Windows 10がマルウェアから安全に保たれるようにするために、MicrosoftはUEFI上で動作するセキュアブートのサポートを有効にしました。セキュアブートは、PCの起動時に、製造元によって信頼されているファームウェアのみを使用するようにします。ただし、多くの場合、ハードウェアの構成ミスのために、Windows10でセキュアブートを無効にする必要があります。
UEFIとは何か疑問に思っている場合は、Unified Extensible Firmware Interfaceに拡張され、人気のあるBIOSの次世代です。安全で、より多くのデータを保持でき、BIOSよりもはるかに高速で、PCのファームウェア上で実行される小さなオペレーティングシステムのようなものであり、BIOSよりもはるかに多くのことを実行できます。最良の部分は、OEMがWindowsUpdateを介して更新できることです。
これはUEFIのおかげで、Windows 10は、セキュアブート、Windows Defenderデバイスガード、Windows Defender資格情報ガード、WindowsDefenderエクスプロイトガードなどのセキュリティ機能を提供します。以下は、取得できる機能のリストです。
- 起動時間と再開時間が速くなります。
- 大容量のハードドライブ（2テラバイト以上）と4つ以上のパーティションを持つドライブを簡単にサポートします。
- ネットワークまたはイメージサーバーを圧倒することなく、PCメーカーが複数のPCで受信できるPCイメージをブロードキャストできるようにするマルチキャスト展開のサポート。
- UEFIファームウェアドライバー、アプリケーション、およびオプションROMのサポート。
Windows10でセキュアブートを無効にする
ジャンプしてセキュアブートを無効にする直前に、可能であるため、PCにセキュアブートがあるかどうかを確認しましょう。
Windows Defenderセキュリティセンターを開き、[デバイスのセキュリティ]をクリックします。
次の画面で、セキュアブートが表示されている場合は、PCにそれがあり、そうでない場合はありません。利用可能な場合は、PCで実際にオンになっているかどうかがわかります。オンにすることをお勧めします。
PCでセキュアブートを使用する場合は、それをサポートするOEMから新しいPCを購入する必要があります。
セキュアブートがあり、それがオンになっていると仮定して、それを無効にする方法を考えてみましょう。
ガイド、特に投稿の最後にある警告メッセージを完全に読んでください。
- [設定]> [Windows Update]に移動し、ダウンロードしてインストールするものがあるかどうかを確認します。OEMは、PCの信頼できるハードウェア、ドライバー、およびオペレーティングシステムのリストを送信および更新します。
- 完了したら、PCのBIOSに移動する必要があります。
- [設定]> [更新とセキュリティ]> [高度なスタートアップオプション]に移動します。
- 次に、[今すぐ再起動]をクリックすると、PCが再起動し、これらすべての詳細オプションが表示されます。
- [トラブルシューティング]> [詳細オプション]を選択します。
- この画面には、システムの復元、スタートアップの修復、前のバージョンに戻る、コマンドプロンプト、システムイメージの回復、UEFIファームウェア設定などのオプションがあります。
- UEFIファームウェア設定を選択すると、BIOSに移動します。
- すべてのOEMには、オプションを実装する独自の方法があります。セキュアブートは通常、[セキュリティ] / [ブート] / [認証]タブで利用できます。
- 無効に設定します。
- 変更を保存して終了します。PCが再起動します。
この後、問題が発生していると思われるグラフィックカードやその他のハードウェアを変更できます。必ず同じ手順を再度実行してください。今回はセキュアブートが有効になります。
セキュアブートを無効にする場合の警告
セキュアブートを無効にして他のソフトウェアとハードウェアをインストールした後、PCを工場出荷時の状態に復元せずにセキュアブートを再アクティブ化するのは難しい場合があります。また、BIOS設定を変更するときは注意してください。BIOSメニューは上級ユーザー向けに設計されており、PCが正しく起動しない可能性のある設定を変更する可能性があります。製造元の指示に正確に従ってください。