セキュアブートがWindows側で有効になりません

biosで、セキュアブートを有効にしましたが、Windows側が有効にならず困っています。
しかも、他のサイトの記事を参考にしようと思いましたが、biosのメニューが違う為、英語が読めない私はどれがどの設定か分かりにくく、改善の手段もなく困っています。また、自分のbiosには言語変更ができる項目が見当たらないし、Windows側にも有効にさせるのに、手順が必要だと間違えてしまった場合が、心配なので、わかる方がいらっしゃったら教えて頂きたいです。
パソコンはasus製のゲーミングノートPCです。
あんましパソコンには詳しくないので、画像と同じようなbiosメニューを使ってる方がいらっしゃったら、改善策を教えて頂けるとありがたいです！

質問者からの補足コメント

• ごめんなさい。
  それはわかってるんですけど、正確に言うとbiosで設定した際に、Windows側に反映されないんですよね。参考にした公式サイトの通りにセキュアブートコントロールで有効にしてもセキュアブートは有効にならないし。困ってる感じです。

  No.1の回答に寄せられた補足コメントです。 補足日時：2023/10/09 15:31

• ええ。質問前に既にセキュアブートが有効か無効か確認済みです。
  https://bepokuma.com/what-to-do-when-secure-boot …
  
  このサイトの方と全く同じ現象になったんですけど、自分のbiosとは違うので、どうやって設定したら良いのかわからず困ってる感じですね。

  No.2の回答に寄せられた補足コメントです。 補足日時：2023/10/09 16:13

• セキュアブートの設定は全てやりましたが、うまくいきません。
  他の方の補足にも書きましたが、セキュアブートは確認済みです。
  https://www.asus.com/jp/support/FAQ/1050047/
  ここのリンクと全く同じbiosですが、この設定をしてもセキュアブートがWindows側で有効にならず、尚且つairさんが送ってくれた、サイトのようにbootタブの欄にOSタイプの変更も存在しておらず、OSタイプも変更することができない状態です。

  
  No.3の回答に寄せられた補足コメントです。 補足日時：2023/10/09 17:30

• あのあと、自分で何とかなりました。
  協力してくださり、ありがとうございました！

  No.4の回答に寄せられた補足コメントです。 補足日時：2023/10/09 20:42

• セキュアブートのキー？を作ってなくて、有効化されてなかったみたいです。海外の動画でなんとか見つけることができた感じですね。

  No.5の回答に寄せられた補足コメントです。 補足日時：2023/10/12 00:16

No.1 回答者： angkor_h 回答日時： 2023/10/09 15:22

＞ Windows側が有効にならず困っています。

セキュアブートと言うのは、
OSが起動する前のセキュリティ機能なので、
OSの機能(OSの設定)ではないです。

No.2 回答者： blue_plus 回答日時： 2023/10/09 15:53

セキュアブートが有効になっているのか否かを確認する方法は解っているのですよね？

・Microsoft：登録済みの Windows デバイスでセキュア ブートを有効にする
　https://learn.microsoft.com/ja-jp/mem/intune/use …

システム情報(msinfo)で「BIOSモード」が[UEFI]に、「セキュアブート」が[有効]になっていれば問題は無い状態ですので、Windows側で設定する事は何一つありません。

BIOS(UEFI)設定でセキュアブートの変更を行うのは[Boot]項目や[Security]項目ですから、大抵はEZモードでは無くてAdvancedモードで行う事になると思います。
そこに表示される英語の単語がどう意味なのかを一つ一つ調べながら地道に確認するしか無いかと。
・・・どうせ、言語切り替えで日本語表示にしても全ての表記がわかり易い日本語で表示される訳でも無いので。
(むしろ変な和約になっていて意味不明な言葉になっている事もあるくらい)

・パソコン工房：旧BIOSを進化させたUEFI、その基本を解説（後編：設定と確認）
　https://www.pc-koubou.jp/magazine/1368

No.3 回答者： air_supply 回答日時： 2023/10/09 16:41

BIOS でセキュアブートを有効にしたら、自動的に Windows 側でセキュアブートが有効になるのが普通です。

ASRock マザーボードの手順は一寸特殊かも知れませんね。

※BIOS の設定は Windows に反映される場合はありますが、Windows の設定が BIOS 側にフィードバックされることはありません。これは、BIOS と OS のフェーズが異なるからです。BIOS は Windows のためだけにあるのではありません。

ASUS のセキュアブート設定：　←　多分これで思ったように操作できるでしょう。
・現在 BIOS を ｢EZ Mode｣ で表示されていますが、これを ｢Advanced Mode｣ に切り替えて下さい。そうすると各種設定が可能になります。

[マザーボード] セキュアブートの有効／無効を設定する方法
https://www.asus.com/jp/support/FAQ/1049829/

セキュアブートの状態を確認する：
1. <Windows>+<R> を押すとファイル名を指定して実行が表示されます。 msinfo32 と入力し OK をクリックします。

2. システム情報が表示されます。システムの要約に表示される項目で セキュアブートの状態 を見つけます。
・値に無効と表示されている場合、セキュアブートは無効です。
・値に有効と表示されている場合、セキュアブートは有効です。

以上です。確認されたでしょうか？

No.4 回答者： air_supply 回答日時： 2023/10/09 20:31

ANo.3 です。

ちゃんと ｢Advanced Mode｣ になっていますね。｢OS Type｣ の項目がないのは、汎用マザーボードではないので、ノートパソコンとしてカスタマイズしてあるのでしょう。メーカー製の場合は良くあることです。

そうなると、考えられるのは ｢セキュアブート｣ に対応していないデバイスを使っていることぐらいです。UEFI に対応していない拡張ボードや周辺機器を接続していないでしょうか？ USB 機器は大概は問題ないはずです。

あと、｢Security｣ の中に CSM(Compatibility Support Module) の項目はあるのでしょうか。これは、Legacy デバイスが存在する場合、｢セキュアブート｣ では使えないために、古いデバイスを有効にする設定です。これが ｢有効｣ だと ｢セキュアブート｣ とバッティングして Windows 側では ｢セキュアブート｣ が無効になってしまうかも知れません。このような時は ｢セキュアブート｣ は無効で使用します。

セキュアブートは、BIOS レベルでの外部からの干渉を防ぐ手段で、ソフトウェアとハードウェアの改変を検知して、ブートを停止させます。改変時に ｢セキュアブート｣ を無効にし、改変後 Windows が正常に動作したなら、｢セキュアブート｣ を再び有効にします。

UEFI で OS 起動前の環境を保護する
https://blogs.msdn.microsoft.com/b8_ja/2011/09/2 …

No.5 回答者： air_supply 回答日時： 2023/10/09 21:31

ANo.4 です。

何が問題でした？ 教えて下さい！

No.6 回答者： air_supply 回答日時： 2023/10/12 07:47

ANo.5 です。

下記のことでしょうか？

[マザーボード] セキュアブートの有効／無効を設定する方法
https://www.asus.com/jp/support/FAQ/1049829/　←　再掲載

5. セキュアブートの状態については、以下の表を参考にご覧ください。
・セキュアブートの状態: このオプションはデフォルトでグレーアウト表示になっており、手動で設定をすることはできません。セキュアブートキーと同期しています。

User: セキュアブートキーあり
Setup: セキュアブートキーなし

・セキュアブートモードが ｢Standard｣ に設定されている場合、Key Management はグレーアウト表示になります。

正直言ってセキュアブートキーについては、下記が参考になりますが、何を書いてあるのか一寸判りません(笑)。

Windows セキュア ブート キーの作成と管理のガイダンス
https://learn.microsoft.com/ja-jp/windows-hardwa …

下記のページにもセキュアブートキーについては出てきませんね。意識したことがなかったのですね。そう言うこともあると言うことが判って勉強になりました。お疲れさまでした。

パソコンのセキュアブートを有効/無効にする方法 - Windows 11 / Windows 10
https://pc-karuma.net/how-to-enable-disable-secu …