WindowsでUEFIセキュアブートモードを有効化する方法

UEFIとBIOS

UEFIはUnified Extensible Firmware Interfaceの略語で、コンピュータ内の各装置を制御するファームウェアとオペレーティングシステム（OS）の間の通信仕様を定義する標準規格の一つです。コンピュータの電源を入れると、UEFIは最初に起動します。UEFIは、古いBIOSを置き換えるために開発され、BIOSの後継です。近年、新しくリリースされたPCがほとんどUEFIモードを採用しています。これにより、UEFIはレガシーBIOSよりも高度なファームウェアモードであると言えます。

BIOSはBasic Input Output Systemの略語で、マザーボードにインストールされているプログラムです。基本的なハードウェアを制御します。オペレーティングシステムが起動する前に、パソコンに接続されたキーボード、マウス、ハードディスク、ビデオカードなどを初期化、管理、および制御します。

UEFIの利点

Windows 11のリリースにより、ユーザーはUEFIとBIOSへの関心が再び高まりました。UEFI2.0が発表されて以来、UEFIは徐々にBIOSに取って代わり、ユーザーにとってより良い選択肢になりました。レガシーBIOSと比較して、UEFIモードには多くの利点もあります。

1.優れたパフォーマンス
UEFIはプロテクトモード（保護仮想アドレスモード）で直接実行され、CPUとメモリを最大限に活用して、待機時間を短縮できます。

2.使いやすい
UEFIインターフェースから、それが単純化されたオペレーティングシステムであることがわかります。高解像度のカラーディスプレイをサポートしているため、ユーザーはGUI（グラフィカルユーザーインターフェイス）を実行し、マウスを使用してさまざまなパラメーターをより簡単かつ便利に調整できます。

3.高いセキュリティ
UEFIには「セキュアブート」という機能があります。セキュアブートを使用するには、ファームウェアによって信頼されたキーで署名されたOSローダが必要であり、読み込むカーネルが信頼できることを検証するためにOSローダが必要です。UEFIセキュリティメカニズムは、オペレーティングシステムの起動プロセスのセキュリティを向上させ、マルウェアを効果的に防ぐことができます。

4.スケーラビリティ
UEFIはファイルシステムを解析し、ハードディスクの特定の領域を独自のストレージスペースに変えることができます。容量制限を突破し、最新のオペレーティングシステムの設計コンセプトに適応し、絶えず新しい机能を追加して、未来のコンピュータの発展に満足することができます。

UEFIのメリットに関する言及していないこともありますが、UEFIが多くの分野でBIOSを打ち負かすことは議論の余地がありません。

UEFIブートモードを有効化する前にGPTディスクに変換

UEFIセキュアブートモードの有効化は非常に簡単ですが、前提条件があります。それは、システムディスクはGPTディスクである必要があることです。

レガシーBIOSモードでは、WindowsはMBRディスクから起動する必要があります。MBRディスクは、2TBの容量と4つのプライマリパーティションのみを使用します。ただし、UEFIセキュアブートモードでは、WindowsはGPTディスクから起動する必要があります。GPTディスクは最大18TBのスペースと128パーティションを提供できます（Microsoftの現在の制限は128パーティションです）。

したがって、UEFIセキュアブートモードを使用する場合は、MBRディスクをGPTディスクに変換し、システムディスクとして使用する必要があります。

ここでは、CMDとデータ損失を引き起こさない第三者のソフトを使用してMBRディスクをGPTディスクに変換する方法を説明します。

方法1：コマンドプロンプトでGPTに変換する（データ損失）

手順 1. 「Windows+R」を同時に押し、「diskpart」と入力して、「Enter」をクリックします。

手順 2. 次のコマンドを順番に入力し、各コマンドの後にEnterキーを押します。

【Windows 11/10/8/7】コマンドプロンプトでMBRをGPTに変換する方法

方法2：AOMEI PA ProでGPTに変換する（データ損失ない）

AOMEI Partition Assistant Professionalを使用すると、データをクリーンアップせずにディスク（データディスクまたはシステムディスク）をMBRからGPTに変換できます。Windows Server 2003、2008（R2）、2011、2012（R2）、2016、2019、2022のユーザーの場合、AOMEI Partition Assistant Server版を使用してください。

手順 1. AOMEI Partition Assistant Professionalをインストールして起動し、変更するMBRディスクを右クリックし、「GPTディスクに変換」を選択します。

手順 2. ポップアップウィンドウで「はい」をクリックして続行します。

手順 3. 「適用」をクリックして、ディスクがGPTディスクになります。

Windowsを正常に起動するには、BIOSに入ってレガシーをUEFIに変更する必要があります。

WindowsでUEFIセキュアブートを有効化する方法

このセクションでは、UEFIセキュアブートモードが有効な状態にあるかどうかを確認する方法と、有効な状態でない場合に有効化する方法という2つの部分について説明します。

UEFIセキュアブートモードが有効な状態にあるかどうかを確認する

手順 1. 「Win」+「R」を同時に押し、「msinfo32」と入力してから「Enter」を押し、システム情報を開きます。

手順 2. LegacyをUEFIに変更して、コンピューターを再起動する場合、システム情報の画面でBIOSモードはUEFIになっているはずです。そして、少し下の「セキュアブートの状態」でセキュアブートの状態を確認します。セキュアブートの状態が「無効」になっていれば、UEFIセキュアブートを有効化する必要があります。

BIOS設定画面でUEFIブートを有効にする

もしUEFIブートの状態が無効の場合、マザーボードのBIOS設定画面からUEFIブートを有効化することができます。以下は詳細な手順です。

手順 1. まずコンピューターを再起動し、Windows画面が表示されている間に、特定のキー（DelまたはF2）を押し続けて、BIOS設定画面に入ります（コンピューターブランドによって、特定のキーは異なります）。

手順 2. 次に、この画面の下にある「Advanced Mode」を選択します。

手順 3. 「起動」タブを選択して、「セキュアブートメニュー」を選択します。

手順 4. 「OSタイプ」の項目にUEFIセキュアブートの設定を変更するメニューがあります。「非UEFモード」オプションは、UEFIブートが無効になっていることを示し、「UEFIモード」オプションは、UEFIセキュアブートが有効になっていることを示します。ここでは、「UEFIモード」を選択してください。

後書き

この投稿では、UEFIセキュアブートモードを有効化する方法と人々がそれを好む理由を示しました。デバイスにUEFIモードに切り替える条件がある場合は、UEFIセキュアブートモードを有効にしてコンピューターのパフォーマンスを向上させることをお勧めします。

AOMEI Partition Assistantを使用すると、ディスクとパーティションをより簡単に管理できます。FAT32とNTFS間の変換、ディスクのクローン作成、パーティションのサイズ変更／結合／フォーマット／作成、SSD／HDDへのペレーティングシステム移行、アプリケーションの移動など、さまざまな機能があります。