American Megatrendsと表示されるBIOSでWindows 11向けのSecure BootとTPM 2.0を有効にする場合、最初に理解したいのは、American Megatrendsは画面の基盤となるファームウェアの提供元であり、実際のメニュー名と配置はPC・マザーボードメーカーが決めるという点です。「AMIなら必ずこの階層」とは断定できません。メーカーの正確な型番別マニュアルを開き、Windows側の現状を記録してから変更します。
安全な順番は、Windows 11の要件を公式ページで確認し、msinfo32でBIOSモードとセキュアブートの状態、tpm.mscまたはWindows セキュリティでTPMの状態を確認し、BitLocker回復キーを確保し、メーカー手順に沿ってTPMを有効化し、必要な場合だけSecure Bootを有効化することです。TPMのクリア、Secure Bootキーの手動削除、Legacy/CSMの見切り変更、非公式・ベータBIOSの導入は行いません。
変更後に起動しなくなるリスクは、Secure Bootそのものより、起動方式をLegacyからUEFIへ切り替える操作で高まります。現在のWindowsがLegacy起動またはMBRディスクなら、単純にCSMを無効化する前にメーカーまたはMicrosoftの支援を受けてください。
変更前の判定表
| Windowsでの表示 | 意味 | 次の行動 | してはいけないこと |
|---|---|---|---|
| BIOSモードがUEFI、セキュアブート無効 | 有効化できる可能性が高い | 回復キー確保後にメーカー手順を確認 | Secure Bootキー削除 |
| BIOSモードがレガシ | 起動方式の変換が必要な可能性 | バックアップ後にメーカーへ相談 | CSMを即時無効化 |
| TPMが準備完了、仕様2.0 | TPM要件は満たす可能性 | TPM設定を変更せず他要件を確認 | TPMのクリア |
| 互換性のあるTPMが見つからない | 無効、非搭載、非対応の可能性 | 型番別仕様とIntel PTT／AMD fTPMを確認 | 外部ツールで偽装 |
| BitLockerが有効 | ファームウェア変更で回復キー要求の可能性 | 回復キーを別の安全な場所に確認 | キー未確認のまま再起動 |
まずWindows側で現在値を確認する
msinfo32でBIOSモードを見る
Windows検索から「システム情報」を開き、システムの要約で「BIOSモード」と「セキュア ブートの状態」を確認します。BIOSモードがUEFIならSecure Bootを有効化できる前提に近づきます。「レガシ」と表示される場合、Windowsが古い起動方式で構成されている可能性があり、BIOSのスイッチだけを変えると起動できなくなることがあります。
表示内容を写真またはメモで保存し、PCの完全な製品名、マザーボード型番、BIOSバージョンも記録します。似た型番の手順を流用しないために、メーカーのシステム情報アプリ、筐体ラベル、購入記録を照合します。
TPMの状態と仕様バージョンを見る
Windows検索からtpm.mscを開ける場合は、TPMが使用準備完了か、仕様バージョンが2.0かを確認します。Windows セキュリティの「デバイス セキュリティ」でもセキュリティプロセッサの状態を確認できます。表示されない場合は、TPMが無効、非搭載、管理ポリシーで制限、またはWindowsが認識できていない可能性を分けます。
TPM 1.2を2.0へ変更できるかは機種依存です。ファームウェア更新で対応する製品もあれば、ハードウェア上対応しない製品もあります。メーカーがその正確な型番向けに提供する仕様と更新だけを根拠にしてください。
私が以前、友人に頼まれて修理したPCも、返却後にSecure Bootの項目が消えていて焦った経験があります。何か修理時にBIOSのバージョンを変更されてしまったようで、メニューが大幅に違って見えました。
上の吹き出しは元記事からそのまま保持した記述です。メニュー名が機種で異なるという点は重要ですが、「American Megatrends」の表示だけで自分のPCに同じ項目があるとは判断できません。以降はPCメーカーまたはマザーボードメーカーの型番別マニュアルを優先します。
BitLocker回復キーとバックアップを準備する
BIOSやTPMの設定変更後、BitLockerが構成変更を検出して回復キーを要求することがあります。Windowsにサインインできる今のうちに、Microsoftアカウント、組織アカウント、印刷物、USBなど、実際に保存されている回復キーを確認します。表示された48桁のキーと、回復画面に出るキーIDを照合できる状態にします。
回復キーが見つからない場合は、設定変更を中止してください。Microsoftサポートも失われたBitLocker回復キーを生成できません。会社・学校PCではキーが組織に保管されている場合があるため、IT管理者に端末名と回復キーIDを伝えます。
重要ファイルは別媒体または組織指定のバックアップへ保存します。BIOS設定画面の現在値を各ページごとに撮影し、変更した項目だけを一覧にします。複数項目を一度に変えると、起動失敗時に戻す値が分からなくなります。
私もIntel PTTという言葉を初めて見たとき「これってTPMのことだったのか」とやや混乱しました。表記が違うだけでTPMそのものを指す場合があるので、見落とさないようにしてくださいね。
この元記事ブロックにある準備の考え方は有用ですが、回復手段にはBitLocker回復キーの確保を明示的に含めます。単なるファイルバックアップだけでは、暗号化されたWindowsへ入れない状態を解決できません。
BIOS／UEFI設定画面へ入る
Windowsの回復オプションからUEFIファームウェア設定を開ける機種では、その公式経路を利用できます。起動時のキーを使う場合は、メーカーのマニュアルに記載されたF2、Delete、Escなどのキーだけを使います。高速スタートアップやキーボード認識の違いで入れない場合もあるため、連打を続けて強制電源断を繰り返さないでください。
設定画面に入ったら、最初に変更せず終了する方法と、既定値に戻す操作の位置だけを確認します。既定値の読み込みは、ストレージモード、仮想化、ファン制御など他の設定も変える可能性があるため、安易な復旧操作ではありません。現在値の写真を優先します。
TPM 2.0を有効にする
Intel PTTまたはAMD fTPMを探す
TPMの設定は、Security、Trusted Computing、Advancedなどに置かれることがあります。Intel環境ではIntel Platform Trust TechnologyまたはPTT、AMD環境ではAMD fTPM、Firmware TPMなどの表記が使われることがあります。ただしメーカー独自名もあるため、型番別マニュアルの語句を確認します。
無効になっている該当項目を有効へ変更し、まずTPMだけを保存してWindowsを起動します。tpm.mscで仕様バージョン2.0、使用準備完了になったことを確認してから次へ進むと、問題が起きた変更を特定しやすくなります。
TPMをクリアしない
「Clear TPM」「Reset TPM」「Erase」などは、有効化とは別の操作です。TPMに保護されているキーを失い、BitLocker、Windows Hello、証明書、組織の認証に影響する可能性があります。売却・再割り当てなど別の目的で管理者が計画している場合を除き、Windows 11要件を満たすためにクリアする必要はありません。
私自身、Secure BootとTPMの両方を有効にしてから心なしかWindowsの安定度が増した気がします。もちろん劇的な違いを実感できるわけではありませんが、「最新の安全性を確保している」という安心感は大きいですね。
元記事のこのブロックはTPM表記の違いを示すため保持しています。実際にはPTTやfTPMの有無だけでなく、CPU、チップセット、BIOS版、メーカーの対応方針で結果が変わります。項目が見つからないときに非公式BIOSを探さないでください。
Secure Bootを有効にする
UEFI起動であることを先に確認する
Windows側のBIOSモードがUEFIであることを再確認します。Secure BootはUEFIの機能であり、Legacy BIOS互換のCSMが有効な構成では有効にできないことがあります。しかし、CSMを無効にすれば必ず直るわけではありません。起動ディスクがMBR、古いOption ROMが必要、ストレージ構成が特殊といった場合は起動不能になる可能性があります。
BIOSモードがレガシの場合は、その場で保存せず終了します。データの完全なバックアップを用意し、ディスク構成の確認とUEFI移行をメーカーや管理者と計画してください。Windows 11要件を回避する目的の非公式変換手順やインストール回避策は使いません。
Standard／Windows UEFIモードを選ぶ場合
機種によってはSecure BootをEnabledにする前に、OS TypeをWindows UEFI Mode、Secure Boot ModeをStandardなどへ設定する手順がメーカーから案内されます。これらのラベルは共通仕様ではないため、自分のマニュアルにない値を推測で選びません。
Secure Bootキーについて「Install default keys」などが案内される場合もあります。キーの削除やCustomモードへの変更は高度な管理操作です。Windows 11対応の一般的なPCでは、メーカーが指定する標準キー構成を使い、独自キーやネット上のファイルを登録しないでください。
フォーラム配布のBIOS、一般向けではないベータ版、型番や基板リビジョンが一致しないBIOSは使わないでください。 更新が必要な場合は、PCまたはマザーボードメーカーが正確な型番向けに正式公開する安定版だけを使います。開始前にAC電源を接続し、BitLocker回復キーを別端末でも確認できる状態にし、メーカーのBIOS復旧手順と中断時の連絡先を用意してください。
私が以前苦労したマザーボードでは、日本のサイトではまったく情報を見つけられなかったのですが、海外のフォーラムに試行錯誤した事例があり、とても助かりました。意外とそこからBIOSのベータ版を入手して解決したこともありましたよ。
上の保存吹き出しは現行の推奨ではありません。海外フォーラムから入手したファームウェア、ベータ版、別型番・別リビジョン向けBIOSは適用しないでください。メーカーが正確な型番向けに正式提供する安定版、AC電源、BitLocker回復キー、メーカーの復旧計画がそろわない場合は更新を中止します。すでにベータ版を適用している場合も、自己判断でダウングレードせずメーカーへ確認します。
2026年以降のSecure Boot証明書更新
MicrosoftのSecure Boot証明書の期限とCA更新に関する案内によると、2011年版証明書の一部は2026年に有効期限を迎え、対応する2023年版証明書が展開されています。多くの対象端末ではWindows Update経由で更新されますが、状態によって追加対応が必要です。通常の利用者がBIOSでSecure Bootキーを削除し、手作業で証明書を入れ替えることはしません。
Windows Updateとメーカーのファームウェア更新をサポート対象の状態で適用し、再起動要求に従います。組織端末は互換性検証と段階配布が必要な場合があるため、管理者の計画を優先します。キー更新の警告が出ても、出所不明のPK、KEK、db、dbxファイルを登録しないでください。
Windows Securityの表示で判断する
Microsoftの現在の状態表示ガイドに沿い、「Windows Security」から「Device security」「Secure Boot」を開いて表示を確認します。表示名はWindowsの言語や更新状況で異なるため、色、本文、案内先を一緒に記録します。
| 表示 | 意味 | 安全な対応 |
|---|---|---|
| 緑のチェック、最新 | 更新済みで追加操作は不要 | 手動操作をせず、通常のWindows Updateを継続 |
| 未更新、更新待ち | 古い証明書で、自動更新を待つ状態 | インターネット接続とWindows Updateを確認して再起動し、キーは触らない |
| 黄色の警告 | ハードウェアまたはファームウェア制限で追加対応が必要 | 正確な型番と表示全文を添えてPCメーカーへ相談 |
| 赤の警告 | 現在の起動構成では必要な保護更新を受けられない可能性 | 警告画面からMicrosoftの最新ガイダンスを開き、メーカーまたは組織管理者と対応 |
私も最初は諦めかけましたが、サポートに問い合わせたり海外ユーザーの投稿を参考にしたりするうちに、意外にあっさり解決できたことが何度かあります。「もうダメかも」と思っても、試せる策はけっこうあるものですね。
この元記事ブロックにBIOS更新の話が含まれていても、ベータ版や掲示板のファイルは採用しません。BIOS更新は電源断や型番違いで起動不能になり得るため、メーカーが正確な型番向けに正式公開した更新だけを、その説明に沿って適用します。
保存後にWindowsで確認する
設定を保存して再起動したら、BitLocker回復画面が出た場合は、事前に確保したキーとキーIDを照合します。推測入力や回復キーの公開はしません。Windowsが起動したら、msinfo32でBIOSモードがUEFI、セキュア ブートの状態が有効になったか確認します。
tpm.mscまたはWindows セキュリティでTPM 2.0が準備完了かも確認します。Windows 11互換性判定はSecure BootとTPMだけでなく、対応CPU、メモリ、ストレージ、グラフィックスなど複数要件があります。この二つを有効にしてもPC全体が要件を満たすとは限りません。
ネットワーク、USB、ストレージ、仮想化ソフトなど普段使う機能も確認します。問題が起きた場合は、最後に変更した一項目を記録し、事前写真とメーカー手順をもとに戻します。起動しない状態で何度も設定を追加変更しないでください。
私の知人も、マザーボードのOEMモデルゆえに情報がほとんど見つからず大変そうでしたが、海外のコミュニティでほぼ同じ状況の人を見つけて問題を解決できたそうです。意外と世の中は広いようで狭いものですよ。
最後の元記事ブロックは成功例を含む可能性がありますが、本記事は個別機種での動作を保証しません。確認結果が公式要件と一致したことをWindows側で検証し、互換性チェックが残る場合は別要件を調べます。
起動しないときのロールバック
設定保存後にWindowsが起動しない場合は、まずエラー画面を撮影し、電源の強制断を繰り返しません。UEFIへ戻れるなら、直前に変更したSecure BootまたはTPMの一項目を元の値へ戻します。CSM、ストレージモード、起動順序まで変えた場合は、記録した元値を一つずつ確認します。
BitLocker回復キーを求められているだけなら、BIOS設定をさらに変えず、正しい回復キーで解除します。キーがない場合は、Microsoftアカウント、職場・学校アカウント、印刷物など公式に案内された保管場所を別端末から確認します。
画面が映らない、UEFIにも入れない、BIOS更新中に停止した、ストレージが一覧から消えた場合は、メーカーサポートへ直ちに引き継ぎます。CMOSクリアやマザーボード上のジャンパー操作は機種固有で、ほかの設定や保証に影響するため、一般手順として行いません。
エスカレーションの目安
会社・学校PC、BitLocker回復キーなし、Legacy起動、RAIDや複数OS、独自証明書を使う組織、ファームウェア更新が必要、項目がマニュアルと一致しない場合は管理者またはメーカーへ相談します。問い合わせには製品番号、BIOS版、Windows版、msinfo32の該当値、tpm.mscの状態、変更前後の写真を添えます。
Windows 11互換性チェックだけが目的でも、非対応CPUや別要件をSecure Boot設定で解決することはできません。要件を満たさないPCに非公式な回避インストールを行わず、サポート対象PCへの移行、現行OSのサポート方針、組織の更新計画を検討してください。
よくある質問
American Megatrendsと表示されれば同じ手順ですか
いいえ。American Megatrendsはファームウェア基盤の名称で、メニュー構成はPC・マザーボードメーカーが変更します。正確な製品型番の公式マニュアルを使い、似た画面だけで判断しないでください。
TPMを有効にするとデータは消えますか
有効化自体とTPMのクリアは別操作です。通常の有効化でデータ削除を目的とはしませんが、BitLockerなどが回復キーを要求する可能性があります。回復キーとバックアップを確保し、「Clear TPM」は選ばないでください。
CSMを無効にすればSecure Bootを有効にできますか
有効化の前提になる機種はありますが、現在のWindowsがLegacy／MBR起動なら起動できなくなる可能性があります。msinfo32でUEFIを確認できない場合は、その場で切り替えずメーカーへ相談します。
Secure Bootキーを削除して入れ直す必要がありますか
一般利用者が要件対応のためにキーを削除する必要はありません。Customモードやキー削除は管理用途です。メーカーが正式に指示する標準キー手順とWindows Updateを利用してください。
BIOSを最新版にすれば必ずTPM 2.0になりますか
なりません。ハードウェアとメーカー対応に依存します。正式な更新履歴に該当型番のTPMやWindows 11対応が記載されている場合だけ検討し、ベータ版や他型番のBIOSは使いません。
設定後もWindows 11非対応と表示されます
CPU、メモリ、ストレージ、UEFI、グラフィックスなど他の要件を確認します。TPM 2.0とSecure Bootだけで適合は決まりません。公式要件とPCメーカーの対応表を照合してください。
まとめ
American Megatrends製の画面でも、Secure BootとTPM 2.0の設定名・場所は機種固有です。Windows側でUEFI、Secure Boot、TPM仕様を確認し、BitLocker回復キーとバックアップを確保してから、正確な型番の公式マニュアルに沿って一項目ずつ変更します。
TPMのクリア、Secure Bootキーの削除、LegacyからUEFIへの見切り変更、非公式・ベータBIOSは避けてください。設定後はmsinfo32とtpm.mscで結果を確認し、起動不能や回復キー不明、組織管理端末では変更を重ねず、メーカーまたは管理者へエスカレーションするのが安全です。
公式情報
手順や仕様の最終確認には、次の公式情報を参照してください。
- Microsoft Support: Windows 11 and Secure Boot
- Microsoft Support: Enable TPM 2.0 on your PC
- Microsoft Support: Windows 11 system requirements
- Microsoft Support: Finding your BitLocker recovery key in Windows
- Microsoft Support: Device security in the Windows Security app
- Microsoft Support: Secure Boot certificate update status in the Windows Security app
- Microsoft Support: Windows Secure Boot certificate expiration and CA updates
コメント