システムはすべての起動サイクル中にセキュアブート警告メッセージを表示します。システムは正常にオペレーティングシステムで起動しますが、この警告はデバイスのファームウェアが正しく認証されていないことを示しており、セキュリティリスクや起動遅延を引き起こす可能性があります。
警告メッセージ:
セキュアブートポリシーのため、デバイスのファームウェアを読み込めません。
デバイスのファームウェアが適切に認証されていることを確認してください。
デバイスファームウェアは有効な署名データベース内のキーによって認証されなければなりません。
セキュアブート機能が望まない場合は、システムセットアップでUEFIセキュアブートを無効にしてください。

この警告は、セキュアブートポリシーが有効になっているものの、デバイスのファームウェア(ネットワークカード、ストレージコントローラ、その他の拡張カードなど)に適切なデジタル署名や証明書がシステムの信頼鍵データベースに存在しない場合に表示されます。システムは起動を継続させますが、セキュリティ上の懸念をフラグ付けします。
以下の手順に従って、Secure Bootを正しく設定し、警告メッセージを解決してください
再起動後、システム起動時にセキュアブート警告が表示されなくなるか確認してください。
BIOSセットアップで「現在のセキュアブート状態」に「有効」と表示されているか確認し、正しい設定を確認してください。
代替案:
セキュアブートを有効にしずに警告を無効にしたい場合は、同じBIOS場所で「Attempt Secure Boot」を「無効」に設定してください。
| 注記 |
|
システムがオペレーティングシステムで起動したら、以下の手順に従ってセキュアブートが有効かどうかを確認してください。
セキュアブートが動作している場合、 TRUE = 有効で動作します。FALSE = 無効化または動作しない。
重要:
時には、システムがセキュアブートポリシーのためデバイスファームウェアを読み込めないというエラーや警告が表示され、有効な署名データベース内のキーで認証が必要な場合もあります。
これは、ストレージ(ハードドライブ/ソリッドステートドライブ)が検証されていないか、Secure Bootとの互換性に問題がある場合に起こります。もしこの問題があるなら、別のストレージユニットを取り外して使ってみてください(SSDによってはこの問題がより頻繁に起こることがあります)。
BIOSセキュアブート設定のガイドは、以下のサイトでご覧いただけます: Intel® Server Board S2600ファミリーのBIOS Setup Utility User Guide(Intel Xeon Scalable Processorファミリーサポート® )セクション「 Secure Boot Configuration」です。