BIOSでセキュアブートをONにしたらずっとBootmenuとかいうのが起動してしまう。

Question

BIOSでセキュアブートをONにしたらBootmenuとかいう場所が起動してしまい、Windowsが起動できなくなってしまいました。どうすればWindowsを起動できるようになるのでしょうか?
機種はNECのVerasaPRO VK23LBです。パソコン工房のジャンクコーナで購入しました。(大きな改造はしておらず、SSDとメモリを取り付けたくらい)あと、このようなことになるのは二回目です。(同じくNECのVerasPro、解決できず、無料回収箱に捨てた。)

air_supply · Accepted Answer

NEC VersaPro VK23LB ですね。

仕様一覧（タイプVB）
https://support.nec-lavie.jp/e-manual/m/nx/ac/201601/bios/v1/mst/vp/versapro/vb/spec.htm

仕様は、CPU Core i3-6100U 2.3GHz 2コア/4スレッド、メモリ 最大 16GB、GPU Intel HD Graphcis 520、TPM(TCG v1.2)、12.5 型 LCD です。上記では標準メモリ容量が不明ですが、メモリは幾つ積まれたのでしょうか？

セキュアブートは、UEFI でインストールされた環境で、C:ドライブが GPT フォーマットである必要があります。BIOS でセキュアブートを有効にしただけだと、却ってパソコンが起動しなくなってしまいます。恐らく Boot Menu が表示されるのは、現在の C:ドライブが GPT フォーマットではなく、UEFI モードでインストールされていない所為ではないでしょうか。

UEFI で OS 起動前の環境を保護する
https://blogs.msdn.microsoft.com/b8_ja/2011/09/27/uefi-os/

先ず、BIOS Setup に入って、設定に UEFI と Legacy に切り替えがあるかどうか確認して下さい。それで、UEFI だったら GPT フォーマットが必要で、Legacy だったら MBR フォーマットが必要です。

ただし、これは SSD を取り付ける段階で決めることができますので、今だと UEFI の方が良いでしょう。また、OS インストール時はセキュアブートは無効にして下さい。CSM(Compatibility Support Module) という設定があったら、有効にすれば古いデバイスを使うことができますが、ノートパソコンの場合はそう言ったデバイスは付いていないでしょうから、無効でも構いません。

次に起動デバイスの SSD を接続して、Boot Menu で何が選択できるのでしょうか？ OS をまだインストールしていない状態なら、Windows 10 の OS インストールイメージの入った USB メモリをセットしてあれば、それが表示されているはずです。

その時に ｢UEFI｣ が前置されている USB メモリを選択してインストールすれば、SSD は GPT でフォーマットされ、｢UFEI｣ が前置されていない USB メモリを選択すれば、SSD は MBR でフォーマットされます。

この選択は、先の BIOS Setup で UEFI に設定したなら ｢UEFI｣ 前置の USB メモリを選択し、Legacy に設定したなら ｢UEFI｣ 前置無しの USB メモリを選択することになります。ここでは UEFI に設定していますので、｢UEFI｣ を前置した USB メモリを選択して下さい。それでクリーンインストールすれば、UEFI モードでの Windows 10 のインストールは完了します。

Windows 10 インストールメディア作成方法（DVD・USBメモリ）
https://pcmanabu.com/windows-10-install-dvd/

上記の USB メモリをパソコンに挿して、起動すれば Windows 10 をインストールすることができます。

Windows10 新規クリーンインストール手順
https://pc-seven.co.jp/user/sup_win10_inst.html

話が前後しますが、SSD が GPT フォーマット(既に MBR でフォーマットしてしまった)でない場合は、SSD の内部を消去して改めて GPT フォーマットを行う必要があります。次にコマンドで消去してからフォーマットして下さい。

Windows10でHDDやSSDをフォーマットする方法
https://reviewheavenly.jp/pc/format-yarikata

途中 ｢ディスクの初期化画面では、MBRとGPTの選択が出来ます。基本的に2TB以下ならMBR、それ以外はGPTを選択すれば良いでしょう。OSとして使いたい場合もMBRを選択します。｣ と書いてありますが、UEFI でセキュアブートと使うためには、容量が 2.2TB 以下の SSD でも GPT フォーマットが必須ですから、これは ｢GPT｣ を選んで下さい。

これでインストールが終了したら、UEFI モードでに Windows 10 にインストールされたことになります。ドライバは Windows 10 組み込みで殆ど賄われていますので問題なく起動するでしょう。デバイスマネージャーを見てドライバが当たっていないデバイスは、その後の Windows Update に任せるか、デバイスやパソコンのメーカーのサイトからダウンロードして当てて下さい。多分、これは問題ないでしょう。

ここまで来たのであれば、BIOS Setup に入ってセキュアブートを有効にできます。セキュアブートは、起動時に外部からのハードウェアやソフトウェアに改変を検知し、パソコンをロックします。尚、Windows が正常に起動しているなら、古いソフトウェアもインストールして使えますので安心して下さい。

それで、Windows 10 を認証するためにはプロダクトキーが必要です。これはお持ちでしょうね。

さて、ここから Windows 11 にする方法ですが、幾つかあります。下記は、その一つです。

【最新版】古いパソコンをWindows11へアップグレードさせる方法【簡単】
https://youtu.be/d5eW7HU1sLg

私は、この中の ｢Rufus｣ を使った方法で Windows 11 をインストールしています。HP の古いノートパソコンで、CPU は Core i7-640M ですから、UEFI/GPT、セキュアブート、TPRM2.0 のすべてに非対応です(笑)。質問者さんの場合は、CPU と TPM1.2 ですね。今のところ Windows Update はできていますし、問題はありません。アップグレード自体は違法ではありませんが、Microsoft にサポートは一切受けられませんし、今後 Windows Update ができる保証もありません。従ってアップグレードは完全な自己責任と言うことになります。Microsoft のサポートに頼らず、自分でパソコンを使って行ける人なら、こういったアップグレードも良いのではないでしょうか(笑)。

air_supply · Answer

ANo.4 です。

この回答は、質問者さんが OS インストールを完成される前に書かれています。回答を行った後に、OS インストールが成功して問題が無かったことを知りました。一寸回答作成に時間をかけ過ぎたようです(笑)。

そこでお伺いしたのですが、VersaPro VK23LB にはどのように OS をインストールされたのでしょうか？ UEFI モードで GPT フォーマットしてインストールされたのでしょうか？ それとも MBR フォーマットで Legacy でインストールされたのでしょうか？ 現在の OS インストールモードと C:ドライブのフォーマットはどのようなものでしょうか？

MBR を GPT フォーマットに変換する方法としては、下記があります。

データを保持したままMBRからGPTに変換する
https://scratchpad.jp/convert-mbr-to-gpt/

goold-man · Answer

＞どうすればWindowsを起動できるようになるのでしょうか?

OSをインストール。

goold-man · Answer

フォーマットがMBRなら、（セキュアブートはGPTでUEFI）BIOSの設定を変更すると起動しません。ストレージをGPTに変換しただけでは駄目だから、ストレージをGPTにして、BIOSの設定をセキュアブートを有効、かつCSMを無効にし、windowsを再インストール

blue_plus · Answer

「VersaPRO VK23LB」ですね。

・NEC：Versa PRO仕様
　https://support.nec-lavie.jp/e-manual/m/nx/ac/201601/bios/v1/mst/vp/versapro/vb/spec.htm

CPUが第6世代Core iシリーズであるCore i3-6100Uを搭載している、Windows11には対応できていない古い機種だったかと。

まず、何故わざわざセキュアブートを有効にしたのでしょうか？
セキュアブートを有効にすると、古い設計のソフトウェアがかなり使えなくなると思うんですけど。

先ずは、弄った設定を元に戻してみましょう。

セキュアブートを有効にする事も含めてBIOSの設定を弄繰り回すのであれば、OSのインストールディスクとインストールに必要なライセンスをあらかじめ用意しておいて最初から入れ直すくらいの覚悟でやりましょうね。

BIOSでセキュアブートをONにしたらずっとBootmenuとかいうのが起動してしまう。

NEC VersaPro VK23LB ですね。

ANo.4 です。

＞どうすればWindowsを起動できるようになるのでしょうか?

フォーマットがMBRなら、（セキュアブートはGPTでUEFI）BIOSの設定を変更すると起動しません。

「VersaPRO VK23LB」ですね。

似たような質問が見つかりました

このQ&Aを見た人はこんなQ&Aも見ています

関連するカテゴリからQ&Aを探す

このQ&Aを見た人がよく見るQ&A

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング