は、マルウェア対策、従量制のアクティブ化、デバイス保護、資格情報保護、および Bit Locker の早期アクティブ化に必要です。
変更を保存してメニューを終了します。オペレーティングシステムをサポートするメディアから起動してインストールできるようになりました。光メディア、USB ストレージデバイス、または Windows インストール用のライトタッチメディアをすべて使用できます。 Windows は、MBR の代わりに GPT パーティションを使用してメモリを分割します。
7-オペレーティングシステムのインストール後、Confirm-SecureBootUEFI コマンドレットが true を返した場合は、PowerShell でセキュアブートが有効になっていることを確認できます。 msinfo32 を開くこともできます。実行して、セーフブート状態の設定が有効になっていることを確認します。

読んだ：私のコンピュータは何歳ですか?調べるための 5 つの方法