Windows 10でBIOSまたはUEFIパスワードを設定してシステムを保護する方法

BIOSやUEFIのパスワード設定は一見基本的なことのように思えるかもしれませんが、セキュリティ強化に驚くほど効果的です。誰かがデバイスを覗き見したり、いじったりしようとしている場合を想定してのことです。もちろん、完全に安全というわけではありません。物理的にアクセスできる人であれば、特にノートパソコンやタブレットでは、パスワードをバイパスしたりリセットしたりできる場合が多いからです。しかし、一般的な攻撃者にとっては、パスワードを設定することで攻撃を困難にすることができます。さらに、一部の設定ではUSBやCDからの起動ができなくなるため、カスタムリカバリツールを起動したり、新しいOSをインストールしようとする人にとっては厄介な問題となります。ただし、これは暗号化とは異なり、全く異なる性質のものであることを忘れないでください。

全体のプロセスが難しそうに思えても、心配はいりません。基本的にはBIOSまたはUEFIのメニューを操作して新しいパスワードを設定するだけです。メーカーによってメニューが大きく異なるため、どこを確認すればよいかを把握することが重要です。また、Windows 10/8、または11を搭載した既成マシンを購入した場合、UEFIをサポートしている可能性が高いため、UEFIファームウェアパスワードを設定することをお勧めします。かなり古いPCの場合は、BIOSを使用するのが賢明です。システムがUEFIかBIOSかを確認する方法は通常あります。通常は、起動時にキー（Del、F2、Esc、F10、またはF12など）を押して、設定画面をざっと確認します。

Windows 10でBIOSまたはUEFIパスワードを設定する方法

方法1：BIOSパスワードの設定

PCの電源を入れ、BIOSに入るための正しいキーを押すのが、最初のハードルと言えるでしょう。キーは様々で、多くの場合Del、F2、Esc、F10、F12のいずれかです。それでもうまくいかない場合は、PCのマニュアルまたはメーカーのサポートページを確認してください。BIOSに入ったら、 「セキュリティ」または「パスワード」セクションを見つけます。矢印キーを使ってください（ここはクリックできません）。少し古めかしい方法です。「スーパーバイザーパスワードの設定」や「ユーザーパスワード」などのオプションを探してください。

これらのパスワードを設定すると、入力せずにBIOSにアクセスしたりOSを起動したりすることはできなくなります。ほとんどのシステムでは、スーパーバイザーパスワードを設定することでBIOS設定の不用意な変更を防ぎ、ユーザーパスワードを設定することで起動も制限できます。特に、誰かがシステムをいじくり回すのを心配している場合は、両方を設定する価値があるかもしれません。
変更を必ず保存してください。多くのパソコンでは、キーを押すだけでF10完了しますが、BIOSの指示をご確認ください。再起動すると、まず最初に新しいパスワードの入力を求められます。

BIOSによっては手順が異なる場合がありますが、基本的な考え方は共通です。一部のマシンでは、特定のブートオプションやセキュリティレベルにパスワードの設定が必要な場合もあるため、すぐに必要なオプションが見つからない場合は、いろいろと調べてみてください。

方法2：UEFIパスワードの設定

お使いのPCがUEFIに対応している場合（おそらく比較的新しい機種であれば）、代わりにUEFIでパスワードを設定できます。手順は少し異なります。まず、「設定」 > 「更新とセキュリティ」 > 「回復」と進み、「PCの起動をカスタマイズ」をクリックして「今すぐ再起動」を選択します。その後、「トラブルシューティング」 > 「詳細オプション」 > 「UEFIファームウェア設定」に進みます。また、一部の機種では、BIOSと同様に、起動中にキーを押すことでUEFI設定にアクセスできます。

UEFIファームウェアインターフェースに入ったら、「セキュリティ」または「パスワード」というセクションを探してください。UEFI設定の中には、「スーパーバイザー/管理者パスワードの設定」というシンプルなオプションしかないものもあります。ここでパスワードを設定し、保存して終了します。このパスワードの設定はWindowsのログイン認証情報とは異なり、ファームウェアレベルでの改ざん防止が目的であることを覚えておいてください。

一部のシステムでは、起動のたびに、または後でUEFI設定にアクセスしようとしたときにパスワードを求められます。また、特にブランドシステムでは、追加のプロンプトやセキュリティ機能が備わっている場合もあります。これは少し面倒なので、パスワードを忘れるとファームウェア全体をリセットしなければならない可能性があり、一部のマシンではそれが簡単ではない場合があります。

場合によっては、ファームウェアのパスワードを設定またはリセットするために、メーカー固有のソフトウェアやユーティリティツール（サポートウェブサイトからアクセス可能）を使用する必要があるかもしれません。特にDell、HP、Lenovoなどのノートパソコンでは、UEFI設定によってはこれらのオプションがインターフェースに直接表示されない場合があるためです。

もちろん、全体が完全に統一されていないのは*ちょっと*奇妙ですが、それがPCの世界です。ファームウェアパスワードを設定するとセキュリティが強化されますが、完全なセキュリティソリューションではないことを覚えておいてください。物理的なアクセスがあれば、誰かがドライブを抜き取って別のマシンに接続できるため、データのプライバシーが重要な場合は暗号化が依然として有効です。

まとめ

システムで BIOS が実行されているか UEFI が実行されているかを知ることが重要です。マニュアルまたは製造元のサイトを確認してください。
起動時に早い段階で BIOS/UEFI にアクセスします。適切なキー (Del、F2、Esc など) を使用します。
パスワードを設定するには、「セキュリティ」または「パスワード」セクションに移動します。
再起動する前に設定を保存し、パスワードプロンプトが表示されることをテストします。
UEFI システムでは、ファームウェアメニューで同様のオプションを探します。場合によっては、特別なメニューで再起動する必要があります。

まとめ

総じて言えば、BIOSまたはUEFIパスワードの設定は、不用意なアクセスや起動時の改ざんをブロックする有効な手段ですが、万能薬ではありません。物理的なアクセスやハードウェアのトリックによって回避される可能性があるため、機密データが重要な場合は、フルディスク暗号化やBitLockerと組み合わせることで、はるかに強力な保護を実現できます。とはいえ、これは正しい方向への一歩であり、ハードウェアの設定手順さえ理解してしまえば、それほど面倒な作業ではありません。

これで、BIOS/UEFIのセキュリティについて理解しようとしている人にとって、数時間の節約になれば幸いです。ただし、パスワードは大切に保管してください。紛失すると大変なことになります。