新しいパソコンでなくても、古いPCをWindows 11にアップグレードしたいと考える方は多いでしょう。しかし、インストール時に「このPCはシステム要件を満たしていません」と表示されてしまうケースがあります。その原因のひとつがSecure Bootの要件です。実は、一定の条件を満たせばwindows11 アップグレード セキュアブート 回避によって、古いPCでもWindows 11をインストールすることが可能です。ただし、通常のインストールとは異なる手順になるため、正しい方法を理解しておくことが重要です。この記事では、セキュアブートなしでWindows 11をインストールする方法を初心者向けに解説します。
Windows 11には「セキュアブート」という厳しいセキュリティの条件があり、数年前のパソコンでも「対象外」と言われてしまうことがあります。
でも、実はこのチェックを「スルー」してインストールする裏ワザがあるんです。この記事では、中学生の方でも1つずつ進められるように、セキュアブートなしでWindows 11を入れる2つの方法を解説します。
Windows 11は、マイクロソフトによってリリースされた最新のWindowsオペレーティングシステムです。多くのユーザーがWindows 10から無料でアップグレードできるため、Win 11に切り替えています。しかし、ほとんどのユーザーは、「PCはセキュアブートをサポートしている必要があります」というメッセージを受け取ったり、「TPM 2.0がこのPCでサポートされ、有効になっている必要があります」というメッセージを受け取ったりすると、Windows 11をインストールまたはアップグレードできないことに気付きます。
彼らはこのレベルの概念に慣れていないため、セキュアブートやTPMなしでWindows 11をインストールする可能性を考えています。
マイクロソフトの公式なWindows 11の最小システム要件によると、Win 11 OSは少なくとも基本要件を満たすデバイスでのみ動作します。
۰ 64ビットプロセッサ（CPU+OS）
۰ 4GB以上のRAM 64GB以上のストレージ
۰ UEFIブートモードセキュアブート
۰ Trusted Platform Module（TPM）バージョン2.0
۰ DirectX + WDDM2
セキュアブートとTPM 2.0がリストに含まれていることがわかります。セキュアブートは、承認されたオペレーティングシステムとハードウェアドライバーのみが起動できるようにするUEFIマザーボードの機能であり、TPM（Trusted Platform Module）は、BitLockerドライブ暗号化などのサービスで使用され、OSとファームウェアが意図したものであることを確認します。つまり、セキュアブートとTPMは、PCのセキュリティを向上させるために必要なツールです。
マイクロソフトは、セキュアブートやTPM 2.0なしでWin 11をインストールすることを許可していないが、それでも解決策を見つけることはできます。最も簡単な方法の1つは、ブータブルUSBからWindows 11をインストールすることです。以下のコンテンツでは、その方法を詳しくご紹介します。
無事にインストールできても、以下のことは覚えておきましょう。
アップデートが止まるかも： 将来、Microsoftが「やっぱり対象外のPCには更新を送らない」と決める可能性があります。
自己責任で： 本来のルールを回避する方法なので、大事なデータは必ずバックアップを取ってから行いましょう。
今回の裏技は、Windowsのシステムを根本からいじる作業です。 めったにありませんが、失敗するとパソコンが動かなくなるリスクもあります。
写真や動画をUSBメモリに移す
AOMEI Backupperなどのソフトで「丸ごとバックアップ」を取る
最低でも、これだけはやってから進みましょう。「備えあれば憂いなし」です！
ステップ 1. 「Windows + R」キーを同時に押して、「ファイル名を指定して実行」ボックスを開きます。
ステップ 2. 「regedit」または「regedit.exe」と入力し、「OK」をクリックしてレジストリエディタウィンドウを実行します。
ステップ 3. 「HKEY_LOCAL_MACHINE\SYSTEM\Setup」に移動します。
ステップ 4. 空白を右クリックし、「新規」>「キー」を選択して、エディターの左側に新しいレジストリ キーを追加し、「LabConfig」という名前を付けてください。
ステップ 5. 「LabConfig」フォルダの下で、空白を再度右クリックして2つの「DWORD(32 ビット)値」オプションを作成し、新しいDWORD値を作成します。
ステップ 6. それぞれに「BypassTPMCheck」と「BypassSecureBootCheck」という名前を付けます。
ステップ 7. 次に、2つのDWORDをダブルクリックし、「値のデータ」を「0」から「1」に変更します。
ステップ 1. USBを準備し、実行中のコンピュータに接続します。ダウンロード公式WebサイトからWindows 11インストールメディアを入手します。
ステップ 2. 次に、ツールを起動し、「Windows 11セットアップ」ウィンドウで言語とWindows 11のエディションを選択し、「次へ」をクリックします。
ステップ 3. 「USBフラッシュドライブ」オプションを選択し、「次へ」を選択します。
ステップ 4. ターゲットのUSBフラッシュドライブを選択し、「次へ」をクリックして作成プロセスを開始します。完了すると、Windows 11の起動可能なUSBが得られます。
これで、セキュアブートおよびTPM 2.0が無効な状態でWindows 11をインストールする準備が完了しました。これで、次の2つの段階に従ってWindows 11のインストールを開始できます。
ステップ 1. セキュアブートなしでWin 11をインストールするコンピューターに起動可能なUSBを挿入します。
ステップ 2. PCを再起動し、F1、F2、F10、ESC、またはDELキー（コンピュータのブランドとマザーボードに応じて）を押したままにして、BIOS設定に入ります。
ステップ 3. 次に、矢印キーを使用してUSBを起動ドライブとして設定します。
ステップ 4. コンピュータを再度再起動すると、USBドライブから起動します。次に、次の段階に進み、セキュアブートとTPMを回避してWindows 11をインストールする方法を段階的に確認します。
ステップ 1. Windows 11セットアップインターフェイスが表示されたら、必要に応じてパラメータを設定し、「次へ」をクリックします。
ステップ 2. 「今すぐインストール」オプションをクリックして次に進みます。
ステップ 3. 次に、プロダクトキーを入力するか、「プロダクトキーがありません」をクリックしてスキップします。
ステップ 4. インストールするエディションを選択し、「次へ」をクリックします。
ステップ 5. 希望するインストールの種類を選択するように求められた場合は、「カスタム：Windowsのみをインストールする」をクリックします。
ステップ 6. 次に、Windows 11をインストールする宛先ドライブを選択し、「次へ」を押し、プロンプトに従ってセキュアブートを有効にせずにWin 11のインストールを完了します。
これが、セキュアブートとTPMを回避してWindows 11にアップグレードする完全な手順です。成功し、他に問題がなければ、Windows 11 コンピューターを楽しみ始めることができます。USBドライブからWindowsのインストールメディアを削除し、他の用途に使用できるようにすることもできます。
一番簡単で安全なのが、「AOMEI Partition Assistant」を使って、最初からチェック機能を飛ばすインストールメディアを作ってしまう方法です。このソフトの「Windows To Go Creator」機能などを使えば、難しいコマンドを打つ必要はありません。
ステップ 1. 13GB以上のUSBドライブを接続し、現在お使いのパソコンでWindows 11のISOファイルをダウンロードします。
ステップ 2. AOMEI Partition Assistantをインストールして起動します。次に、上部のインターフェイスで「ツール」＞「Windows To Go Creator」を選択します。
ステップ 3. この画面で、「パーソナルコンピュータ用のWindows To Goを作成」を選択して、「次へ」をクリックします。MacでUSBからWindowsを起動する場合は、2番目のオプション「Macデバイス用のWindows To Goを作成」にチェックを入れます。
ステップ 4. そして、「インストールディスク／ISOでWindows To Goを作成」を選択して、フォルダーアイコンをクリックしてISOファイルを選択します。その後、「次へ」をクリックして続行します。
ステップ 5. 準備したUSBドライブをターゲットドライブとして選択し、「続行」をクリックして作成を開始します。
ステップ 6. すべてのデータが消去されるという警告を注意深く読み、「はい」をクリックして作成を開始します。
その後、Windows 11を使用する必要があるときはいつでも、このWindows 11 To Goデバイスからコンピューターを起動できます。
セキュアブートとTPMを回避してWindows 11にアップグレードすることができるし、それについて学ぶことができましたが、Windows 11の基本的なシステム要件を満たすために、MBRからGPTへの変換、Cドライブの拡張、TPM 2.0／セキュアブートの有効化など、互換性のない構成を更新することをお勧めします。または、AOMEI Partition Assistantが提供する最後の方法で、Windows 11 To Go USBに作成することもできます。
Q1. なぜWindows 11のインストールには「セキュアブート」が必要なのですか？
A. システムのセキュリティを強化し、悪意のあるソフトウェア（ルートキットなど）の実行を防ぐためです。Microsoftは、PCの起動プロセスを保護するためにセキュアブートとTPM 2.0を必須要件としています。しかし、少し前の世代のPCではこれらに対応していないことが多く、そのままではインストーラーが「このPCではWindows 11を実行できません」と停止してしまいます。
Q2. セキュアブートを回避してインストールすると、PCに不具合は起きませんか？
A. OS自体の動作には大きな影響はありませんが、一部の機能や更新に制限が出る可能性があります。基本機能は問題なく動作しますが、将来的なWindows Updateが受け取れなくなるリスクや、高度なセキュリティを必要とする一部のアプリ（一部のオンラインゲームのチート対策ソフトなど）が正常に動かない場合があります。自己責任での実施が前提となります。
Q3. AOMEI Partition Assistantを使って回避インストールをするメリットは何ですか？
A. 複雑なレジストリ操作なしで「インストールメディア」を作成できる点です。通常、制限を回避するにはインストール中にコマンドプロンプトでレジストリを書き換える必要がありますが、AOMEI Partition Assistantの「Windows To Go」機能等を使えば、最初から制限をスキップする設定が含まれたUSBメモリを作成できます。初心者でもクリック数回で準備が整います。
Q4. インストール中に「このPCは要件を満たしていません」と出た場合、その場で直せますか？
A. はい、コマンドプロンプトからレジストリを編集することで回避可能です。インストール画面で Shift + F10 を押し、regeditと入力してレジストリエディタを起動します。HKEY_LOCAL_MACHINE\SYSTEM\SetupにLabConfigというキーを作り、BypassSecureBootCheckなどの値を設定することで、その場でチェックをスキップしてインストールを続行できます。
Q5. セキュアブートなしでインストールした後、後から有効にすることはできますか？
A. ハードウェアが対応していれば可能ですが、ディスク形式に注意が必要です。セキュアブートを有効にするには、ディスク形式が「GPT」である必要があります。もし古いPCで「MBR」形式のままインストールしている場合は、AOMEI Partition Assistantの「MBRからGPTへの変換」機能を使って、データを消さずに形式を変更してからBIOS（UEFI）の設定でセキュアブートを有効にする手順を踏む必要があります。