2022年8月10日 / 最終更新日 : 2022年8月10日 kikuchi@fujidenki パソコンサポート

Windows 11で必須になったセキュアブートってなに？

Windows 11はセキュアブートに対応しないパソコンにはインストールできないという仕様になりましたが、このセキュアブートとは何か？ を解説します。

Windows 11のシステム要件にあるセキュアブート

マイクロソフトが定めるWindows 11のシステム要件は下記のようになります。

プロセッサ	1 ギガヘルツ (GHz) 以上で 2 コア以上の64 ビット互換プロセッサまたは System on a Chip (SoC)
メモリ	4 ギガバイト (GB)
ストレージ	64 GB 以上の記憶装置
システムファームウェア	UEFI、セキュアブート対応
TPM	トラステッドプラットフォームモジュール (TPM) バージョン 2.0
グラフィックスカード	DirectX 12 以上 (WDDM 2.0 ドライバー) に対応
ディスプレイ	対角サイズ 9 インチ以上で 8 ビットカラーの高解像度 (720p) ディスプレイ
インターネット接続とマイクロソフトアカウント	Windows 11 Home エディションにはインターネット接続と Microsoft アカウントが必要

今回はこの中でシステムファームウェアのUEFI、セキュアブート対応についてお話しします。

セキュアブートとはなにか？

セキュアブートとはパソコンのメイン基板（マザーボード）に搭載される機能で、パソコンに電源を入れるとプロセッサ（CPU）やメモリ、ストレージなど接続される機器の安全性をチェックします。
セキュアブートはメイン基板のUEFI（BIOS）で制御でき、利用にはWindows 8以降のOSが必要になります。

セキュアブートはセキュリティを強化するために必要な機能

どうしてセキュアブートが必要になるのか？・・・それはセキュリティ強化のためです。

典型的な例ではサイバー攻撃のひとつにファームウェア攻撃というものがあり、これはWindowsなどのOSではなくメイン基板に直接攻撃を仕掛けます。侵入するとWindowsが起動する前に攻撃をするので、Windowsのセキュリティ機能は有効ではありません。
これを防ぐにはセキュアブート機能が欠かせないわけです。

ITmedia エンタープライズ

高度なファームウェア攻撃に対抗する、たった1つの簡単な方法

https://www.itmedia.co.jp/enterprise/articles/2203/31/news013.html

従来のセキュリティ対策ソフトウェアでは対策できないサイバー攻撃が増えている。企業規模を問わない攻撃が仕掛けられる理由と多層防御の「間隙」を狙う手段、企業が攻撃に対抗するための「シンプルな対策」とは。

セキュアブートは古いパソコンにはない

セキュアブートはメイン基板に搭載されるもので、メイン基板の設定を行うUEFIで制御します。
セキュアブート機能がないメイン基板※に追加することはできません。
※Windows 8以前の古いタイプのパソコンのメイン基板ではセキュアブート機能がないものが多いです。

セキュアブートがないパソコンでWindows 11は使えない？

Windows 11はシステム要件を満たさないパソコンにはインストールできないようになっています。
インストール作業時にシステムのチェックをして必要な機能の有無をチェックし、ない場合はインストールを停止する仕組みになっています。
このチェックを回避してインストールすることはできますが、マイクロソフトの保証外になるので自己責任となります。

penchi.jp

システム要件を満たさないパソコンにWindows 11をクリーンインストールする方法 | ...

https://penchi.jp/archives/15217.html

システム要件を満たさないパソコンにWindows 11をインストールしたので、その方法をまとめてみます。Windows 11のシステム要件を満たさないパソコンにインストールした現在Windows 11がインストールされたパソコンは3台あり、その1台は比較的新しくシステム要件を満たすパソコンだったので、Windows 10で初期化し購入時の状態に戻し、そこからアップグレードインストールでWindows 11にしました。あとの2台はシステ

今後ますますセキュリティの重要性は大きくなりますので、システム要件を満たさないパソコンに無理にWindows 11をインストールして使うことはおすすめできません。セキュアブートが利用できないパソコンは年数も経過しているので、Windows 11を使いたい場合は新しいパソコンに買い替えるのがいいでしょう。