UEFIセキュアブート

署名検証に通ったブートコンポーネントだけを起動させるUEFIの仕組み。

概念URI

https://comcomponent.com/knowledge/uefi-secure-boot/

別名・表記

セキュアブート / Secure Boot

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• デバイスの暗号化はUEFIセキュアブートを前提とします。UEFIセキュアブートが有効であることが条件 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• UEFIセキュアブートはBitLocker回復モードの原因になることがあります。セキュアブート設定の変更は起動環境の測定値を変え、回復モードの引き金になる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Windows 11はUEFIセキュアブートを前提とします。Windows 11のシステム要件が求めるのはUEFIかつセキュアブートに対応したファームウェアで、セキュアブートを有効のままにしておくことまでは実行時の前提ではない / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• UEFIセキュアブートはPCR(Platform Configuration Register)を利用します。セキュアブートの有効状態と信頼する鍵はPCR 7に測定される / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• UEFIセキュアブートはBitLocker回復モードを軽減します。PCR 7はセキュアブートの有効状態と信頼する鍵を測るため、ファームウェアやイメージそのもののハッシュであるPCR 0/2/4より値が変わりにくく、更新による回復モード突入の可能性が下がる / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典
• Windows 11の最小要件はUEFIセキュアブートを前提とします。要件が求めるのはセキュアブートへの対応であって、有効化そのものではない / 確度: 確立した関係 / 確認日: 2026-08-01 出典

この概念を扱う記事

• BitLocker実務ガイド ── 回復キーの管理から始めるドライブ暗号化(言及)
• Windowsはなぜ今の形になったのか：開発者から見た歴代Windowsの進化(言及)
• WindowsのTPMとは何か ── 図解でわかる「鍵を外に出さない金庫」と測定起動(言及)

一次資料

• https://learn.microsoft.com/windows-hardware/design/device-experiences/oem-bitlocker

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。