マザーボード「Gigabyte GA-AX370 Gaming 5」でセキュアブートを有効にしたところ、Windowsが起動できなくなるケースは珍しくありません。これは設定自体の不具合というより、UEFIやディスク構成との互換性が原因で起こることが多い現象です。本記事では、起動不能になる理由とその対処方法を整理して解説します。
セキュアブートとは何か
セキュアブートはUEFIの機能で、OS起動時に正規のブートローダーのみを許可する仕組みです。
不正なソフトウェアや改ざんされたブートローダーの起動を防ぐセキュリティ機能として設計されています。
Windows 8以降の環境で主に利用されています。
セキュアブートでWindowsが起動しなくなる主な原因
最も多い原因は、WindowsがUEFIモードではなくLegacy（CSM）モードでインストールされているケースです。
この場合、セキュアブートを有効にすると起動構造が一致せずエラーになります。
また、ディスクがMBR形式の場合も互換性問題が発生します。
BIOS設定の確認ポイント（GA-AX370 Gaming 5）
まずBIOSで「CSM（Compatibility Support Module）」の状態を確認する必要があります。
UEFI専用モードに切り替えないままセキュアブートを有効にすると起動できません。
また、Secure Bootの鍵（Platform Key）が未登録の場合も問題が起こることがあります。
対処法①：CSM無効化とUEFIモード確認
WindowsをUEFIモードで起動させるためにCSMを無効化します。
その上でBoot Optionが「UEFI:」で始まる項目になっているか確認します。
これによりセキュアブートとの整合性が取れるようになります。
対処法②：ディスク形式の変換（MBR→GPT）
WindowsがMBR形式でインストールされている場合はGPT形式への変換が必要です。
Microsoftのmbr2gptツールを使用することでデータを保持したまま変換できる場合があります。
変換後にUEFIブートへ切り替えることで正常起動が可能になります。
対処法③：一時的にセキュアブートを無効化
起動できない場合はBIOSからセキュアブートを無効化して復旧します。
その後、UEFI環境を整えてから再度有効化するのが安全です。
いきなり有効化するのではなく段階的に設定することが重要です。
まとめ
セキュアブートによる起動不能は、設定ミスではなくUEFIとLegacy環境の不一致が主な原因です。
CSM設定・ディスク形式・UEFIブートの整合性を確認することで解決できます。
順序立てて設定を見直すことで、安全にセキュアブートを利用できるようになります。
コメント