1. Secure Bootとは？
Secure Bootは、UEFI（Unified Extensible Firmware Interface）に組み込まれているセキュリティ機能です。この機能は、パソコンが起動する際に、正当なOSやブートローダーのみが起動できるように制御します。これにより、マルウェアや不正なソフトウェアの起動を防ぐことができます。簡単に言うと、コンピュータが起動する際に、署名された正規のソフトウェアだけが実行されるようにする仕組みです。
ですが、例えばLinux系OSや特定のカスタムOSをインストールする際に、Secure Bootが有効だと、署名されていないブートローダーが弾かれてしまうため、起動できないことがあります。この場合、Secure Bootを無効にする必要があります。
2. MinisforumでSecure Bootを無効にする必要があるケース
MinisforumのPCシリーズ、特にUM790 Proなどでは、Secure Bootを無効化することがよく求められます。USBメモリからLinux系OS（Ubuntu、Debianなど）やカスタムOS（Unraidなど）をインストールしようとした場合、Secure Bootが原因でインストールに失敗することがあります。私自身も、Ubuntuをインストールする際に、Secure Bootが原因で起動に失敗した経験があります。
その際、BIOSでSecure Bootを無効にしたところ、問題なくインストールが進みました。これは多くのMinisforumユーザーにも共通する経験です。このように、特定のOSやツールを使用する場合、Secure Bootを無効にすることが必須となるケースがあるのです。
3. Secure Bootを無効にする手順（BIOS設定）
MinisforumのPCでSecure Bootを無効にするためには、以下の手順に従ってBIOSの設定を変更します。ここでは、一般的なUM790 Proモデルを例にとりますが、他のモデルでも基本的な手順は同じです。
手順
- 電源を入れて、すぐにDELETEキーを連打
パソコンを起動してすぐに「DELETE」キーを連打し、BIOS設定画面に入ります。 - Securityタブを選択
BIOS画面が表示されたら、「Security」タブを選びます。 - Secure Bootを選択
「Secure Boot」オプションを探し、これを選択します。 - Secure BootをDisableに設定
「Secure Boot」を「Disable」に設定します。 - 設定を保存して再起動
設定を保存し、再起動を選択します。これで、Secure Bootが無効化されます。
これで、次回起動時には、署名されていないブートローダーを使用したOSインストールが可能になります。
4. 実体験：うまく無効化できた/できなかったケース
✅ 成功したケース
私が実際に試した際、UbuntuのインストールUSBを作成し、MinisforumのPCに接続しました。その後、上記の手順でSecure Bootを無効化し、再起動。すると、何の問題もなくUbuntuのインストールが進みました。このように、無事にカスタムOSをインストールできた成功例です。
さらに、他のユーザーからも同様の成功報告があり、例えばreddit.comでも、Secure Bootを無効にすることでLinuxやUnraidのインストールが成功したというコメントが多く見られます。
❌ 失敗したケース
一方で、すべての手順を踏んでもうまくいかなかった場合もあります。あるユーザーは、Secure Bootを無効にした後も、OSが正常に起動せず、再度設定を見直しても問題が解決しなかったとのことです。こうした場合、BIOSの設定を誤って保存しなかったり、別のハードウェア設定が影響している可能性があります。私の経験では、再起動後に設定がリセットされたケースがあり、再度設定し直すことで解決しました。
5. 無効化前の注意点・トラブル対策
セキュリティリスクの考慮
Secure Bootを無効にすると、セキュリティ上のリスクが増大することがあります。特に不正なソフトウェアが起動する可能性が高まりますので、無効化する際は慎重に行う必要があります。もし無効化が必須でない場合は、無効化せず、他の方法（例えば、ブートローダーの署名変更など）を試みるほうが安全です。
BIOS設定が保存されない場合
時々、BIOS設定を変更しても、PCを再起動すると設定が反映されないことがあります。これは、CMOSバッテリーが原因で設定が保存されていない場合があります。この場合は、CMOSバッテリーを交換するか、設定を何度も保存することで解決する場合があります。
BIOSにアクセスできない場合
もし、Secure Bootエラーが表示される直後にBIOSにアクセスできない場合は、PCの電源を完全に切り、再度「DELETE」キーを連打してBIOSにアクセスし直してください。タイミングを調整することで、うまくBIOS画面に入れることがあります。
6. まとめ：無効化手順のポイント
- MinisforumでSecure Bootを無効化するには、「Security → Secure Boot → Disable」から設定変更を行います。
- 成功例として、UbuntuやUnraidのインストール時に問題なく進んだケースが多いです。
- 失敗例も報告されていますが、BIOS設定が保存されない、もしくは設定ミスが原因となることがあります。
- セキュリティリスクを考慮し、必要な場合にのみ無効化するようにしましょう。
以上の手順を踏めば、MinisforumでSecure Bootを無効化し、スムーズにOSインストールが行えるはずです。適切に設定を行い、インストールを楽しんでください。
コメント