【Windows 11】セキュアブートが有効化できない原因と対処法

Windows 11へのアップグレードや特定のゲームをプレイする際に必須となる「セキュアブート」。
しかし、BIOS/UEFI画面で設定しようとしても、項目がグレーアウトしていたり、有効化できなかったりして困るケースは少なくありません。

この記事では、セキュアブートが有効にできない主な原因と、それぞれの状況に応じた具体的な対処法を分かりやすく解説します。

セキュアブートとは？Windows 11や特定ゲームで有効化が必須な理由

セキュアブートとは、PCの起動時に信頼されていないOSやソフトウェアの実行を防ぐためのセキュリティ機能です。
PCの電源を入れた直後からOSが完全に起動するまでのプロセスを保護し、マルウェアなどの不正なプログラムが読み込まれるのをブロックします。

Windows 11や、高いセキュリティが求められる一部のオンラインゲームでは、チート行為対策などを目的に、このセキュアブートの有効化がシステム要件として必須となっています。

最初に確認！お使いのPCでセキュアブートが有効になっているか調べる方法

まず、現在の設定状況を確認することから始めましょう。
確認方法は簡単です。以下の手順で確認できます。

セキュアブートが有効になっているか調べる手順
キーボードの「Windows」キーと「R」キーを同時に押して、「ファイル名を指定して実行」画面を開きます 入力欄に「msinfo32」と入力し、「OK」またはEnterキーを押します 開いた「システム情報」画面の「システムの要約」内にある「セキュアブートの状態」を確認します

以下画像はセキュアブートが有効になっている状態です。

「セキュアブートの状態」が「無効」または「サポートされていません」と表示されている場合は設定変更が必要です。

セキュアブートが有効化できない主な4つの原因

セキュアブートを有効にしようとしても設定できない場合、その原因は主に以下の4つが考えられます。

• 原因1：CSM（互換性サポートモジュール）が有効になっている
• 原因2：ディスクのパーティション形式がMBRになっている
• 原因3：BIOS/UEFIの設定が正しく反映されていない
• 原因4：プラットフォームキー（PK）が登録されていない

BIOS/UEFIの設定画面でセキュアブートの項目がグレーアウトして選択できない、あるいは有効に設定しても反映されないといった症状は、これらのいずれかが該当することがほとんどです。
まず、CSMが有効になっている、ディスク形式が古い、設定が正しく保存されていない、キーが未登録である、といった可能性を疑い、自身の状況と照らし合わせてみましょう。

いずれもセキュアブートが無効になる代表的な原因です。

原因1：CSM（互換性サポートモジュール）が有効になっている

CSM（Compatibility Support Module）は、UEFIシステム上で古いOSやハードウェア（レガシーBIOS向けに作られたもの）を動作させるための互換機能です。
このCSMとセキュアブートは互いに排他的な関係にあるため、CSMが有効になっているとセキュアブートを有効にすることはできません。

多くのマザーボードでは、CSMが有効な状態だとセキュアブートの設定項目がグレーアウトして操作不能になります。
これが、有効化できない最も一般的な原因の一つです。

原因2：ディスクのパーティション形式がMBRになっている

セキュアブートは、近年のPCで標準となっているUEFI（Unified Extensible Firmware Interface）の機能の一部です。
そして、UEFIモードでOSを起動させるためには、OSがインストールされているディスクのパーティション形式が「GPT（GUID Partition Table）」である必要があります。
もし、お使いのディスクが古い「MBR（Master Boot Record）」形式の場合、UEFIの要件を満たせないため、セキュアブートを有効にすることができません。

原因3：BIOS/UEFIの設定が正しく反映されていない

意外と見落としがちなのが、単純な操作ミスです。
BIOS/UEFI画面でセキュアブートを有効に変更したものの、設定内容を保存せずに終了してしまっているケースがあります。
通常、設定変更後は「F10」キーなどを押して「Save&Exit（保存して終了）」を選択する必要があります。

この操作を忘れると、せっかく変更した設定が反映されず、PCを再起動しても元の無効な状態に戻ってしまいます。
設定変更後は、必ず保存操作を行ったか確認してください。

原因4：プラットフォームキー（PK）が登録されていない

セキュアブートの仕組みは、プラットフォームキー（PK）と呼ばれるデジタルキーを基盤にしています。
このキーがマザーボードに登録されていることで、信頼できるソフトウェアかどうかを判断します。
しかし、特に自作PCや一部のメーカー製PCでは、このPKが出荷時に登録されていない場合があります。

この状態では、セキュアブートを有効にするための前提条件が満たされていないため、設定を有効にできません。
BIOS/UEFI画面でキーを登録する方法を試す必要があります。

【原因別】セキュアブートを有効化するための具体的な手順

ここからは、前述した4つの原因それぞれに対応する、セキュアブートを有効化するための以下の具体的な解決手順を解説します。

• 手順1：CSM（互換性サポートモジュール）を無効化する
• 手順2：データを保持したままMBRからGPTにディスク形式を変換する方法
• 手順3：プラットフォームキー（PK）を読み込んでセキュアブートを有効にする

作業を行う前には、万が一の事態に備えて重要なデータのバックアップを取ることを強く推奨します。

セキュアブートを有効にするには、ご自身のPCがどの原因に該当するのかを正しく見極め、適切な手順を踏むことが重要です。

手順1：CSM（互換性サポートモジュール）を無効化する

CSMを無効にする手順は以下の通りです。

CSMを無効化する手順
PCを再起動し、起動直後の画面で「Delete」キーや「F2」キーを連打してBIOS/UEFI設定画面に入ります。 「Boot（または起動）」メニューを探し、その中にある「CSM（またはCompatibility Support Module）」を選択します。 設定値を「Disabled（無効）」に変更します。 「F10」キーを押し、設定を保存してPCを再起動します。

これでCSMが無効化され、セキュアブートが設定可能になるはずです。

手順2：データを保持したままMBRからGPTにディスク形式を変換する方法

ディスク形式がMBRの場合、Windowsに標準搭載されている「MBR2GPT.exe」というコマンドツールを使用することで、データを消さずにGPT形式へ変換できます。

MBRからGPTにディスク形式を変換する手順
スタートボタンの検索などから、コマンドプロンプトを「管理者として実行」で起動します。 mbr2gpt /validate /allowFullOS と入力してEnterキーを押し、変換が可能か検証します。 検証に成功（Validation completed successfullyと表示）したら、mbr2gpt /convert /allowFullOS と入力してEnterキーを押し、変換を実行します。

処理は短時間で完了しますが、念のため事前にデータのバックアップは必ず取っておきましょう。

詳しい仕様やコマンドのオプションについては、Microsoft公式のMBR2GPTに関するドキュメントもご確認ください。

参照：Microsoft公式「MBR2GPT.exe | Microsoft Learn」

手順3：プラットフォームキー（PK）を読み込んでセキュアブートを有効にする

プラットフォームキーが未登録の場合は、BIOS/UEFI画面から手動で登録する手順が必要です。

プラットフォームキー（PK）を読み込む手順
PCを再起動してBIOS/UEFI設定画面に入ります。 「Security」や「Boot」タブ内にある、セキュアブート関連のメニューを開きます。 「Key Management」などの項目内にある「Install default Secure Boot keys」または「Restore Factory Keys」を選択して実行します。

これにより工場出荷時設定のキーが読み込まれ、セキュアブートを有効に設定できるようになります。

PCホスピタルでは以下のようにBitLockerトラブルを解決している実績があります。セキュアブートのエラーはBitLockerが「不正な改ざん」と誤検知し、OSを保護するために回復キーの入力を要求されることがあります。

解決実績 Windows Update失敗に伴うBitLocker画面・ログイン不可トラブルの解決事例とお客様の感想

アップデート後に突然の「回復キー」要求……
BitLockerロックもプロが調べて解除します

Windows Updateの失敗などが原因で、青い画面に「回復キーを入力してください」と表示されログインできなくなるケースがあります。キーが不明な場合でも、プロが暗号化を安全に解除し、正常な起動状態へ復旧いたします。

• 症状：アップデート失敗後、BitLocker回復キーを求められログイン不可
• 原因：OS更新の不具合に伴うセキュリティーロック（BitLocker）の作動
• 結果：回復キー調査・ロック解除とUpdateの再施工により正常にログイン可能に

💬 アップデートトラブルを解決したお客様の声 ★★★★☆

地域： 大阪府堺市西区 ご愛用者様： 70代 男性（3回目以上のご利用）

「こちらは高齢者ですから、誰かに助けていただかなくてはなりません。助かりました。」

※同類の「Windows Updateトラブル」を解決した際にお寄せいただいた感想です。

この修理事例の詳細を見る

※突然の「BitLocker回復キー」画面でお手上げになってしまった際も、データを消さずに解除できる可能性があります。諦める前に、まずはプロの訪問サポートまでご相談ください。

BIOSでセキュアブートがグレーアウトして有効化できない場合の対処法

BIOS/UEFI画面でセキュアブートの項目自体が灰色で表示され、選択も変更もできないグレーアウト状態に陥ることがあります。
これはASUS、ASRock、GIGABYTE、MSIといった主要なマザーボードメーカーで共通して起こりうる現象です。
多くの場合、CSMが有効になっていることが原因ですが、それ以外にも以下の対処法が存在します。

• 管理者パスワード（Administrator Password）を設定する
• CSMが無効になっているか再度確認する

詳細をご説明いたします。

管理者パスワード（Administrator Password）を設定する

一部のBIOS/UEFIでは、セキュリティに関わる重要な設定項目を変更するために、管理者パスワード（Administrator Password）の設定が必須となっている場合があります。
パスワードが未設定の状態だと、安全のためにセキュアブートなどの項目がロックされ、グレーアウトすることがあります。
この場合、BIOS/UEFIの「Security」タブなどから管理者パスワードを設定してみてください。

パスワードを設定することにより、ロックが解除され、設定項目を操作できるようになる可能性があります。

CSMが無効になっているか再度確認する

セキュアブートがグレーアウトしている最も一般的な原因は、CSMが有効になっていることです。
すでに無効化したつもりでも、他の設定を変更した影響で意図せず有効に戻っている可能性も考えられます。
まずはBIOS/UEFI設定画面の「Boot」メニューなどを再度開き、「CSM」の項目が間違いなく「Disabled（無効）」になっているか、念入りに確認してください。

この確認は、他の対策を試す前の基本となります。

PCホスピタルでは以下のようにBitLockerトラブルを解決している実績があります。セキュアブートのエラーはBitLockerが「不正な改ざん」と誤検知し、OSを保護するために回復キーの入力を要求されることがあります。

解決事例 NECノートPCがBitLocker回復画面トラブルとお客さまの感想

「48桁の回復キーがわからずログインできない」
プロがアカウント情報を調査！データそのままで即日復旧

突然BitLockerの回復キー入力を求められ、起動しなくなったNEC製ノートPCの事例です。お客様のMicrosoftアカウントを解析し、非表示になっていた48桁のキーを特定して無事にロックを解除。データを維持したまま復旧し、再発防止のために暗号化解除の設定まで実施いたしました。

• 症状：青いBitLocker回復画面から進まず、パスワードも不明
• 原因：意図しない自動暗号化、またはシステム変更によるロック
• 結果：紐づくアカウントから回復キーを特定・解除し、即日スピード解決

💬 BitLockerが表示されて起動しないトラブルを解決したお客さまの声 ★★★★☆

地域： 神奈川県川崎市川崎区 ご愛用者様： 70代 男性（初めてご利用のお客様 / 訪問サービス）

「雨の中訪問していただきありがとうございました。」

※同類の「BitLocker表示トラブル」を解決した際にお寄せいただいた感想です。

このビットロッカー復旧事例の詳細を見る

※回復キーが見つからないからと初期化（クリーンインストール）してしまうと、大切なデータはすべて消えてしまいます。諦めてデータを失う前に、まずはプロへご相談ください。

それでもセキュアブートを有効化できない場合の確認事項

これまでの対処法をすべて試しても問題が解決しない場合、さらに以下の確認すべき点があります。

• マザーボードのBIOSを最新バージョンにアップデートする
• 高速スタートアップを無効にしてから再設定する

特にDELL、HP、Lenovoなどのメーカー製PCでは、独自の仕様や設定項目が存在することもあるため、各メーカーのサポートサイトで情報を確認することも有効です。
基本的な原因以外に、ファームウェアの問題やWindowsの設定が影響している可能性も考えられます。

マザーボードのBIOSを最新バージョンにアップデートする

使用しているマザーボードのBIOSバージョンが古いと、セキュアブート関連の機能が正しく動作しなかったり、OSとの互換性に問題が生じたりすることがあります。
お使いのPCまたはマザーボードのメーカー公式サイトにアクセスし、製品モデルに対応する最新のBIOSがリリースされていないか確認してください。
もし新しいバージョンがあれば、手順に従ってアップデートを行うことで問題が解決する場合があります。

ただし、BIOS更新は失敗するとPCが起動しなくなるリスクもあるため、慎重な作業が求められます。

高速スタートアップを無効にしてから再設定する

Windowsの「高速スタートアップ」は、シャットダウン時のシステム情報を保存して次回の起動を高速化する機能ですが、これが完全なシャットダウンを妨げ、BIOS/UEFIへの設定変更が正しく反映されない原因になることがあります。
一度この機能を無効にしてから、再度設定を試してみてください。

高速スタートアップを無効にする手順
コントロールパネルの「電源オプション」から「電源ボタンの動作を選択する」へ進む 「現在利用可能ではない設定を変更します」をクリック 「高速スタートアップを有効にする」のチェックを外します PCを再起動します

セキュアブートを有効化できない時によくある質問

ここでは、セキュアブートの設定でつまずいた際によく寄せられる質問とその回答をまとめました。
Windows 11の要件やデータ消失のリスク、設定後の起動トラブルなど、多くの人が疑問に思う点について、解決のヒントとなる方法を解説します。

セキュアブートを有効化したのに、Windows 11のPC正常性チェックで非対応と表示されます。なぜですか？

セキュアブートの他に、Windows 11の要件である「TPM2.0」が有効になっていない可能性があります。
BIOS/UEFI設定画面で、IntelCPUなら「PTT」、AMDCPUなら「fTPM」といった項目を探し、有効（Enabled）に設定してください。
両方の要件を満たすことで、正常性チェックをクリアできます。
Windows 11のシステム要件については「Windows 11の最小システム要件」で詳しく紹介しています。

MBRからGPTへ変換する際にデータが消えるリスクはありますか？

Windows標準の「MBR2GPT.exe」ツールを使用した場合、基本的にはデータを保持したまま変換が可能です。
しかし、ディスクに物理的な問題がある場合や、停電などで処理が中断された場合には、データが破損するリスクはゼロではありません。
作業前には必ず重要なデータのバックアップを取ることを強く推奨します。

セキュアブートを有効にしたらPCが起動しなくなりました。どうすれば元に戻せますか？

PCが起動しなくなった場合、再度BIOS/UEFI画面を開き、設定を元に戻すことで解決できます。
セキュアブートを「無効（Disabled）」に戻してください。
もしCSMの設定も変更した場合は、そちらも元の状態（有効/Enabled）へ戻します。

変更した設定を一つずつ元に戻すことで、大抵の場合は起動するようになります。
セキュアブートのViolationエラーが赤い画面で起動しない原因と対処法については「Secure Boot Violationエラーの対処法」で詳しく紹介しています。