Windows 11をインストールしようとして、セキュアブートがサポートされていないか利用できないためにインストールできない場合は、以下を読み続けてください。 Microsoftは、Windows 8以降、セキュアブートと呼ばれる新しいセキュリティ機能をサポートしています。 セキュアブートは、ほとんどすべての最新のコンピューターで利用可能であり、UEFI(Unified Extensible Firmware Interface)に組み込まれているため、ブートプロセス中にマルウェアがコンピューターを乗っ取るのを防ぎます。
Windows 7、Vista、およびXPは、マスターブートレコード(MBR)パーティションテーブルを使用するレガシーブートモード(「CSM」モードとも呼ばれます)で動作するために使用されていました。
Windows 8、8.1、および10は、GUIDパーティションテーブル(GPT)を使用するUEFIブートモードでも動作するように設計されています。 「セキュアブート」セキュリティなど、UEFIが提供する高度な機能を利用するため 特徴。
Microsoftは、Windows11へのアップグレードを希望するユーザーの前提条件としてセキュアブートを作成しました。 したがって、「セキュアブートがサポートされていません」または「セキュアブートが利用できません」というエラーが発生した場合は、次のいずれかが発生している可能性があります。
- コンピューターはUEFIブートモードに設定されていますが、セキュアブートはオフ(無効)です。
- コンピュータがレガシーブートモードに設定されています。これは、セキュアブートまたはGPTパーティションスタイルのいずれもサポートしていません。
- お使いのコンピューターはUEFIおよびセキュアブートに対応していません。
このチュートリアルでは、Windows11をインストールしようとしたときに次の問題を修正するためのステップバイステップの手順を説明します。
- セキュアブートはサポートされていません
- セキュアブートは利用できません
- セキュアブートがオフになっている
- 関連記事:サポートされていないCPUにTPMなしでWindows11をインストールする方法。
修正方法:セキュリティで保護されたブートがサポートされていないかオフ(無効)であり、Windows11をインストールできない。
ステップ1。 セキュアブートおよびBIOSモードの状態を確認します。
デバイスでセキュアブートがオン、オフ、またはサポートされていないかどうかを確認するには、以下の手順に従ってください。
1. Windowsを押す + R 実行コマンドボックスを開くためのキー。
2. タイプ msinfo32 をクリックします わかった 開く システムインフォメーション。
3. [システム情報]ページで、 BIOSモード そしてその セキュアブートステータス。
4. ケースに応じて、次のように進めます。
- ケースA: の場合 BIOSモード は UEFI & セキュリティブート状態 は オフ、は、PCの起動モードがUEFIに設定されているが、 セキュアブート 機能は 無効 システム上で。 この場合 にスキップ パート1、BIOS / UEFIファームウェア設定でセキュアブートを有効にします。
- ケースB: の場合 BIOSモード は 遺産 そしてその セキュアブート状態 は サポートされていません また 利用できません、に移動します ステップ2 以下のいずれかを意味するため、以下のとおりです。*
- お使いのコンピューターはUEFIブートモードをサポートしていますが、セキュアブートとGPTをサポートしていないレガシーブートモードで実行されているため、無効になっています、 また…
- …お使いのコンピューターはUEFIブートモードをサポートしていないため、セキュアブート(およびWindows11のインストールに必要なTPM2.0)をサポートしていません。
ステップ2。 お使いのコンピューターがUEFIをサポートしているかどうかを確認してください。
この時点で、先に進む前に、次のいずれかを実行して、デバイスがUEFIとセキュアブートをサポートしていることを確認する必要があります。
- コンピューターまたはマザーボードの製造元のサポートWebサイトに移動し、仕様をチェックして、UEFIブートモードをサポートしているかどうかを確認します。 はいの場合は、に進みます パート2.
UEFIブートモードがBIOS / UEFI設定で使用可能かどうかを確認します。 それを行うには:
PCをシャットダウンします。
PCの電源を入れ、すぐにDELまたはF2、F10、F12キーを押して、BIOS / UEFIファームウェア設定に入ります。 (BIOS設定に入る方法の詳細については、コンピューター/マザーボードの製造元サポートWebサイトにアクセスしてください)。
- BIOS設定で、チェックインします ブートオプション できれば 有効 the UEFIブートモード またはあなたができるなら レガシーサポートを無効にする. 可能であれば、コンピューターはUEFIをサポートします。 この場合 保存せずにBIOS設定を終了します に進みます パート2.できない場合は、コンピューター/マザーボードがUEFIをサポートしていないため、交換する必要があります。 *
* ノート: デバイスがUEFIをサポートしているかどうかを確認する最も安全な方法は、製造元のWebサイトからです。 特に、システムをWindows 11にアップグレードしたいユーザーの場合、コンピューターはTPMバージョン2.0もサポートしている必要があります。
パート1。 BIOS / UEFIでセキュアブートを有効にします。
コンピューターがUEFIブートモードで実行されているが、セキュアブートが無効/オフになっている場合(ケースA)、次のいずれかの方法を使用して、BIOS / UEFI設定でセキュアブートをアクティブにします。
方法1:UEFI / BIOS設定でセキュアブート状態を変更します。
1. PCの電源を入れたらすぐに、DELまたはF2、F10、F12キーを押して、BIOS / UEFIファームウェア設定に入ります。 (BIOS設定に入る方法の詳細については、コンピューターの製造元サポートWebサイトにアクセスしてください)。
2. に移動 セキュリティオプション またはに ブートオプション & 変更 セキュアブート に 有効. *
* ノート: Windows 11にインストール/アップグレードする場合は、BIOS設定でTPMも有効にする必要があります。 TPMは、(製造元によって異なりますが)次のように呼び出すことができます:Intel Platform Trusted Module、Intel TPM、Intel プラットフォームトラストテクノロジー、Intel PTT、セキュリティデバイス、セキュリティデバイスサポート、TPM状態、AMD fTPMスイッチ、AMD PSPfTPM。
3. 保存して終了 BIOS設定から。
方法2。 WindowsREからUEFIファームウェア設定でセキュアブートをアクティブ化します。
BIOS / UEFI設定に入る2番目の方法は、Windows回復環境(WinRE)オプションを使用することです。
1. を押し続けます シフト キーとから 力 アイコン 選択する 再起動 Windows回復環境(WinRE)でシステムを起動します。
2. 次に、 トラブルシューティング -> 高度なオプション -> UEFIファームウェア設定 を選択します 再起動。
3. に移動します システム構成 タブで、 ブートオプション。
4. の ブートオプション、 変化する セキュアブート を選択します 有効。 *
* ノート: ここにセキュアブートオプションが見つからない場合は、製造元のサポートWebサイトにアクセスしてガイダンスを入手してください。 (BIOS / UEFIファームウェア設定は、コンピューターの製造元によって異なります)
5. 保存して終了 BIOS設定から。
6. 再起動 PCを開き、システム情報(msinfo.exe)を開いて、セキュリティで保護されたブートがオンになっていることを確認します。
パート2。 DISKをGPTに変換し、UEFIとセキュアブートを有効にします。
この記事の冒頭で述べたように、セキュアブートは、コンピューターのブートモードがUEFIに設定され、パーティションテーブルがGPTである最新のコンピューターでのみサポートされます。
したがって、コンピュータのブートモードがレガシに設定されていて、パーティションテーブルがMBR(ケースB)の場合、セキュアを有効にするには 起動するには、最初にパーティションスキーマをMBRからGPTに変換してから、レガシーブートモードからUEFIブートに切り替える必要があります モード。*
* 警告: 以下の手順に進む前に、データをバックアップして、問題が発生した場合のデータ損失を回避し、デバイスがUEFIをサポートしていることを確認してください(を参照)。 ステップ-2 その上)。
ステップ1。 現在のパーティションスタイルがMBRであることを確認してください。
パーティションスキームを変換する前に、まずメインディスクのパーティションスタイルがGPTではなくMBRであることを確認してください。
1. を押します ウィンドウズ + R ロードするためのキー 走る ダイアログボックス。
2. タイプ diskmgmt.msc を押して 入力。
3. 右クリック Windows OSを搭載したドライブを選択し、 プロパティ.
4. を選択 ボリューム タブ。
5. 次に、「パーティションスタイル」を見て、それが正しいことを確認します マスターブートレコード(MBR)。 *
* ノート: パーティションスタイルに次のように記載されている場合 GUIDパーティションテーブル(GPT)、先に進む必要はありません。 の指示に従ってください パート1 その上 BIOSでセキュアブートを有効にします。
6. パーティションスタイルが「MBR」であることを確認したら、以下の手順2に進み、パーティションスタイルをGPTに変換します。
ステップ2。 MBRパーティションスタイルをGPTに変換します。
Windows Creator Update(1703)以降では、データを失うことなくパーティションスキームを変換できます。 Microsoftは、変換とデータ保持を容易にするためにMBR2GPT.exeツールを設計しました。 ただし、Windowsがオフライン(実行されていない)の場合は、パーティションスキームを変換する方が安全です。 それを行うには:
1. を押し続けます シフト キーとから 力 アイコン 選択する 再起動 Windows回復環境(WinRE)でシステムを起動します。
2. 次に、 トラブルシューティング -> 高度なオプション -> コマンド・プロンプト。 (要求された場合は、管理者アカウントを選択し、そのパスワードを入力して続行します)。
3. 以下のコマンドを入力して、ディスクをMBRからGPTに変換し、 入力:
- mbr2gpt / convert
4. プロセスが完了したら、コマンドプロンプトを閉じて シャットダウン PC。
5. 以下のステップ3に進みます。
ステップ3。 BIOS / UEFIファームウェア設定でUEFIとセキュアブートを有効にします。
パーティションスタイルをMBRからGPTに変換した後、PCの起動モードがレガシーからUEFIに変更されるまで、コンピューターは正常に起動できません。 したがって、Windowsを起動する前に、次の手順に従ってください。
1. PCの電源を入れたらすぐに、DELまたはF2、F10、F12キーを押して、BIOS / UEFIファームウェア設定に入ります。 (BIOS設定に入る方法の詳細については、コンピューターの製造元サポートWebサイトにアクセスしてください)。
2. に移動します システム構成 タブをクリックして選択します ブートオプション。
3. の ブートオプション、次のアクションを適用します。
a。 をセットする レガシーサポート に UEFI また 無効 (これにより、UEFIが自動的に有効になります)
b。 変更 セキュアブート に 有効。 *
* ノート: ここにセキュアブートオプションが見つからない場合は、製造元のサポートWebサイトにアクセスしてガイダンスを入手してください。 (BIOS / UEFIファームウェア設定は、コンピューターの製造元によって異なります)
4. 保存して終了 BIOS設定から。
5. Windowsを起動し、システム情報をチェックインして、セキュリティで保護された起動が行われていることを確認します オン. また、BIOSモードが UEFI.
6. この時点で、デバイスをWindows 11にアップグレードすることができます。これが、これらの変更で達成したい目標である場合です。
それでおしまい! このガイドがあなたの経験についてコメントを残すことによってあなたを助けたかどうか私に知らせてください。 他の人を助けるために、このガイドを気に入って共有してください。