セキュアブートを無効にせず、証明書更新でノートPCを安全に起動復旧
今回は、東京都八王子市石川町のお客様より、
iiyama STYLE-13FH052-i7-HMESの起動トラブルについてご相談いただきました。
電源を入れると「Secure Boot Violation」と表示され、Windowsが起動しない状態です。
お客様ご自身でもインターネットでさまざまな対処方法を調べられましたが、
症状を解決することができませんでした。
一時的にSecure Bootを無効化して起動させるのではなく、
Secure Bootを有効にした安全な状態で修理できるかを
特に重視されていました。
今回は、セキュアブート証明書「Windows UEFI CA 2023」を適用し、
Secure Bootを有効にしたままWindowsが正常に起動する状態へ復旧しました。
ご依頼のきっかけ：当社のセキュアブート修理記事をご覧いただきました
お客様はインターネットで、
「Secure Boot Violation 起動しない」
「セキュアブート 有効のまま修理」
などを検索されていました。
複数の修理業者を調べられた中で、
きむらパソコンが掲載しているセキュアブート関連の記事をご覧になり、
ご相談くださいました。
お客様からは、
「Secure Bootを有効にしたまま修理できそうなところが、きむらパソコンしか見つからなかった」
とお話しいただきました。
単にWindowsを起動できる状態にするだけでなく、
今後も安心して使える状態へ戻すことが今回の大きな目的です。
対象機種：iiyama STYLE-13FH052-i7-HMES
今回お預かりした機種は、iiyama STYLE-13FH052-i7-HMESです。
第7世代Intel Core i7を搭載した13.3型のノートパソコンで、
持ち運びやすく、ご家庭や仕事での文書作成、インターネットなどに使用できるモデルです。
本体の部品が故障していなくても、Windows側の更新内容とパソコン側の起動設定が合わなくなると、
Secure Bootに関するエラーが表示されることがあります。
症状：「Secure Boot Violation」と表示されてOSが起動しない
パソコンの電源は入りますが、起動途中でSecure Boot Violationと表示され、
Windowsまで進めない状態でした。
Secure Boot Violationは、パソコンがWindowsを起動する際に確認する
電子的な署名や証明書について、正常に確認できなかった場合などに表示されるエラーです。
画面には、次のような英語が表示される場合もあります。
Invalid signature detected.Check Secure Boot Policy in Setup.
日本語では、
「無効な署名が検出されました。設定画面でセキュアブートポリシーを確認してください」
という意味です。
ただし、この表示だけでは、BIOS設定、証明書、Windows側の起動情報の
どこに問題があるかまでは判断できません。
Secure Bootとは？初心者向けに分かりやすく解説
Secure Bootは、パソコンの電源を入れてからWindowsが起動するまでの間に、
信頼できるプログラムだけを動かすためのセキュリティ機能です。
起動時にプログラムの署名を確認し、不正なプログラムや書き換えられた起動データが
読み込まれることを防ぐ役割があります。
Secure Boot Violationが表示された場合、必ずウイルスに感染しているという意味ではありません。
Windows UpdateやBIOS更新、Secure Boot証明書の更新状態などが影響し、
Windows側とパソコン側の確認情報が合わなくなっている場合もあります。
お客様が重視されていたこと：Secure Bootを有効のまま直したい
インターネット上では、BIOS設定からSecure Bootを無効にすることで、
一時的にWindowsを起動できる場合があると紹介されています。
しかし、Secure Bootを無効にすると、
起動時に不正なプログラムを確認する保護機能が働かなくなります。
お客様もこの点を心配されており、
「無効化した状態で使い続けるのではなく、Secure Bootを有効にして安心して使いたい」
とご希望でした。
そのため今回は、Secure Bootの無効化を最終的な解決方法とせず、
証明書と起動環境を整える方針で作業を進めました。
当社の作業内容：Windows UEFI CA 2023を適用
1．起動状態とSecure Boot設定を確認
最初に、表示されるエラー内容と、BIOS・UEFI上のSecure Boot設定を確認しました。
むやみに設定を変更すると、元の状態が分からなくなったり、
別の起動トラブルが加わったりする可能性があります。
現在の設定を確認しながら、Windowsが起動できない原因を順番に切り分けました。
2．セキュアブート証明書の状態を確認
Secure Bootでは、パソコン側に登録されている証明書と、
Windowsを起動するプログラムの署名が確認されます。
今回は、証明書の更新状態とWindowsの起動情報が正しく確認できる状態かを調べました。
3．Windows UEFI CA 2023を適用
診断結果に基づき、新しいセキュアブート証明書である
Windows UEFI CA 2023を適用しました。
証明書を適用する際は、パソコン側の設定だけを変更するのではなく、
Windowsの起動環境との整合性にも注意して作業を進めています。
4．Secure Bootを有効にして正常起動を確認
証明書の適用後、Secure Bootを有効にした状態で
Windowsが正常に起動することを確認しました。
あわせて、再起動やシャットダウンを行い、
Secure Boot Violationが再び表示されないことを確認しています。
一時的にエラー画面を回避しただけではなく、
セキュリティ機能を維持した状態で使用できるようになりました。
Secure Boot Violationが出た時に避けたい操作
同じエラーが表示された場合は、次の操作を自己判断で繰り返さないようご注意ください。
- Secure Bootの有効・無効を何度も切り替える
- Secure Bootキーを確認せずに削除する
- BIOS設定を初期化してしまう
- 機種に合っているか分からないBIOSを適用する
- 原因を確認せずWindowsを初期化する
- 異なる修復方法を次々に試す
BIOSやUEFIの設定変更後に、BitLocker回復キーを求められる場合もあります。
設定を変更する前に、エラー画面をスマートフォンで撮影し、
パソコンの正確な型番と表示内容を控えておくことをおすすめします。
お客様のご感想
修理完了後、お客様からは次のようなお言葉をいただきました。
「修理業者をいろいろ調べましたが、Secure Bootを有効にした状態で修理できそうな場所が、
きむらパソコンしか見つかりませんでした。きちんと結果を出してもらえて満足しています。
これから安心して使用できます」
お客様が最も希望されていた、Secure Bootを有効にした状態で正常起動できるようになり、
私たちも安心いたしました。
担当より：起動させるだけでなく、安全に使える状態を目指します
この度は、きむらパソコンへ
iiyama STYLE-13FH052-i7-HMESの修理をご依頼いただき、
誠にありがとうございました。
ご自身でもさまざまな方法を調べられたものの解決せず、
Secure Bootを無効にしたまま使用することにもご不安を感じていらっしゃったことと思います。
今回はWindows UEFI CA 2023を適用し、Secure Bootを有効にした状態で
Windowsが正常に起動できるよう整えました。
引き続き安心してご利用いただけるよう、
起動やWindows Updateなどで気になることがございましたら、
いつでもサポートいたします。
八王子市でSecure Boot Violationの修理をご相談ください
きむらパソコンでは、iiyamaをはじめ、各メーカーのパソコンで発生する
Secure Boot関連の起動トラブルに対応しています。
- Secure Boot Violationと表示される
- Invalid signature detectedと表示される
- Windows Update後に起動しなくなった
- Secure Bootを有効にすると起動できない
- Secure Bootを無効にせず修理したい
- Windows UEFI CA 2023を適用できるか相談したい
- 自分で設定を変更したが解決しない
エラーの原因や必要な対応は、パソコンの機種、BIOS、Windowsの状態によって異なります。
インターネット上の設定変更を繰り返す前に、エラー画面とパソコンの型番をお知らせください。
お問い合わせ：Secure Bootの起動不良について相談する
修理の流れ：診断から修理完了までの流れ
配送修理：全国対応の配送修理サービス
店舗一覧：きむらパソコン店舗一覧
関連記事
参考情報
Microsoft Secure Boot証明書の更新情報：Windows Secure Boot certificate expiration and CA updates
iiyama製品情報：STYLE-13FH052-i7-HMES 製品情報
