ASRockでプラットフォームキー登録を行う前に知っておきたいこと
「プラットフォームキー 登録 asrock」と検索する人の多くは、Secure Bootを有効化したいのに設定が進まない、あるいはBIOS画面で何を触ればいいのか分からず止まっているはずです。私も最初は、項目名だけ見て「これを有効にすれば終わりだろう」と考えていました。ところが実際には、単純にスイッチをオンにするだけでは済まず、CSMの状態やSecure Boot Modeの切り替えまで順番どおりに進めないと先へ進みません。
特に初めて触ると戸惑いやすいのが、Platform Key（PK）の登録が単体の設定ではなく、Secure Bootを成立させる一連の流れの中に組み込まれている点です。つまり、プラットフォームキーを登録したいなら、BIOSの仕組みとSecure Bootの関係をざっくりでも理解しておくと、途中で迷いにくくなります。
プラットフォームキー登録とは何か
プラットフォームキーは、Secure Bootで使われる鍵の中でも土台になる存在です。これが入っていない状態だと、Secure Bootを正しく有効化できないことがあります。BIOS画面だけ見ると難しそうですが、実際には「信頼する起動環境を決めるための親鍵」と考えるとイメージしやすいでしょう。
私が最初につまずいたのは、プラットフォームキーという言葉だけを追ってしまったことでした。ところが実際の設定では、PKだけを直接いじるというより、デフォルトのSecure Boot keysを読み込む流れで登録が進む場面が多いです。そのため、検索時に「プラットフォームキー登録」と考えていても、BIOS内では「Secure Boot」「Custom」「Install default Secure Boot keys」といった別の表示を追いかける必要があります。
どんなときに登録が必要になるのか
プラットフォームキーの登録が話題になる場面は、だいたい次のようなケースです。
まず多いのが、Windows 11の要件確認をしているときです。Secure Bootを有効にしようとしてBIOSを開いたものの、設定がグレーアウトしていたり、切り替えできなかったりして初めてPKの存在を意識する人は少なくありません。
次に、BIOSを更新したあとです。更新前は問題なく動いていたのに、再確認するとSecure Bootまわりの項目が以前と違って見えることがあります。私もこのパターンで焦った経験があり、設定が消えたのか、壊れたのか判断がつかず、何度も画面を見直しました。
さらに、自作PCの構成を変更したあとも注意が必要です。ストレージ構成や起動方式を見直した際に、UEFI前提の設定へ合わせ直す必要が出てくることがあります。
実際にやって分かった事前チェック
設定を始める前に確認しておきたいのは、CSMが有効になっていないかどうかです。ここを見落とすと、いくらSecure Boot関連の画面を開いても話が進みません。私は最初、この部分を知らずにSecurityタブばかり見ていました。すると、登録できそうな雰囲気はあるのに項目が動かず、かなり遠回りしました。
もうひとつ大切なのが、BIOSへ確実に入れるかどうかです。ASRockでは起動直後にF2キーやDeleteキーでBIOSへ入ることが多いですが、タイミングが合わないと普通にOSが立ち上がってしまいます。何度か試して入れたあとでも、設定変更後に再起動を挟むので、再びBIOSへ戻る流れをあらかじめ想定しておいた方が落ち着いて作業できます。
ASRockでプラットフォームキーを登録する基本手順
ここからは、実際に進めるときの流れを分かりやすくまとめます。大げさに見えるかもしれませんが、順番を守るだけで成功率はかなり上がります。
まずPCを起動し、F2またはDeleteキーでBIOS画面を開きます。入れたらBoot関連の項目を探し、CSMが有効になっている場合はDisabledへ変更します。この段階で「やっと本題に入れる」という感覚でした。最初にここを外していたせいで、私はかなり無駄な時間を使いました。
次に設定を保存して再起動します。その後もう一度BIOSへ入り、Securityの中にあるSecure Boot設定画面へ進みます。ここでSecure Boot ModeをStandardのままにしていると、狙っている項目にたどり着けないことがあります。そこでCustomへ切り替えます。
Customへ変更すると、デフォルトのSecure Boot keysを導入する項目が現れるか、あるいは操作可能になります。ここで実行することで、プラットフォームキーを含む必要な鍵が読み込まれます。初めて見たときは少し身構えましたが、実際の操作そのものは難しくありません。むしろ迷いやすいのは、その前段階の条件が整っているかどうかでした。
最後にSecure BootをEnabledへ切り替え、保存して再起動します。ここまで通れば、プラットフォームキー登録を含むSecure Boot設定がひと通り完了する形になります。
途中で止まりやすいポイント
実際に設定していると、手順そのものより「想定外の表示」に悩まされることがあります。いちばん多いのが、Install default Secure Boot keysのような項目が押せない、またはグレーアウトしているケースです。
このときにありがちなのは、「壊れているのでは」と不安になることです。私もそう感じました。ただ、実際には既に鍵が入っているため操作不要になっている場合もあります。見た目だけで失敗と決めつけず、現在のSecure Boot状態や他の関連項目もあわせて確認した方が冷静に判断できます。
また、Secure Bootを先に有効にしようとしてもうまくいかないことがあります。順番を逆にすると、設定できそうで設定できない状態に陥りやすいです。私の場合も、先にEnabledへ変えようとして反映されず、結局Customへ切り替えて鍵を読み込むところからやり直しました。最短で進めたいなら、焦らず段階を踏んだ方が結果的に早いです。
BIOS更新後に再登録が必要か迷ったとき
BIOSを更新すると、以前と画面表示や項目の位置が少し変わることがあります。この変化だけで不安になるものですが、全部が異常というわけではありません。私も更新後、前と同じ感覚で進められず戸惑いました。特に「前はすぐできたのに、今回は反応が違う」というときほど焦ります。
そんなときは、一度Secure Boot関連の状態を落ち着いて見直すのがおすすめです。もし鍵の再読み込みが必要そうなら、既存設定を確認したうえで、デフォルトキーの再導入を検討します。更新後は以前の感覚が通用しないこともあるので、「見慣れたはずの設定でも確認し直す」くらいの姿勢がちょうどいいです。
体験的に感じたコツ
今回のような設定は、説明だけ読むと簡単そうに見えます。ところが、実際に画面を前にすると、英語表記の項目が連続するだけで妙に手が止まります。私もPlatform Keyという言葉に引っ張られて、その名称そのものを探し続けてしまいました。でも、本当に大切なのは「どの順番で前提条件を整えるか」でした。
触ってみて感じたコツは、ひとつずつ確定させることです。CSMは無効になっているか、BIOS保存後に再起動したか、Secure Boot ModeはCustomへ変わっているか。この3点を丁寧に見ていくだけで、かなり整理しやすくなります。
それから、うまくいかないときに何度も同じ画面内だけで解決しようとしないことも重要です。保存して再起動し、入り直したら急に操作できるようになったことがありました。BIOS設定は一度の画面遷移だけで完結しないこともあるので、そこで慌てない方がいいです。
ASRockでプラットフォームキー登録を成功させるためのまとめ
ASRockでプラットフォームキーを登録したい場合、重要なのはPKという単語だけを追うことではありません。実際には、CSMを無効化し、Secure Boot ModeをCustomへ切り替え、デフォルトのSecure Boot keysを読み込む流れを正しく踏むことが要になります。
私自身、最初は「どの項目を押すのが正解なのか」ばかり探していました。しかし本当に詰まりやすいのは、手順の途中にある小さな前提条件です。そこを理解してからは、設定の意味も見えやすくなり、作業全体がぐっと落ち着いて進められるようになりました。
もし今まさに設定画面の前で止まっているなら、まずはCSM、次にSecure Boot Mode、そしてデフォルトキーの導入という順番を見直してみてください。遠回りに見えても、その流れが結果的にはいちばん確実です。
コメント