Applies ToSurface Pro (1st Gen) Surface Pro 2 Surface Pro 3 Surface 3

初期の Surface デバイスでは、新しいデバイスで見つかった Surface Unified Extensible Firmware Interface (UEFI) ではなく、標準の基本的な入出力システム (BIOS) が使用されます。 BIOS を使用して、Surface のファームウェア機能を管理できます。

Surface Pro、Surface Pro 2、Surface Pro 3、Surface 3 の場合

重要: 通常の状況では、BIOS 設定を変更する必要はありません。 設定を変更すると、Surface のセキュリティが低下します。 ただし、Surface のファームウェア機能にアクセスする必要が生じた場合に備えて、ここで基本的な情報について説明します。

利用可能なファームウェア機能

Surface Pro モデルまたは Surface 3 で次のファームウェア機能にアクセスできます。

  • セキュア ブート コントロール。 セキュア ブート テクノロジは、認定されていないブートローダーとドライブの読み込みをブロックします。

  • トラステッド プラットフォーム モジュール (TPM)。 TPM テクノロジは、ハードウェア ベースのセキュリティ機能において BIOS に対する大きな進歩を提供します。

BIOS 設定にアクセスするにはどうすればよいですか?

ビデオ: Surface の BIOS 設定にアクセスする

お使いのブラウザーはビデオをサポートしていません。 Microsoft Silverlight、Adobe Flash Player、または Internet Explorer 9 をインストールします。

注: この動画は英語でのみご利用いただけます。

BIOS 設定は、システムの起動時にのみ調整できます。 BIOS ファームウェア設定メニューを読み込むには:

  1. Surface をシャットダウンします。

  2. Surface の音量を上げるボタンを長押しして、同時に、電源ボタンを押して離します。

  3. Surface のロゴが表示されたら、音量を上げるボタンを離します。BIOS メニューは数秒以内に表示されます。

BIOS メニュー オプション

変更できる BIOS 設定は、使用している Surface モデルによって異なります。

Surface Pro または Surface Pro 2

  • トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

  • セキュア ブート コントロール 現在構成されているセキュア ブート (有効 または 無効) の状態が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

  • すべてのセキュア ブート キーを削除します インストールされているすべてのセキュア ブート キー (Windows でインストールされた既定のキーを含む) を削除するには、[ はい] を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

    注: セキュア ブート キーを削除すると、Windows の起動時に赤い画面が表示されます。

  • 既定のセキュア ブート キーをインストールします Windows で最初にインストールされたすべてのセキュア ブート キー (およびそれらのみ) を再インストールするには、[ はい] を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

Surface Pro 3

注: 管理者パスワードを誤って 3 回入力すると、BIOS からロックアウトされます。 パスワードをもう一度入力するには、Surface を再起動してください。

  • トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

  • セキュア ブート コントロール [ セキュア ブート制御] を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、2 つの追加オプションを使用できます。

    • セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。

    • セキュア ブート キーがインストールされていない場合は、[Install All Factory Default Keys] (工場出荷時のすべての既定キーをインストールする) を選択し、[Windows & 3rd-party UEFI CA (Default)] (Windows およびサード パーティの UEFI CA (既定)) または [Windows only] (Windows のみ) を選択します。

  • 代替システム ブート順序を構成します Surface が起動する順序を選択するには、[ 代替システム ブート順序の構成 ] を選択し、次のいずれかのオプションを選択します。

    • SSD only

    • ネットワーク > USB > SSD

    • USB > ネットワーク > SSD

    • USB > SSD

    • ネットワーク > SSD

  • 高度なデバイス セキュリティ このオプションを使用すると、誰も使用したくないポートと機能を無効にすることができます。 たとえば、microSD カード リーダーを無効にして、だれも microSD カードを使ってデータをコピーできないようにすることができます。

    現在の設定は太字で表示されます。 [Advanced Device Security] (高度なデバイス セキュリティ) を選択し、目的のオプションを選択します。

    注:  [サイド USB] を選択すると、USB デバイスから起動できなくなります。 USB ポートは Windows では有効のままです。

    注:  Wi-Fi を無効にすると、Bluetoothも無効になります。®

    • ネットワーク ブート

    • 側面 USB

    • ドッキング ポート

    • 前面カメラ

    • 背面カメラ

    • オンボード オーディオ

    • microSD

    • WiFi

    • Bluetooth

  • デバイス情報 このオプションは、Surface のユニバーサル一意識別子 (UUID) とシリアル番号を表示します。

  • 管理者パスワード このオプションを使用すると、他のユーザーが BIOS 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

  • セットアップの終了

    • 保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

    • 保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。 カバーを使用していない場合は、電源ボタンを押します。

Surface 3

  • トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了) を選択します。

  • セキュア ブート コントロール [ セキュア ブート制御] を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、次の追加オプションを使用できます。

    • セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。

  • 代替システム ブート順序を構成します Surface が起動する順序を選択するには、[ 代替システム ブート順序の構成 ] を選択し、次のいずれかのオプションを選択します。

    • SSD Only

    • ネットワーク > USB > SSD

    • USB > ネットワーク > SSD

    • USB > SSD

    • ネットワーク > SSD

  • 管理者パスワード

    このオプションを使用すると、他のユーザーが BIOS 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

  • セットアップの終了

    • 保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

    • 保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。

関連項目

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。

一般的な問題の解決策を見つけるか、サポート エージェントからサポートを受けます。