ASRock B450でセキュアブートを有効にできないのはなぜか
ASRock B450でセキュアブートを有効にしようとしても、設定項目がグレーアウトしていたり、有効にしたはずなのに反映されなかったりして戸惑う人は少なくありません。実際に自作PCを触っていると、「有効にするだけですぐ終わる」と思っていたのに、途中で画面が変わらない、再起動後に元へ戻る、そもそも設定が押せない、といった場面に出くわします。
とくにWindows 11への対応確認や、ゲームの起動条件を満たすために設定を見直したとき、この壁にぶつかるケースが目立ちます。ですが、原因は一つではありません。多くはマザーボードの故障ではなく、起動方式やBIOS内の前提条件がそろっていないだけです。
先に結論をいえば、ASRock B450でセキュアブートを有効にできないときは、CSM、起動ディスクの形式、Secure Boot Key、グラフィックボード側のUEFI対応、この4点を順番に確認すると道筋が見えてきます。
最初に確認したい代表的な原因
CSMが有効のままになっている
いちばん多いのが、CSMがオンのまま残っている状態です。BIOSを開いてセキュアブートの項目まで進んでも、ここが有効だと設定できないことがあります。
実際、BIOS画面を見ながら作業していると、「Secure Bootは見えているのに変更できない」という状況が起こりがちです。このとき、セキュアブートの項目ばかり触っていても進展しません。先にBootメニュー側を開き、CSMを無効にする必要があります。
自作PCに慣れていない時期は、設定の場所が離れているだけでかなり混乱します。筆者も初めて触ったときは、セキュアブートの画面に入ったまま何度も保存と再起動を繰り返し、結局原因はCSMだったという流れでした。
Windows 11の前提であるUEFI環境になっていない
次に多いのは、ストレージがMBRのままで、Legacy起動になっているパターンです。古いSSDや過去のPCから流用したシステムドライブをそのまま使っていると、見た目では普通に起動していても、内部的にはUEFI前提になっていないことがあります。
この状態だと、セキュアブートを有効にしたくても土台がそろっていません。「昨日まで普通に動いていたのに、なぜ急に設定できないのか」と感じるのは当然ですが、セキュアブートはUEFI環境が前提です。つまり、Windowsが起動していることと、セキュアブートを有効にできることは別問題だと考えたほうが早いでしょう。
中古パーツを組み合わせた構成や、何年も使っている環境ほど、この落とし穴にはまりやすい印象があります。
Secure Boot Keyが入っていない
もう一つ見落とされやすいのが、Secure Boot Keyの導入です。設定をEnabledへ切り替えるだけで終わると思っていると、ここで止まりやすくなります。
BIOSによっては、先にモードをCustomへ変更し、既定のキーをインストールしてからでないと、セキュアブートが実質的に有効にならないことがあります。画面上では設定を触れたように見えても、再起動すると有効扱いになっていないケースもありました。
この段階は、慣れていない人ほど「押したのに変わらない」と感じやすい部分です。設定を変更したという事実と、機能が有効化されたという結果が一致しないため、余計に分かりにくく映ります。
古いグラフィックボードがUEFIに完全対応していない
CSMを無効にした途端、画面表示が不安定になったり、映像が出なくなったりする場合、グラフィックボード側の相性も疑ったほうが無難です。とくに少し前の世代の構成では、UEFI GOP対応の有無が影響することがあります。
このトラブルは、マザーボードだけを見ていても解決しません。BIOS側では正しい設定をしているのに、映像出力の段階でつまずくため、「設定を変えたら壊れた」と感じてしまいやすいのです。
自作経験がある人でも、ここは意外と見落とします。CPUやメモリではなく、映像周りが原因だったと分かるまで時間がかかる場面も珍しくありません。
ASRock B450でセキュアブートを有効にする手順
1. BIOSに入る
まずPC起動時にBIOSへ入ります。普段からWindowsしか触っていないと、この段階ですでに緊張するものです。ただ、慌てず一つずつ進めれば問題ありません。
設定変更前に、いまのBIOSバージョンや起動状態を軽くメモしておくと、万一戻したいときに助かります。
2. CSMを無効にする
Bootメニュー内にあるCSMを探し、Disabledへ変更します。ここが最初の重要ポイントです。
実際の作業では、この変更をしたあとに「保存して再起動しても大丈夫か」と不安になりがちです。ですが、セキュアブートへ進むには避けて通れない工程です。もしここで映像が出なくなった場合は、グラフィックボードや接続ポート、あるいはCMOSクリアを視野に入れる必要があります。
3. Secure Boot ModeをCustomへ切り替える
Securityメニューへ移動し、Secure Boot関連の設定を開きます。そのうえで、Secure Boot ModeをCustomへ変更します。
この手順は地味ですが、実際にはかなり大切です。Standardのままだと次へ進めない場合があり、見た目では分かりにくいため、途中で諦めてしまう人も出てきます。
4. 既定のSecure Boot Keyをインストールする
続いて、default keyのインストールを実行します。ここを飛ばしてEnabledにするだけでは、期待した状態にならないことがあります。
体感としては、この操作を入れた瞬間にようやく流れがつながる印象です。それまで何度やっても変わらなかったのに、キーを導入したあとで一気に前進した、という経験談はかなり多く見かけます。
5. Secure BootをEnabledに変更する
準備が整ったら、Secure BootをEnabledへ切り替えます。その後、保存して再起動します。
再起動後に「Enabled」だけでなく、状態表示が有効になっているかも確認したいところです。設定したつもりでも、実際には前提条件不足で反映されていないケースがあるため、最後の確認まで済ませたほうが安心できます。
それでも有効にできないときの確認ポイント
システムディスクがMBRのままではないか
Windows上で普通に使えているからといって、UEFI向けの構成になっているとは限りません。古いインストール環境を引き継いでいる場合、MBRのまま運用していることがあります。
このケースでは、BIOSだけいじっても解決しにくいのが現実です。OS側の構成そのものを見直す必要が出てきます。時間はかかりますが、ここを整えると一気に話が進みます。
インストール時にUEFIで起動していたか
USBメモリからWindowsを入れた場合でも、起動項目の選び方しだいでLegacy側へ入ってしまうことがあります。同じUSBを使っていても、UEFI表記のある起動先を選ぶかどうかで結果が変わります。
このあたりは、一度失敗すると記憶に残る部分です。見た目には同じUSBなのに、あとからセキュアブート設定で差が出るため、「あの時点で分岐していたのか」と気づくことになります。
グラフィックボードや映像出力の相性を疑う
CSMを切ったあとに映像トラブルが出るなら、マザーボードではなくGPU側が原因かもしれません。とくに古い構成では、UEFIとの噛み合わせが悪いケースがあります。
こうなるとセキュアブートの設定以前に、画面表示を安定させることが先決です。別ポートへつなぎ替える、別のGPUで試す、最小構成で起動するなど、地道な切り分けが効いてきます。
作業前にやっておきたい準備
重要データのバックアップを取る
セキュアブート設定そのものは大がかりな作業ではないものの、BIOS変更に不安定要素がゼロとは言えません。大事なファイルがあるなら、先にバックアップを用意しておくほうが安心です。
設定に集中していると、どうしても「早く有効にしたい」気持ちが前へ出ます。しかし、いざ起動しなくなってから慌てるより、先に逃がしておくほうがはるかに落ち着いて作業できます。
BitLockerの回復キーを確認しておく
もしストレージ暗号化を使っているなら、BIOS変更後に回復キーを求められることがあります。ここを見落とすと、設定自体は成功しているのに、次の起動で立ち往生しかねません。
細かな準備ですが、やっておくと精神的な余裕がかなり違います。トラブルの大半は、作業中の難しさよりも、事前準備の不足から広がる印象があります。
CMOSクリアの方法を把握しておく
万一、設定変更後に画面が映らない、起動しないといった事態になった場合、CMOSクリアが切り札になります。普段使わない操作だからこそ、先に手順だけ確認しておくと安心です。
筆者も、事前に方法を調べていなかった頃は、画面が真っ暗になっただけでかなり焦りました。ですが、戻し方を知っているだけで、BIOS作業の怖さはかなり薄れます。
実際に多い失敗例と、その乗り越え方
よくあるのは、「Secure BootをEnabledにしたのに有効にならない」「CSMを切ったら画面が出ない」「Windows 11の要件チェックで弾かれて初めて気づく」という流れです。
こうした失敗は珍しいものではありません。むしろ、初回で一発成功するほうが少数派です。自作PCは、設定の正しさだけでなく、構成全体の条件がそろって初めて動作がかみ合います。
だからこそ、うまくいかないときは一度立ち止まり、CSM、起動形式、キーの有無、GPUの対応、この順に見直すのが近道です。感覚的に全部を一気に直そうとすると、かえって迷いやすくなります。
ASRock B450でセキュアブートを有効にできないときは順番が大切
ASRock B450でセキュアブートを有効にできない原因は、単なる不具合よりも、設定の前提条件が整っていないケースが大半です。とくにCSMの無効化、UEFI環境の確認、Secure Boot Keyの導入、この3つは見逃せません。
作業中はどうしても「なぜ押せないのか」「なぜ反映されないのか」と焦りがちです。それでも、原因を一つずつ潰していけば、状況はきちんと整理できます。B450世代でも、条件さえそろえばセキュアブートは十分狙えます。
うまくいかないときほど、設定画面の奥へ進む前に足元を確認することが大切です。その積み重ねが、結果的にはいちばん早い解決につながります。
コメント