×

システムガードセキュア起動を有効にしてファームウェアのセキュリティを強化する

2024/10/28
PC Repair

主な注意事項

  • System Guard Secure Launch は、デバイスのファームウェア セキュリティを強化します。
  • アクティベーションは、Windows セキュリティまたはレジストリ エディターを通じて実行できます。
  • ファームウェアを最適に保護するには、セキュア ブートを有効にする必要があります。

システムガードセキュアローンチのパワーを解き放ち、ファームウェア保護を強化

サイバー脅威が進化する時代において、デバイスのファームウェアの安全性を確保することはこれまで以上に重要になっています。MicrosoftのSecured-core PCは、高度なセキュリティ機能を搭載しているだけでなく、保護を最適化するためにSystem Guard Secure Launchの有効化が必要です。このガイドでは、そのプロセスを詳しく説明し、機密データを保護するための詳細な手順を説明します。

ファームウェア保護のためのシステムガードセキュア起動を有効にする

MicrosoftのSecured-core PCは、ハードウェア、ファームウェア、ソフトウェアを統合することで、比類のないセキュリティ機能を実現します。この機能を活用するには、System Guard Secure Launch for Firmware Protectionを有効にする必要があります。有効化には、Windowsセキュリティアプリケーションまたはレジストリエディターを使用するという2つの方法があります。

ステップ1： Windowsセキュリティ経由でファームウェア保護を有効にする

まず、Windows セキュリティ アプリを使用します。以下の手順に従ってください。

  1. スタート メニューで Windows セキュリティ アプリを検索して開きます。
  2. 左側のペインから「デバイス セキュリティ」を選択します。
  3. 「コア分離」をクリックし、 「コア分離の詳細」のリンクをクリックします。
  4. 表示される設定で、ファームウェア保護の切り替えを有効にします。
  5. ユーザー アカウント制御 (UAC) のプロンプトが表示されたら、操作を確認するか、必要に応じて管理者の資格情報を入力します。
  6. 変更を確定するにはコンピューターを再起動してください。

プロのヒント:ファームウェア保護オプションがグレー表示されている場合は、IT 管理者に問い合わせてサポートを受けてください。

ステップ2:レジストリエディターでファームウェア保護を有効にする

続行する前に、レジストリをバックアップしてください。手順は次のとおりです。

  1. regedit Windows の検索ボックスに入力してレジストリ エディターを起動します。
  2. [ファイル] > [エクスポート]に移動し、安全なフォルダーを選択して、バックアップを保存します。

次に、次の内容を含む 2 つの個別の.reg ファイルを作成します。

アクティベーションの場合:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard]

"Enabled"=dword:00000001

無効化の場合:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\SystemGuard]

"Enabled"=dword:00000000

.reg ファイルを右クリックし、[開く]を選択して変更を適用します。

まとめ

System Guard Secure Launch を有効にすると、堅牢なファームウェア保護が実装され、Secured-core PC のセキュリティが強化されます。記載されている有効化手順に従うことで、サイバー脅威に対する脆弱性を大幅に軽減できます。ファームウェア保護機能の最適なパフォーマンスを得るには、必ずセキュアブートが有効になっていることを確認してください。

結論

結論として、ファームウェアの安全性を確保することは、新たな脅威からPCを守る上で非常に重要です。System Guard Secure Launch を有効にし、セキュアブートを有効にすることで、データと個人情報を保護するための予防策を講じることができます。作業中に問題が発生した場合は、IT部門にお気軽にお問い合わせください。

FAQ（よくある質問）

Secured-core PC とは何ですか?

Secured-core PC は、ハードウェア レベルとファームウェア レベル全体に高度なセキュリティ機能を組み込んだ、最新のサイバー脅威に対抗できるように設計された Microsoft デバイス ラインです。

System Guard Secure Launch がアクティブになっているかどうかを確認するにはどうすればよいですか?

アクティベーション手順を実行した後、[Windows セキュリティ] > [デバイス セキュリティ] に戻り、ファームウェア保護のトグルが有効になっているかどうかを確認できます。

PC Repair