UEFI セキュアブートを無効にしてシステムをデュアルブートする方法

インストールしてみたことがありますか Windows 以外の 2 番目のオペレーティングシステム?オペレーティングシステムによっては、セキュアブート機能が使用されている場合があります。 UEFIの場合。

そうでない場合セキュアブートはコードを認識しますインストールしようとしているものは停止されます。セキュアブートは、システム上で悪意のあるコードが実行されるのを防ぐのに役立ちます。ただし、次のような一部の正規のオペレーティングシステムを実行することもできなくなります。カリLinux أو アンドロイドx86 またはテイルズ。

しかし、それを回避する方法があります。この短いガイドでは、UEFI セキュアブートを無効にして、デュアルブートで任意のオペレーティングシステムに対応します。

クイックリンク

UEFIセキュアブートとは何ですか?

ちょっとじっくり見てみましょうシステムをセキュアブートする方法。

セキュアブートは、Unified Extensible Firmware Interface (UEFI) の機能です。 UEFIも同じ既存の BIOS インターフェイスの置き換え多くのデバイスで。 UEFI は、多くの技術オプションとカスタマイズオプションを備えた安定したファームウェアインターフェイスです。

セキュアブートはセキュリティゲートウェイのようなものです。システム上でコードを実行する前にコードを分析します。コードに有効なデジタル署名がある場合、セキュアブートによりゲートウェイの通過が許可されます。コードに認識できないデジタル署名が含まれている場合、セキュアブートによってコードの実行がブロックされ、システムを再起動する必要があります。

場合によっては、既知のコードが安全で信頼できるソースからのものであっても、セキュアブートデータベースにデジタル署名がない場合があります。

たとえば、ダウンロードできます多くの Linux ディストリビューションディストリビューションのチェックサムの改ざんをチェックした後でも、開発者自身のサイトから直接。ただし、この確認があっても、セキュアブートは依然として一部のオペレーティングシステムおよび他の種類のコード (ドライバーやデバイスなど) を拒否します。

セキュアブートを無効にする方法

現在、セキュアブートを無効にすることはお勧めしません。これは実際に、特にルートキットやブートキットなどの悪意のあるマルウェアの亜種からユーザーを安全に保つ機能です (セキュリティ対策は Windows ハッキングを阻止するものであると考えている人もいます)。しかし、時には物事がうまくいかないこともあります。

セキュアブートをオンにするには、BIOS のリセットが必要になる場合があることに注意してください。これによってシステムがデータを失うことはありません。ただし、カスタム BIOS 設定はすべて削除されます。さらに、ユーザーがセキュアブートを永続的に有効にできなくなる場合もあるので、この点に留意してください。

さて、やることは次のとおりです。

コンピューターの電源を切ります。次に、再起動し、起動プロセス中に Enter BIOS キーを押します。これはデバイスの種類によって異なりますが、通常は F1、F2、F12、Esc、または Del をスリープさせます。 Windows ユーザーは、Shift キーを押しながら「再起動」を選択して、詳細ブートメニューに入ることができます。次に、[トラブルシューティング] -> [詳細オプション: UEFI ファームウェア設定] を選択します。

セキュアブートオプションを探します。可能であれば、「無効」に設定してください。通常、これは [セキュリティ] タブ、[ブート] タブ、または [認証] タブにあります。

保存して終了する必要があります。システムが再起動します。

セキュアブートが正常に無効になりました。気軽に近づいてくださいブータブル USB ドライブ先に進むと、最終的にオペレーティングシステムを探索できるようになります。のリストがありますベスト Linux ディストリビューション始めること！

セキュアブートを再度有効にする方法

もちろん、セキュアブートを再度オンにすることもできます。結局のところ、マルウェアやその他の不正なコードから保護するのに役立ちます。署名のないオペレーティングシステムを直接インストールした場合は、セキュアブートを再起動する前にすべてのトレースを削除する必要があります。そうしないと、操作は失敗します。

セキュアブートが無効になっている場合にインストールされている署名のないオペレーティングシステムまたはデバイスをアンインストールします。

コンピューターの電源を切ります。次に、再起動し、上記のように起動プロセス中に BIOS Enter キーを押します。

[セキュアブート] オプションを見つけて、[有効] に設定します。

セキュアブートが有効になっていない場合は、BIOS を工場出荷時の設定にリセットしてみてください。工場出荷時の設定に復元したら、セキュアブートを再度有効にしてみてください。

保存して終了する必要があります。システムが再起動します。

システムが起動に失敗した場合は、セキュアブートを再度無効にします。

セキュアブートの有効化の失敗のトラブルシューティング

セキュアブートを有効にしてシステムを実行できるようにするための小さな修正がいくつかあります。

BIOS メニューで UEFI 設定がオンになっていることを確認してください。これは、レガシーブートモードとそれに相当するモードがオフになっていることを確認することも意味します。
ドライブのパーティションタイプを確認してください。 UEFI には、従来の BIOS 設定で使用される MBR ではなく、GPT パーティションスタイルが必要です。これを行うには、Windows の [スタート] メニューの検索バーに「コンピュータの管理」と入力し、最も一致するものを選択します。メニューから「ディスクの管理」を選択します。次に、プライマリドライブを見つけて右クリックし、[プロパティ] を選択します。次に、ボリュームを選択します。パーティションスタイルがここにリストされます。 (MBR から GPT に切り替える必要がある場合、パーティションスタイルを変更する方法は 1 つだけです。データをバックアップしてドライブをワイプすることです。)
一部のファームウェアマネージャーには工場出荷時のキーを復元するオプションがあり、通常は他のセキュアブートオプションと同じタブにあります。このオプションがある場合は、セキュアブートのファクトリーキーを復元します。次に、保存して終了し、再起動する必要があります。

トラステッドブート

トラステッドブートはセキュアブートが停止するところから処理を開始しますが、実際には Windows 10 のデジタル署名にのみ適用され、UEFI セキュアブートを通過すると、ドライバー、スタートアップファイルなど、Windows の他のすべての側面が検証されます。

セキュアブートと同様に、トラステッドブートは破損したコンポーネントまたは悪意のあるコンポーネントを検出すると、ロードを拒否します。ただし、セキュアブートとは異なり、トラステッドブートでは、重大度に応じて、当面の問題を自動的に解決できる場合があります。以下の図は、セキュアブートとトラステッドブートが Windows ブートプロセスのどこに適合するかを詳しく説明しています。