Applies ToSurface Pro (1st Gen) Surface Pro 2 Surface Pro 3 Surface 3

Windows 10 のサポートは、2025 年 10 月に終了します

2025 年 10 月 14 日以降、Windows Update を介した Windows 10 の無料ソフトウェア更新プログラム、テクニカル サポート、セキュリティ修正プログラムが、Microsoft から提供されなくなります。 お使いの PC は引き続き機能しますが、Windows 11 に移行することを推奨します。

詳細情報

初期の Surface デバイスでは、新しいデバイスで見つかった Surface Unified Extensible Firmware Interface (UEFI) ではなく、標準の基本的な入出力システム (BIOS) が使用されます。 BIOS を使用して、Surface のファームウェア機能を管理できます。

Surface Proの場合は、Surface Pro 2、Surface Pro 3、および Surface 3

重要: 通常の状況では、BIOS 設定を変更する必要はありません。 設定を変更すると、Surface のセキュリティが低下します。 ただし、Surface のファームウェア機能にアクセスする必要が生じた場合に備えて、ここで基本的な情報について説明します。

利用可能なファームウェア機能

Surface Pro モデルまたは Surface 3 で次のファームウェア機能にアクセスできます。

  • セキュア ブート コントロール。 セキュア ブート テクノロジは、認定されていないブートローダーとドライブの読み込みをブロックします。

  • トラステッド プラットフォーム モジュール (TPM)。 TPM テクノロジは、ハードウェア ベースのセキュリティ機能において BIOS に対する大きな進歩を提供します。

BIOS 設定にアクセス操作方法?

ビデオ: Surface の BIOS 設定にアクセスする

お使いのブラウザーではビデオがサポートされていません。 Microsoft Silverlight、Adobe Flash Player、Internet Explorer 9 のいずれかをインストールしてください。

注: この動画は英語でのみご利用いただけます。

BIOS 設定は、システムの起動時にのみ調整できます。 BIOS ファームウェア設定メニューを読み込むには:

  1. Surface をシャットダウンします。

  2. Surface の音量を上げるボタンを長押しして、同時に、電源ボタンを押して離します。

  3. Surface のロゴが表示されたら、音量を上げるボタンを離します。BIOS メニューは数秒以内に表示されます。

BIOS メニュー オプション

変更できる BIOS 設定は、使用している Surface モデルによって異なります。

Surface Pro または Surface Pro 2

  • トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

  • セキュア ブート コントロール 現在構成されているセキュア ブート (有効 または 無効) の状態が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

  • すべてのセキュア ブート キーを削除します インストールされているすべてのセキュア ブート キー (Windows でインストールされた既定のキーを含む) を削除するには、[ はい] を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

    注: セキュア ブート キーを削除すると、Windows の起動時に赤い画面が表示されます。

  • 既定のセキュア ブート キーをインストールします Windows で最初にインストールされたすべてのセキュア ブート キー (およびそれらのみ) を再インストールするには、[ はい] を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

Surface Pro 3

注: 管理者パスワードを誤って 3 回入力すると、BIOS からロックアウトされます。 パスワードをもう一度入力するには、Surface を再起動してください。

  • トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

  • セキュア ブート コントロール [ セキュア ブート制御] を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、2 つの追加オプションを使用できます。

    • セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。

    • セキュア ブート キーがインストールされていない場合は、[Install All Factory Default Keys] (工場出荷時のすべての既定キーをインストールする) を選択し、[Windows & 3rd-party UEFI CA (Default)] (Windows およびサード パーティの UEFI CA (既定)) または [Windows only] (Windows のみ) を選択します。

  • 代替システム ブート順序を構成します Surface が起動する順序を選択するには、[ 代替システム ブート順序の構成 ] を選択し、次のいずれかのオプションを選択します。

    • SSD only

    • ネットワーク > USB > SSD

    • USB > ネットワーク > SSD

    • USB > SSD

    • ネットワーク > SSD

  • 高度なデバイス セキュリティ このオプションを使用すると、誰も使用したくないポートと機能を無効にすることができます。 たとえば、microSD カード リーダーを無効にして、だれも microSD カードを使ってデータをコピーできないようにすることができます。

    現在の設定は太字で表示されます。 [Advanced Device Security] (高度なデバイス セキュリティ) を選択し、目的のオプションを選択します。

    注:  [サイド USB] を選択すると、USB デバイスから起動できなくなります。 USB ポートは Windows では有効のままです。

    注:  Wi-Fi を無効にすると、Bluetoothも無効になります。®

    • ネットワーク ブート

    • 側面 USB

    • ドッキング ポート

    • 前面カメラ

    • 背面カメラ

    • オンボード オーディオ

    • microSD

    • WiFi

    • Bluetooth

  • デバイス情報 このオプションは、Surface のユニバーサル一意識別子 (UUID) とシリアル番号を表示します。

  • 管理者パスワード このオプションを使用すると、他のユーザーが BIOS 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

  • セットアップの終了

    • 保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

    • 保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。 カバーを使用していない場合は、電源ボタンを押します。

Surface 3

  • トラステッド プラットフォーム モジュール (TPM) 現在構成されている TPM の状態 ([有効] または [無効]) が強調表示されています。 状態を変更するには、別の状態を選択します。 終了したら、[Exit Setup] (セットアップの終了) を選択します。

  • セキュア ブート コントロール [ セキュア ブート制御] を選択して、この機能を有効または無効にします。 セキュア ブート コントロールを有効にすると、次の追加オプションを使用できます。

    • セキュア ブート キーがインストールされている場合は、[Delete All Secure Boot Keys] (すべてのセキュア ブート キーを削除する) を選択することで削除できます。

  • 代替システム ブート順序を構成します Surface が起動する順序を選択するには、[ 代替システム ブート順序の構成 ] を選択し、次のいずれかのオプションを選択します。

    • SSD Only

    • ネットワーク > USB > SSD

    • USB > ネットワーク > SSD

    • USB > SSD

    • ネットワーク > SSD

  • 管理者パスワード

    このオプションを使用すると、他のユーザーが BIOS 設定を変更できないようにパスワードを作成できます。 機密情報を保護する必要がある組織では、通常、管理者パスワードが使用されます。

  • セットアップの終了

    • 保存して終了します。 変更を保存して終了するには、[Exit Setup] (セットアップの終了)、[Yes] (はい) の順に選択します。

    • 保存せずに終了します。 Surface タイプ入力用カバーの使用時に変更を保存せずに終了するには、Esc キーを押し、[Yes] (はい) を選択します。

関連トピック

ヘルプを表示

その他のオプションが必要ですか?

サブスクリプションの特典の参照、トレーニング コースの閲覧、デバイスのセキュリティ保護方法などについて説明します。

コミュニティは、質問をしたり質問の答えを得たり、フィードバックを提供したり、豊富な知識を持つ専門家の意見を聞いたりするのに役立ちます。

一般的な問題の解決策を見つけるか、サポート エージェントからサポートを受けます。