BIOS開いてセキュアブート有効化【GIGABYTE】
YoutuberのTAIKI先生曰く、今年の6月からセキュアブートの証明書が切れることにより多くのPCが動かなくなるかもしれない。多くはLinuxが主な対象だと思われるのでWindowsはそこまで注意しなくても良いかも！？というお話。
またまた～先生大げさに言ってるんでしょう？と思ってしまいますが、この話題は他のYoutuberの方も挙って動画にしているので、絶対にないと言えず、恐らく実際に起こりうる事もあるんだろうとは思う。
このセキュアブート問題に関してはTAIKI氏が上記の様に説明しているので省略。
KOZと同じく確認したところ、セキュアブートが無効となっている場合の対処法を記しておくので困っている人は参照して欲しい。
- OS Windows11 Home (25H2)
- マザーボード GIGABYTE B660M DS3H DDR4
使用しているPCは上記の構成となっています。
これに”ファイル名を指定して実行”で【msinfo32】と入力したのがこちら↓
真ん中くらいの欄にセキュアブートの表示がありますが【無効】となっています。
ちなみにこの状態で”ターミナル（管理者）”を起動しTAIKI氏が教えてくれた文字列を入力してもエラー表示の様になってしまいます。
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI kek).bytes) -match 'Microsoft Corporation KEK 2K CA 2023')
と、
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI kek).bytes) -match 'Microsoft Corporation KEK 2K CA 2023') ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
と、まあこの様な感じなので自身のPCが今現在どのような状況なのか？を知るためにも有効化して【TRUE】か【FALSE】のどっちなのか確認しようと思う。
![日経PC21（ピーシーニジュウイチ） 2026年5月号 [雑誌]](https://m.media-amazon.com/images/I/61xipVeRWOL._SL500_.jpg "日経PC21（ピーシーニジュウイチ） 2026年5月号 [雑誌]")
BIOSを開いてセキュアブートを有効にする
やる事は簡単。
ホントにただそれだけなのですが、BIOSのクセが強くてセキュアブートの欄がクリックしても変化ないよ！っていうお話もチラホラ。
ダブルクリックですよ奥さん！
そもそもセキュアブートの欄が見当たらねえ！なんて話すらも。
それは”CSMが有効”になってて、そこを”無効”にしていないとセキュアブートの設定が弄れないよって事。
以上を踏まえた上で再起動してDELキー連打でBIOSに入る。
人によってはBIOSの表示が違うかもしれませんが、恐らくEASY MODEになっていると思うのでADVANCED MODEで。
右側のタブに”Boot”とあるのでそこをクリック。
”CSMのサポート”は無効
下段の”Secure Boot”をダブルクリック。
普通に左クリックじゃ反応ないから「んん～～？」ってなっちゃいますね。
↑のように”Secure Boot”を有効にしたら、保存して終了じゃないんですよ。
”Secure Boot”の下段の”Secure Boot Mode”を”Standard”から”Custom”に変更する。
”Custom”に変えたら下段の”Restore Factory Keys”をダブルクリックすると、”はい、いいえ”とポップアップが出るのでクリックして、設定保存して再起動するのが正しい手順。
しかし先ほどからのクセでダブルクリックすると、そのはい・いいえのポップアップは普通のクリックで良かったみたいで、その後に出現する再起動するかしないかのポップアップをそのまま”はい”にして押してしまうと言うトラップが発生する。
結果的に再起動するから良いんだけど焦るわ。
んもう(；ﾟДﾟ)
はい、という事でめでたく有効化できたのでmsinfoで確認。
”セキュアブートの状態”は”有効”に変わっていたので、続けてターミナルで確認。
両方とも”True”となっていたので対応はされているみたいですね。良かった良かった。
ちなみに業務用のHP製ノート(割と最新)はセキュアブート有効なっているものの、ターミナル上では両方共”False”
部下に貸与しているTOSHIBA製オンボロノートは片方が”True”でもう片方は”False”
メーカー対応待ちでもあるので千差万別といったところでしょうか。
ご参考まで。
