はじめに

普段はあまり設定する機会のない『セキュアブート（Secure Boot）』について、知識を整理する目的で記事としてまとめました。

セキュアブートは、パソコンの起動時に不正なソフトウェアが実行されないよう妨げる機能で、見えない裏側でめちゃくちゃ活躍しています。

この記事は、未来の自分への備忘録として、簡単に知識をまとめたものですが、どなたかの技術的な支えになれば幸いです！

まとめようと思ったきっかけ

最近、VirtualBoxでの環境構築中にISOファイルをマウントして読み込もうとした際、以下のようなエラーに遭遇した方がいました。

エラーログ（一部抜粋）.txt

Secure Boot: VERR_PRIVILEGE_NOT_HELD

このエラーは、VirtualBox上でAlmaLinuxのISOイメージをマウントした際に、セキュアブートが干渉して発生したものです。

その結果、起動ができなくなるエラーが発生しました。

引用画像：https://www.lifeboat.jp/newblog2/?p=2252

セキュアブートはシステムのセキュリティを高めるUEFI機能の一部ですが、VirtualBoxのような仮想化ソフトウェアの動作を妨げることがあります。

セキュアブート（Secure Boot）を理解するためには、BIOSの基礎知識が不可欠です。

そのため、まずはBIOSについて理解を深めることをおすすめします。

過去の記事でBIOSについて簡単にまとめていますので、こちらをご参照ください！

セキュアブート（Secure Boot）は、UEFI（Unified Extensible Firmware Interface）の機能の一つで、PCの起動時に信頼できるソフトウェアのみが実行されることを保証するセキュリティ機能です。

この仕組みによって、不正な改ざんやマルウェアによるブートローダーやカーネルの攻撃を防ぐことができます。

セキュアブートは、PCの起動時にデジタル署名を検証することで機能します。

UEFIファームウェアに登録された信頼できる鍵（Trusted Key）を使用して、OSのブートローダーやその他のソフトウェアが正しく署名されているか確認します。

署名が正当でない場合、PCは起動を停止し、不正なソフトウェアの実行を防ぎます。

今回のケースでは、VirtualBox上にAlmaLinuxのISOイメージをマウントした際、セキュアブートが干渉し、起動不可のエラーとなりました...

今回は、セキュリティを支える「セキュアブート（Secure Boot）」を無効にする手順をご紹介します。

ただし、基本的にはセキュアブートは有効にしておくことを推奨します。以下の内容を参考に、ご自身の判断で操作を行ってください。

ISOファイルをマウントしてOSのインストールが完了した後は、セキュアブートを再度有効化することをおすすめします！

カスタムOSのインストールや互換性の問題を解決するため、セキュアブートを無効化する必要がある場合があります。以下に一般的な手順を紹介します。

PCの電源を入れた直後に、指定のキー（通常はF2、F12、Del、Escなど）を連打してBIOS/UEFI設定画面に入ります。

※PCモデルによって異なる場合があるため、取扱説明書やメーカーのウェブサイトを確認してください。

DellのPCをお使いの場合は、以下サイトの『Dell PCでBIOSまたはシステムセットアップを開く方法』を参考にしてみてください。

BIOS/UEFI設定画面内の「Boot」または「Security」タブに移動し、「Secure Boot」オプションを探します。

設定項目で「Secure Boot」を「Disabled」に変更してください。

設定変更後、「Save Changes and Exit」または同等のオプションを選択して設定を保存します。

PCが再起動し、セキュアブートが無効化された状態で起動します。

以上が、セキュアブートを無効にする基本的な手順です。

ここまでお読みいただき、ありがとうございました！

私自身、MacBookを使い始めてからBIOSに触れる機会は減っていますが、BIOSやセキュアブートはシステムの根幹を管理する非常に重要な機能です。

今後も定期的に知識を整理し、振り返りながら活用していきたいと思います！