ASRockでWindows 11向けにセキュアブートを設定する手順と注意点

ASRockでWindows 11向けにセキュアブートを有効化したい人へ

ASRockマザーボードでWindows 11を使おうとしたとき、意外と多いのが「セキュアブートを有効にしてください」と表示されて先に進めないケースです。
実際に触ってみると、BIOSで項目をオンにするだけでは終わらず、CSMやUEFI、ディスク形式まで確認しないと反映されない場面が珍しくありません。

私自身、この手の設定変更は何度か試してきましたが、最初に戸惑いやすいのは「設定を変えたのに判定が変わらない」「有効にした後で起動しなくなり焦る」というところでした。
とくにASRockは設定項目の位置が分かりやすい一方、前提条件を満たしていないとセキュアブートがグレーアウトしたり、思ったように保存されなかったりします。

この記事では、ASRockでWindows 11向けにセキュアブートを設定する流れを、実際につまずきやすい部分も交えながら整理していきます。

セキュアブートが必要になる理由

Windows 11では、インストールやアップグレードの条件として、UEFI起動とセキュアブート対応が重視されています。
これは単なる飾りの要件ではなく、起動時に不正なブートローダーや改ざんされたプログラムが割り込むのを防ぐための仕組みです。

最初は「ゲームができればいいし、そこまで気にしなくてもいいのでは」と思いがちですが、実際にWindows 11の互換性チェックを進めると、ここで止まる人はかなり多い印象があります。
とくに旧環境からそのまま移行しようとすると、以前の設定が足を引っ張って、セキュアブートだけ有効にできないという流れになりやすいです。

まず確認したい4つの前提条件

BIOSモードがUEFIになっているか

セキュアブートを使うには、起動方式がUEFIになっている必要があります。
ここがLegacyのままだと、設定項目が表示されていても正常に機能しないことがあります。

実際に詰まりやすいのは、見た目では普通にWindows 11が動いているため、自分の環境が古い起動方式だと気づきにくい点です。
BIOSに入って設定を変えたのに反映されず、あとで起動方式が原因だったと分かる流れはかなりありがちでした。

CSMが有効のままになっていないか

ASRockでセキュアブート設定がうまく通らない場合、真っ先に見たいのがCSMです。
CSMが有効だと、レガシー互換を優先する状態になり、セキュアブートを有効にしにくくなります。

この部分は、手順だけ読むと簡単そうに見えます。
ただ、実際はCSMを切った瞬間に不安になる人が多いはずです。画面が変わったり、次の起動で雰囲気が変わったりすると「まずいことをしたかも」と感じやすいからです。
私も初めて触ったときは、保存して再起動する瞬間がいちばん緊張しました。

システムディスクがGPTになっているか

ここが見落とされやすい核心です。
起動ディスクがMBRのままだと、CSMを無効にしたあとでWindows 11が起動しなくなることがあります。

このトラブルは本当に多く、設定をいじる前は普通に使えていたのに、セキュアブートを通そうとした途端に話がややこしくなる原因になりがちです。
「BIOS設定の問題だと思っていたら、実はディスク形式だった」というのは珍しくありません。

何度か同じ相談を見て感じるのは、セキュアブートの失敗というより、旧環境のまま組んだPCをWindows 11基準へ合わせる過程でつまずいている人が多いということです。

TPM 2.0が有効になっているか

Windows 11ではセキュアブートに加え、TPM 2.0も重要です。
そのため、セキュアブートだけ有効にしても、要件判定が通らない場合があります。

ASRockマザーボードでは、CPU世代やプラットフォームに応じてfTPMやPTTの設定が用意されていることが多いです。
ここもセキュアブートと同じで、項目を一度オンにしただけで安心せず、保存後に状態が維持されているかを見直したほうが安心できます。

ASRockでセキュアブートを有効にする基本手順

1. BIOSに入る

PC起動時にDelまたはF2キーを押してBIOSへ入ります。
この操作自体はシンプルですが、再起動のタイミングが合わず、最初の一回で入れないこともあります。焦らず数回試せば大丈夫です。

2. BootメニューからCSMを無効化する

Boot関連の項目に進み、CSMをDisabledへ変更します。
ここで重要なのは、設定変更後にきちんと保存して再起動することです。

一気に全部変えたくなるものの、経験上は段階を分けたほうが安全です。
まとめて触ると、どの変更が原因で起動しなくなったのか切り分けにくくなります。

3. 再度BIOSへ入り、Secure Boot設定を確認する

再起動後にもう一度BIOSへ入り、Secure Boot関連の項目を開きます。
環境によっては、CSMを切ったあとで初めて選択可能になることがあります。

この流れを知らないと、「さっき見たときと項目が違う」と戸惑いやすいです。
初見では不具合に見えますが、実際には前提条件を満たしたことで設定可能になっただけ、というケースがよくあります。

4. OS Typeを適切な状態にする

環境によってはOS TypeをWindows 11向けのUEFI系設定に合わせる必要があります。
ここはマザーボードの世代やBIOSバージョンによって表記が微妙に違うため、焦らず近い名称を確認して選ぶのがコツです。

5. 保存して再起動し、Windows側で確認する

設定後は保存して再起動し、Windows 11側でセキュアブートの状態を確認します。
BIOSで有効になっているように見えても、OS側で未反映のままということがあるので、最後の確認は省かないほうが安心です。

実際に多いトラブルと対処法

セキュアブートを有効にしたらBIOSへ戻ってしまう

この症状はかなり不安になります。
電源は入るのにWindows 11が起動せず、何度やってもBIOS画面に戻ると、「マザーボードが壊れたのでは」と心配になるはずです。

ただ、多くは故障ではなく、起動方式やディスク形式がかみ合っていないだけです。
まずはCSMが無効になっているか、OSドライブがUEFI起動前提の構成か、GPT形式になっているかを順番に見直してください。

経験上、こういう場面で一番危ないのは、焦って別の項目まで大量に変更してしまうことです。
一つずつ戻しながら原因を追ったほうが、結果的に早く解決しやすくなります。

有効にしたはずなのにWindows 11で未対応と表示される

これは設定が保存しきれていない場合や、関連項目が不足している場合に起こりがちです。
セキュアブートだけでなく、TPM 2.0やUEFI起動条件も同時に満たしているかを再確認しましょう。

使っていて感じるのは、「たぶんできたはず」で先へ進むと、あとで余計に時間を使うことです。
一見遠回りでも、BIOS側の状態とWindows 11側の認識を両方見たほうが失敗が少なくなります。

BIOSアップデート後に設定が変わる

BIOSを更新したあと、Secure Boot関連の状態が変化することがあります。
以前は通っていた設定が初期化され、もう一度見直しが必要になることもあります。

この場面は本当に盲点で、更新しただけなのに急に判定が変わると戸惑います。
しかも、アップデート直後は「最新版だから問題ないはず」と思い込みやすいため、確認が後回しになりがちです。
更新後はCSM、TPM、Secure Bootの3点を改めて点検しておくと安心できます。

B450世代など旧構成で特に詰まりやすい理由

B450 マザーボードのような少し前の世代では、もともとWindows 10前提で使っていた環境が多く、そのままWindows 11へ移ろうとすると整合性が崩れやすいです。
古いBIOS、MBRディスク、CSM有効の組み合わせだと、どれか一つだけ直しても前に進まない場合があります。

実際、このパターンでは「設定方法が分からない」というより、「ひとつ直すと別の問題が顔を出す」感覚になりやすいです。
そのため、部分的な対処より、起動方式全体をWindows 11基準で見直す発想が大切になります。

失敗しにくくするコツ

一度に全部変えない

セキュアブート、CSM、TPM、BIOS更新を一気に進めると、原因の切り分けが難しくなります。
一段階ずつ変更し、その都度起動確認を挟むほうが安全です。

起動しなくなっても慌てない

設定変更後に起動しなくなると焦りますが、すぐに故障と決めつける必要はありません。
多くは構成の食い違いなので、元の設定に戻して確認すれば落ち着いて対処できます。

互換性チェックの結果だけで判断しない

Windows 11のチェック結果が変わらない場合でも、BIOS側では設定が進んでいることがあります。
逆に、BIOSではオンでもOS側が認識していないこともあるため、片方だけを見て結論を出さないほうが失敗しません。

まとめ

ASRockでWindows 11向けにセキュアブートを設定する作業は、単純なオンオフ操作に見えて、実際にはCSM、UEFI、GPT、TPM 2.0が密接に関わっています。
そのため、設定画面だけ見て判断すると、何度も同じところで足踏みしやすくなります。

体感としては、いちばん時間がかかるのはセキュアブートそのものではなく、古い構成をWindows 11の条件に揃える部分です。
逆にそこさえ整理できれば、ASRockの設定作業自体はそこまで難しくありません。

もし今まさに「有効にできない」「設定したのに通らない」と悩んでいるなら、まずはCSM、ディスク形式、TPMの3点を落ち着いて確認してみてください。
遠回りに見えても、その順番で見直すほうが結果的には最短で解決へ近づけます。