Windows 11：このPCはセキュアブートをサポートする必要があります

コンピューターがセキュアブートに対応していない場合、 Windows11にアップグレードすることはできません。更新を確認すると、「このPCはWindows11を実行できません。理由：PCはセキュアブートをサポートしている必要があります」というエラーメッセージが表示されます。

簡単に言うと、セキュアブートは、コンピューターの起動時にマルウェアが読み込まれないようにするセキュリティ機能です。幸いなことに、最近のほとんどのコンピューターはセキュアブートをサポートしています。ただし、このオプションは、PCファームウェア設定（別名BIOS）で無効になっている場合があります。これは、Windowsの前に、コンピューターを起動したときに起動する最初のソフトウェアです。

BIOS設定でセキュアブートを有効にすると、このエラーを取り除き、Windows11にアップグレードするのに役立ちます。

「このPCはセキュアブートをサポートする必要があります」を修正するにはどうすればよいですか？

セキュアブートを有効にする

1. [設定]に移動します。
2. [更新とセキュリティ]を選択します。
3. [リカバリ]をクリックします。
4. 次に、 [高度なスタートアップ]の下 の[今すぐ再起動]ボタンを押します。
5. [トラブルシューティング]を選択します。
6. 詳細オプションに移動し  ます。
7. UEFIファームウェア設定を選択します。

   

   Windows11の詳細オプション

8. コンピュータを再起動してください。
9. UEFI設定に移動します。
10. [ブート]タブをクリックします。
11. セキュアブートを有効にします。

    Windows11のセキュアブートを有効にする

12. UEFI設定を終了し、変更を保存します。

また、ブートモード設定をレガシーBIOSからUEFI/BIOSに変更する必要がある場合もあります。デバイスが両方のモードをサポートしている場合は、UEFIを最初または唯一のオプションにします。

UEFI設定は、製造元によって異なります。正しいUEFI設定を見つける方法の詳細については、PCメーカーのサポートページにアクセスしてください。

さまざまなコンピューターモデルでUEFI設定を編集する方法：

• HP
• デル
• Lenovo
• Huawei

Windows11のTPMをバイパスする

または、TPMとセキュアブートを完全にバイパスして、Windows 11に強制的にアップグレードすることもできます。マシンがTPMをサポートしていない場合、またはサポートされていないTPMバージョンを使用している場合は、このソリューションを使用できます。レジストリを微調整し、サポートされていないTPMでのアップグレードを可能にする新しいエントリを作成します。

1. レジストリエディタを開きます。
2. HKEY_LOCALMACHINE \ SYSTEM \ Setup\MoSetupに移動します。
3. MoSetupを右クリックして、新しいDWORDエントリを追加します。
4. AllowUpgradesWithUnsupportedTPMOrCPUという名前を付けます。
5. 新しいエントリをダブルクリックして、その値を1に設定します。

6. 次に、Windows 11のダウンロードページに移動し、OSを手動でインストールします。

⇒クイックノート： TPMはセキュアブートを強化します。簡単に言うと、Secure Bootは、読み込み中のOS検証にTPMを使用します。

予想どおり、MicrosoftはTPMをバイパスすることを推奨していません。サポートされていないハードウェアにWindows11をインストールすると、クラッシュ やセキュリティの問題など、あらゆる種類の予期しない問題が発生する可能性があります。最も安全な解決策は、Windows11のシステム要件を満たす新しいコンピューターを購入することです。

結論

コンピューターがセキュアブートをサポートしていないためにWindows11にアップグレードできない場合は、UEFI設定に移動してセキュアブートを有効にします。または、レジストリを微調整して、サポートされていないTPMでのアップグレードを許可することもできます。ただし、Microsoftはこの道を進むことを推奨していません。

Windows 11にアップグレードしましたか？新しいOSバージョンが好きですか？以下のコメントであなたの考えを共有してください。