セキュアブート

セキュアブートは、マルウェアなどの悪意のあるソフトウェアが、PCの起動時に実行されるのを防ぐセキュリティ機能です。ブートシーケンス中に一連のチェックを行い、信頼できるソフトウェアだけが読み込まれるようにします。

セキュアブートが有効になっている場合、ファームウェアは、起動プロセス中に読み込まれるすべてのソフトウェアの署名（確認済みの提供元）をチェックします。すべての署名が有効であれば、PCはオペレーティングシステムを読み込みます。1つ以上の署名を確認できない場合は、ブートプロセスが停止し、悪意のあるソフトウェアが実行されるのを防ぎます。

セキュアブートを確認する

次の手順で、Windows PCのセキュアブートが有効になっているか確認できます。

1. タスクバーのWindowsアイコンをクリックするか、Windowsキーを押します。
2. msinfo32と入力してEnterキーを押します。
3. システム情報ウィンドウが開きます。左側のサイドバーでシステムの概要が選択されていることを確認します。
4. ウィンドウの右側でセキュアブートの状態を探し、値がオンになっていることを確認します。

セキュアブートを有効にするには、BIOS モードがUEFIに設定されている必要があります。「Legacy」に設定されている場合は、起動中にF2キーを押したままにしてBIOSを読み込み、UEFIモードに切り替えられる場合があります。コンピューターがUEFIをサポートしていれば、Legacy BIOSからUEFIモードに切り替えられます。同じインターフェースで、セキュアブートを有効または無効にできます。

Windows 10もWindows 11も、セキュアブートを有効にすることを必須としていません。ただし、ランサムウェアやスパイウェアなどの不要なソフトウェアが起動時に読み込まれるのを防ぐため、オンのままにしておくことをお勧めします。