Windows 10でSecure Bootを有効にすると起動できない時の解決策：BIOSアップデートでWindows 11対応をスムーズに

ふとWindows 11へのアップグレードを考えてSecure Bootを有効にしたら、なぜかWindows 10が立ち上がらなくなってしまう……こうしたトラブルに見舞われると、とても焦りますよね。実際に私自身も、BIOS画面で何度も設定を見直したりUSBメモリを挿し替えたりして右往左往したことがありました。今回の記事では、同じような不安や疑問を抱えている方のために、トラブルの原因やBIOSアップデートの手順、Windows 11への準備方法などをわかりやすくまとめます。

Secure Bootを有効にすると起動できない理由

Secure Bootとは何か

Secure Bootは、パソコンの起動時に読み込まれるOSやドライバが正当なものかチェックする仕組みです。起動プロセスに悪意あるプログラムが割り込むのを防ぐために重要な機能とされています。Windows 11へのアップグレードでは、このSecure Bootが有効になっていることが条件の一つとして挙げられます。

起動が止まる仕組み

Secure Bootが有効になると、マザーボードのBIOSとOSの間で「正しく署名されたドライバかどうか」を検証します。BIOSのバージョンが古かったり、OS側の設定が対応していなかったりすると、BIOSが「このOSは正規ではない」と判断して先に進めなくなることがあります。こうなると、起動中のホイールが延々と回り続け、やがて黒い画面で止まるという不具合が発生します。

TPM 2.0が原因ではない？意外な盲点

TPM 2.0とSecure Bootの違い

Windows 11に求められる要件の一つとして「TPM 2.0の有効化」があり、AMDのCPUを使う場合はAMD fTPMという機能でこれを実現します。一方、Secure Bootはあくまで起動の安全性を高める仕組みです。しばしば「TPMが原因かも」と思われがちですが、実際にはTPM 2.0はきちんと動作していて、Secure Bootの方が正常に連携できていない例が多いです。

BIOS設定が古いケース

結局のところ、最も多い原因はマザーボードのBIOSがWindows 11世代のSecure Boot要件に対応しきれていない点にあることが指摘されています。とくに、MSI B550M PRO-VDHなどのB550チップセットを搭載したマザーボードでは、早期にリリースされたBIOSだとアップデート必須の場合が多いようです。

事例によると、BIOSアップデートを行っただけでSecure Bootを有効にしてもWindows 10がそのまま起動できるようになり、その後のPC Health Checkで「条件を満たす」と表示されるようになったとの報告があります。

BIOSアップデートの重要性

BIOSとは何か

BIOS（Basic Input/Output System）は、マザーボード上に組み込まれたファームウェアです。パソコン起動時に最初に読み込まれ、ハードウェアの初期化やOSへの制御の橋渡しを行います。近年はUEFI（Unified Extensible Firmware Interface）という名称で呼ばれることも多いですが、本質的に役割は同じです。

BIOSアップデート手順の例

環境やマザーボードによって細部は異なりますが、概ね以下の手順で更新を行います。

USBメモリのフォーマット

1. USBメモリをFAT32形式でフォーマットする
2. BIOSファイル以外のデータが入っていると不具合の原因になる場合がありますので、空にしておくと安心です

BIOSファイルの取得

1. マザーボードメーカーの公式サイトへアクセス
2. 対応モデルを選択し、最新のBIOSファイルをダウンロード
3. ダウンロードしたファイルをUSBメモリのルートディレクトリに置く

BIOSアップデート操作

1. PCを再起動してBIOS設定画面を開く
2. 「M-Flash」や「Q-Flash」など、メーカー独自のBIOS更新機能を選択
3. USBメモリに入れたBIOSファイルを指定し、アップデートを開始
4. アップデート完了まで電源を切らずに待機

USBメモリが認識されないとき

BIOS更新でつまずく大きな原因のひとつとして「USBメモリを認識しない」というものがあります。このトラブルを避けるためのポイントをまとめました。

FAT32形式を再確認

NTFSやexFATでフォーマットされたUSBメモリではBIOSが認識しないことがあります。Windowsのディスク管理ツールなどでFAT32になっているか確かめてください。

容量の大きすぎるUSBメモリを避ける

昔ながらの小容量のUSBメモリのほうがBIOSで認識されやすい例が報告されています。特に2GB、4GB、8GB程度のメモリが使いやすいことが多いです。

BIOSアップデートファイルは単体で置く

複数のファイルが入ったフォルダ構造があると、BIOSがファイルを見つけられない可能性があります。必ずルートディレクトリにアップデートファイルを置きましょう。

私が以前行ったときは「どうせ他のドライバも一緒に更新しよう」と思って複数のフォルダをUSBメモリに入れたままにしていたところ、BIOS側で全く認識されませんでした。ひとつずつ確実に手順を追うことが大切です。

Secure Boot再設定とWindows 11の準備

BIOSアップデート後の動作確認

BIOSのアップデートが終わったら、一度デフォルト設定で起動し、問題なくWindows 10が立ち上がることを確かめます。再起動して再びBIOSに入り、Secure Bootを有効にしてみましょう。ここで従来のように黒い画面で止まることがなければ、Secure Bootの問題がひとまず解決したといえます。

PC Health Checkで要件を確認

Windows公式のPC Health Checkを使えば、Windows 11へのアップグレード要件（TPM 2.0やSecure Bootなど）が満たされているかを一目でチェックできます。特に以下の項目を確認してください。

TPM 2.0有効

AMDの場合、BIOS設定でfTPMがEnabledになっていればOKです。BIOSアップデートによってfTPM関連のバグが修正され、正しく認識されるようになるケースがあります。

Secure Boot対応

OS起動後にPC Health Checkが「Secure Bootが有効です」と判定していれば、Windows 11インストールのハードルを一つクリアできたことになります。

アップデート前後のWindows 10側のトラブルと対処法

更新プログラムのエラー

Windows 10からWindows 11へアップグレードする直前に、特定の更新プログラム（KB5034441など）がインストールできずに詰まる現象があります。これはMicrosoftの側で既知の問題として認識されている可能性があり、時間をおいて再試行するか、公式の「Windows 11 インストール アシスタント」またはISOファイルを使用する対策が効果的です。

クリーンインストールも視野に入れる

システムファイルの破損などが疑われる場合は、クリーンインストールを検討するのも手段のひとつです。ただし、クリーンインストールをする場合は事前のバックアップが必須なので注意が必要です。

クリーンインストールをすると、不要なファイルが整理され、パフォーマンスが向上する利点もあります。

MBRからGPTへの変換

古い環境の中には、ストレージがMBR（Master Boot Record）の形式になっており、Secure Bootとの相性が悪い例も報告されています。現在はGPT（GUID Partition Table）のほうが主流であり、Windows 11もGPTでインストールされることが推奨されています。

変換の手順の例

1. 管理者権限のコマンドプロンプトかPowerShellを開く
2. 「mbr2gpt /validate」を実行して問題ないか確認
3. 問題なければ「mbr2gpt /convert」を実行
4. 完了後にBIOSでUEFIブートを有効にする

MBRからGPTへの変換はデータ損失のリスクを伴います。バックアップを取ってから行わないと取り返しのつかない結果になる可能性もあるので要注意です。

トラブルシューティングを整理した表

以下の表に、よくあるトラブルと対処法をまとめました。上から順にチェックしていくとスムーズです。

トラブル	原因の可能性	主な対処法
Secure Bootを有効にすると黒画面	古いBIOSにより機能がうまく連携されない	BIOSアップデート
USBメモリを認識しない	フォーマット形式がNTFS/exFAT、容量が大きい	小容量のUSBメモリをFAT32で再フォーマット
TPMが検出されない	BIOSでfTPMが無効、または不具合	BIOSアップデート後fTPMをEnableに
Windows Updateが失敗	システムファイル破損またはMicrosoftの既知の問題	ISOファイルやインストールアシスタントでのアップグレード
MBRでUEFIブートできない	ディスクがGPTではない	mbr2gptなどのツールで変換

Windows 11へのアップグレードを成功させるコツ

念入りなバックアップ

OSのアップグレードやBIOS更新は、万が一の不具合が生じるとデータ損失のリスクがあります。大切な写真や書類などは、外付けHDDやクラウドストレージに退避しておきましょう。

ドライバ類の事前準備

グラフィックドライバ、チップセットドライバ、LANドライバなど、Windows 11対応版が提供されている場合は先にダウンロードしておくと安心です。Windows 11インストール後にネットワークが認識されないと、ドライバ入手すら難しくなるため、予め保存しておくと良いでしょう。

クリーンアップとディスクの空き容量

大型アップデートでは数GB以上の空き容量が必要です。Cドライブのクリーンアップや不要ファイルの削除を行い、十分な空き容量を確保しておきましょう。

クリーンアップの例

1. Windowsのディスククリーンアップツールを使い、不要な一時ファイルなどを削除
2. 大容量の動画ファイルやバックアップファイルがCドライブに残っていないか確認
3. 不要なアプリケーションをアンインストールし、システムを軽くする

まとめと次のステップ

アップグレードの流れ

1. マザーボード公式サイトで最新BIOSを入手
2. FAT32形式のUSBメモリを用意
3. BIOSアップデート手順に従って更新を実施
4. BIOS設定でTPM（fTPM）を有効、Secure Bootも有効にする
5. Windows 10が問題なく起動するか確認
6. PC Health CheckなどでWindows 11への要件を満たしているか判定
7. Windows UpdateまたはISOファイル、インストールアシスタントを使ってアップグレード

自分に合った方法を見つける

自作PCやメーカー製PCなど環境はさまざまです。自分のパソコンやマザーボードがどういう仕様なのか、改めて確認してから手順を進めましょう。万が一トラブルが出ても落ち着いて原因を探し、「BIOSアップデート」「Secure Boot再設定」「Windows 11へのアップグレード」の順番で対処すれば、スムーズに進むケースがほとんどです。