Microsoft Windows 11 の登場により、Microsoft は「 セキュアブート 」オペレーティング システムをインストールして実行するために必須です。システムが起動すると、オペレーティング システムの起動に必要なソフトウェア コンポーネントがロードされます。 「 セキュアブート 」は、デジタル署名を使用して重要な起動ファイルの信頼性を検証することにより、このプロセス中に不正なソフトウェアが読み込まれるのを防ぎます。ファイルが変更されているか悪意がある場合、それらのファイルがブロックされ、システムが起動できなくなる可能性があります。
このガイドでは「セキュア ブート」に焦点を当て、次の内容について説明します。
- セキュアブートとは何ですか?
- セキュアブートはどのように機能しますか?
- Microsoft が Windows 11 にセキュア ブートを必要とするのはなぜですか?
- Windows でセキュア ブートを有効にする方法?
「セキュアブート」とは何ですか?
「 セキュアブート 」は、「」によって信頼/検証されたソフトウェア/アプリケーションのみを使用してデバイスが起動するように設計されたセキュリティ機能です。 相手先商標製品製造業者 (OEM)」。
デバイス/システムが起動すると、ファームウェアはファームウェア ドライバーや OS を含むブート ソフトウェアの各部分の署名をチェック/検証します。署名が有効で信頼できる場合、デバイスは通常どおり起動します。他のケース、つまり信頼できないソフトウェアが検出された場合、「 セキュアブート 」は実行をブロックし、デバイスの起動を停止します。
これは、起動プロセス中にマルウェアがデバイスに感染するのを防ぐのに役立ちます。 「 セキュアブート ”には”が組み込まれています。 統合拡張ファームウェア インターフェイス (UEFI) ”。
「セキュアブート」はどのように機能しますか?
「」と一緒に働くには セキュアブート 」に基づいて、オペレーティング システム ローダーとブートローダーは、デバイス ファームウェアによって信頼されるキーによって暗号的に署名される必要があります。 Microsoft は、Windows 11 ブートローダーとカーネルがファームウェアに組み込まれた Microsoft キーによって署名されることを要求しています。これにより、変更されていない信頼できるバージョンの Windows のみがデバイス上で起動できるようになります。
「 セキュアブート 「」も許可されます OEM 」や企業は、キーを追加して信頼できるブート ソフトウェアのリストをカスタマイズできます。ただし、これにより、他のオペレーティング システムがロックアウトされる可能性があります。ユーザーによっては「」を無効にしたい場合があります。 セキュアブート 」と他のオペレーティング システムを起動すると、セキュリティが危険にさらされます。
Microsoft Windows 11に「セキュアブート」が必要な理由は何ですか?
最大限のセキュリティと安定性を確保するために、Microsoft では、「 セキュアブート 」が有効になりました。
いつ ' セキュアブート 」は「」で有効になります。 UEFI 」ファームウェア設定を使用すると、システムは「」によって認識されるデジタル署名を持つローダーのみをブートします。 OEM ”。これにより、起動時に不正なオペレーティング システムやマルウェアが読み込まれるのを防ぐことができます。 「 セキュアブート 」は、PC がオペレーティング システムを起動できるようにする前に、各ブート ソフトウェアのデジタル署名が正しいことを確認します。
マイクロソフトは「 セキュアブート Windows 11 では「」に対する保護を強化します。 ルートキット ' そして ' ブートキット ”。これらのマルウェアは、OS がロードされる前にブート環境にインストールされます。適切に署名されたブートローダーとカーネルのみの起動を許可することで、「 セキュアブート 」は、これらの攻撃を防止し、Windows オペレーティング システムに重要なセキュリティ層を提供します。
「セキュアブート」を有効にするにはどうすればよいですか?
「セキュアブート」は「」から有効になります。 BIOS 」メニューを選択し、次の手順に従います。
ステップ 1: BIOS メニューまたは設定に入る
システムの「」にアクセスできます。 BIOS 起動中にシステムのメーカーとモデルに応じて特別なキーを押すことで、「」メニューを表示できます。これらのキーは「 F2」、「F10」、または「Esc」 ”。
ステップ 2: セキュアブートを有効にする
「BIOS」メニューで「 ブート 」タブを選択して「」を切り替えます。 セキュアブート 」がオフ/無効になっている場合、「」がオン/有効になります。 セキュアブート 」をシステム上で実行してください。完了したら、システムを通常どおり起動し、「 Windows + R 「」キーを押して「」と入力します。 msinfo32 ”:
次のウィンドウで、「」を見つけて分析します。 セキュアブート状態 」を選択し、その値が「」に設定されているかどうかを確認します。 の上 」と表示され、有効/オンになっていることを確認します。
結論
” セキュアブート 「」は重要なセキュリティ機能であり、システムは「」によって承認されたソフトウェアを使用してのみ起動されます。 OEM ”。この機能により、システムは、「」によって認識されるデジタル署名を持つローダーのみをブートできるようになります。 OEM 」が有効になっている場合。これにより、起動時に不正なオペレーティング システムやマルウェアが読み込まれるのを防ぐことができます。 「 セキュアブート 」は Microsoft Windows 11 の主要な要件の 1 つであり、無効になっている場合はインストールできません。このガイドでは「 セキュアブート ' 詳細に。