記事 ID: 000054899 コンテンツタイプ: エラーメッセージ 最終改訂日: 2022/06/15

インテル® サーバー・ボードでセキュアブートを有効にする方法

環境

インテル® サーバー・ボード S2600STBR, インテル® サーバー・ボード S2600WFTR

OS Independent family

BUILT IN - ARTICLE INTRO SECOND COMPONENT
概要

セキュア・ブート・モードを有効にする手順

詳細

システムが起動するたびに Secure Boot 警告が表示されます。Windows では通常起動しますが、システムを再起動すると警告が継続します。

警告メッセージ:

セキュア・ブート・ポリシーのため、デバイス・ファームウェアをロードできません。
デバイス・ファームウェアが適切に認証されていることを確認してください。
デバイス・ファームウェアは、有効な署名データベースのキーによって許可されている必要があります。
セキュア・ブート機能が必要ない場合は、システム・セットアップで UEFI セキュアブートを無効にします。

example image

解決方法

Secure Boot を有効にするには、以下の手順に従ってください。

  1. BIOS アクセスします (システムが転記中に F2 キーを押します)。
  2. BIOS が起動したら、Boot Maintenance Manager > Secure Boot Configuration >アドバンスト・ブート・オプションアクセスします。
  3. 設定 Secure Boot を [有効] に試します。
  4. 変更を保存して再起動するには、F10 キーを押します。

 

ノート
  • 現在のセキュア・ブート状態は情報提供のみを行い、現在のセキュア・ブート状態を表示します。
  • UEFI セキュアブート機能を有効にするには、Secure Boot 関連キー (PK、KEK、db、dbx) が必要です。このオプションが [有効] に変わった後、プラットフォームのリセット中。対応するキーが存在しない場合、BIOS はデフォルトのキーを自動的にプロビジョニングします。

 

システムがオペレーティング・システムを起動したら、以下の手順に従ってセキュアブートが有効になっていることを確認します。

  1. 管理者として PowerShell を開きます
  2. コマンド confirm-SecureBootUEFI を実行します。
  3. セキュアブートが動作している場合、次の行に TRUE が表示されます。
  4. それ以外の場合は FALSE が表示されます。

 

大事な:

システムがセキュア・ブート・ポリシーによりデバイス・ファームウェアを読み込めないことを示すエラー / 警告を表示する場合があり、有効な署名データベースのキーによってデバイス・ファームウェアを承認する必要があります。

この問題は、ストレージ (ハードドライブ / ソリッドステート・ドライブ) が検証されていない場合や、セキュアブートとの互換性に問題がある場合に発生する可能性があります。この問題が生じる場合は、別のストレージ・ユニットを取り外して使用します (これは一部の SSD でより頻繁に発生する可能性があります)。

BIOS セキュア・ブート構成のガイドは、Secure Boot Configuration というインテル® Xeon® スケーラブル・プロセッサー・ファミリーをサポートするインテル® サーバー・ボード S2600 ファミリーの BIOS セットアップ・ユーティリティー・ユーザーガイド に記載されています。

このページのコンテンツは、元の英語のコンテンツを人力翻訳および機械翻訳したものが混在しています。この内容は参考情報および一般的な情報を提供するためものであり、情報の正確さと完全性を保証するものではありません。インテルは不正確な翻訳があった場合でもいかなる責任を負いません。このページの英語版と翻訳の間に矛盾がある場合は、英語版に準拠します。 このページの英語版をご覧ください。