Windows で UEFI セキュアブートの有効無効を確認する方法と有効化する手順

UEFI セキュアブートとは？

利用中の Windows パソコン（OS）が起動する前に、改ざんなどの不正がないかを確認するためのセキュリティ機能です。

Windows 10 から Windows 11 へアップグレードするための必須要件のひとつに、「UEFI セキュアブートに対応していること」があります。

また、一部の PC ゲームをプレイするために、セキュアブートをオンにしなければならない場合もあります。

今回の記事内容

今回は「利用中のパソコンの UEFI セキュアブートが有効か無効かを確認する手順と、無効だった場合の UEFI セキュアブート有効化手順」を紹介します。

PC の UEFI セキュアブートが有効か無効かを確認する手順

タスクバーのスタートボタンを「マウス右クリック」します。出てきたメニュー内の「ファイル名を指定して実行」を選択します。
名前の部分に「msinfo32」を入力します（コピペで大丈夫です）。入力したら「OK」ボタンを押します。
システム情報が開きます。BIOS モード「UEFI」になっていることを確認したら、少し下のセキュアブートの状態を見ます。画像のようにセキュアブートの状態が「無効」になっていれば、現在 UEFI セキュアブートが無効化されている状態です。
画像のように、セキュアブートの状態が「有効」であれば、現在 UEFI セキュアブートが有効化されている状態となります。

UEFI セキュアブートの有効化・無効化は、BIOS（UEFI）から設定を変更できます。

BIOS の設定画面は、マザーボードのメーカーによってレイアウトが異なるため、ここでは一例として、僕が使用しているマザーボードの BIOS（UEFI）画面を使って、UEFI セキュアブートを有効化する手順を紹介します。

なお、今回例として使用する PC のマザーボードは、ASUS 製の「PRIME H370-A」です。

まずは、BIOS 設定にアクセスします。BIOS 起動方法は「こちら」を参照
BIOS 画面の下にある「Advanced Mode」を選択します。
「起動」タブを選択して、「セキュアブートメニュー」を選択します。
「OS タイプ」の項目に UEFI セキュアブートの設定を変更するメニューがあります。「非 UEFI モード」が UEFI セキュアブート無効化、「UEFI モード」が UEFI セキュアブートの有効化です。有効化を選択してください。
「4」の UEFI セキュアブート設定変更メニューは、BIOS 設定の仕様によって、無効化は「Disabled」や「Other OS」、有効化は「Enabled」や「Windows UEFI mode」などの表記が用いられている場合があります。
BIOS 画面下にあるメニューから「EzMode」を選択します。
同じく下のメニューにある「保存＆終了」を選択します。
変更した設定を保存して BIOS を終了して Windows 10 を起動します。いいですか？と聞いてきますので「OK」ボタンを押します。これで BIOS からの UEFI セキュアブート有効化は完了です。お疲れさまでした。