この記事では、UEFI 仕様の一部であるセキュリティ標準であるセキュア ブートの概要について説明します。 信頼できるソフトウェアのみを使用して PC が起動し、Windows の要件に関するリソースを見つけるしくみについて説明します。
セキュア ブートは、PC の製造元によって信頼されているソフトウェアのみを使用して PC が起動することを保証するセキュリティ標準です。 これは、Unified Extensible Firmware Interface (UEFI) 仕様の一部です。
セキュア ブートのしくみ
PC が起動すると、ファームウェアによって、ファームウェア ドライバー (オプション ROM)、およびオペレーティング システムなど、各ブート ソフトウェアの署名がチェックされます。 署名が有効な場合は PC が起動し、ファームウェアによってオペレーティング システムに制御が与えられます。
Requirements
セキュア ブートは、Windows 8、8.1、10、11 の要件です。 UEFI 仕様の詳細については、 セクション 27.1 セキュア ブートを参照してください。
セキュア ブートの特定の Windows ハードウェア互換性要件については、WHCP-Systems-Specification-1607 (ZIP ダウンロード) の System.Fundamentals.Firmware.UEFISecureBoot を参照してください。
次のステップ
- デバイスでセキュア ブートを有効にするには、「 セキュア ブートの有効化」を参照してください。