セキュアブートとは？
セキュアブートは、PCの起動時にマルウェアがシステムに侵入するのを防ぐためのセキュリティ機能です。この機能は、特にWindows 11のインストール時に必要不可欠となっています。OSが安全に起動するためには、セキュアブートが有効になっている必要があります。
ASRockマザーボードでセキュアブートを有効にする手順
ASRockのマザーボードでセキュアブートを有効にする手順は比較的シンプルですが、設定を誤ると起動できないトラブルが発生することもあります。以下に、実際の体験を基にした手順を説明します。
1. BIOSにアクセス
まず、PCを再起動し、起動時に「Del」キーや「F2」キーを押して、ASRockのBIOS画面に入ります。
2. CSM（互換性サポートモジュール）の無効化
BIOS画面に入ったら、「Boot」タブに移動し、「CSM（Compatibility Support Module）」を無効にします。この設定を変更しないと、セキュアブート設定項目が表示されない場合があります。無効化後、次に進みます。
3. セキュアブートの設定
「Boot」タブ内で「Secure Boot」オプションを見つけ、「Enabled」に設定します。この設定がない場合は、まず「Boot Mode」を「UEFI」に変更する必要があります。その後、「Secure Boot Mode」を「Custom」に設定し、デフォルトのセキュアブートキーをインストールします。
4. 設定を保存して再起動
設定を変更したら、「F10」キーで設定を保存し、PCを再起動します。再起動後、Secure Bootが「Active」と表示されれば、セキュアブートは正常に有効化されています。
設定後の確認方法
セキュアブートが正常に有効になったかどうかを確認するには、Windowsを起動して「msinfo32」を実行します。表示されるシステム情報の中に「Secure Boot State」が「On」と表示されていれば、セキュアブートは有効です。
よくあるトラブルと回避策
CSMを無効にした後の起動不良
CSMを無効にした後、PCが起動しないことがあります。この場合、USBドライブを挿し直しても起動しないことが多いため、UEFIモードでのドライブ認識が必要です。もし起動しない場合は、BIOSをリセットし、再度設定を確認することをお勧めします。
セキュアブートが「Active」にならない
一部のユーザーからは、セキュアブートを有効にしても「Active」にならないという報告があります。この場合、再度デフォルトのセキュアブートキーをインストールし、設定を確認した後、再起動を試みると改善することがあります。
まとめ
ASRockマザーボードでセキュアブートを有効にする手順は、比較的簡単ですが、いくつかの注意点があります。CSMを無効にした後、ドライブが認識されない場合や、セキュアブートが「Active」にならない場合があるため、設定時には慎重に確認を行いましょう。セキュアブートを有効にすることで、PCのセキュリティが大幅に強化されるので、Windows 11を使用するためにも必要な手順となります。
コメント