はじめに

ファームウェア設定の変更は、危険だったり紛らわしかったりする必要はありません。Windows から直接プロセスを開始し、きれいに UEFI に引き継ぐことができます。つまり、推測が減り、起動時に慌ててキーを連打する必要がなくなります。本ガイドでは、Windows 内から UEFI メニューに到達する正確な方法、動作するツールやコマンド、そして変更する可能性の高い設定を示します。Windows 内でベンダーのユーティリティを使える場面と、設定を適用するために UEFI に入る必要がある場面が分かるようになります。
本書は、ほとんどのユーザーや管理者が行いたい一般的な作業に焦点を当てます: Hyper‑V や WSL2 のための仮想化の有効化、Secure Boot のオン/オフ、デバイス セキュリティや BitLocker のための TPM の有効化、適切なブートモードとブート順序の選択。安全に準備し、3 つの方法で UEFI に到達し、自信を持って変更を行い、Windows に戻って結果を検証する方法を学びます。
各セクションは前のセクションを土台にしています。Windows から BIOS 設定を変更するとは実際にどういうことかについて期待値を設定した後、現在の状態を確認して準備します。次に、設定、コマンド、または OEM のホットキーを使用して UEFI を開きます。最後に、変更を適用して成功を確認し、慌てることなく問題に対処します。

WindowsからBIOSの設定を変更する

「Windows から」とは実際には何を意味するのか: UEFI とレガシー BIOS の違い、できること／できないこと

Windows は、オペレーティング システムの実行中にほとんどのファームウェアのトグルをその場で切り替えることはしません。代わりに、デバイスのファームウェアに再起動してそこで設定を調整できる、きれいな経路を提供します。モダンなシステムは UEFI を使用しており、詳細スタートアップの中に『UEFI Firmware Settings』と名付けられた引き継ぎタイルを表示できます。CSM で起動する古い／レガシー構成では、UEFI の引き継ぎをサポートしないため、そのタイルは表示されません。
実際の変更が UEFI 内で行われる場合でも、Windows から効率よく開始できます。ほとんどのシナリオをカバーする方法は 3 つあります: 詳細スタートアップに再起動する Windows の [設定] の経路、UEFI または回復メニューへ直接ジャンプするコマンドライン スイッチ、そして電源投入時の従来の OEM ホットキーです。いくつかの OEM ユーティリティは、Windows 内から特定の設定をステージまたは適用し、次回再起動時に完了できます。
方法を選ぶ前に、デバイスの機能を確認してください。デバイスが UEFI で起動しているか、Secure Boot と TPM が有効かどうかを知っておくと、何を調整できるか、どのように進めるべきかの判断に役立ちます。

Windows からファームウェアとセキュリティの状態を確認する（UEFI またはレガシー、Secure Boot、TPM）

変更を加える前に、いくつかの簡単な確認を行います。これにより、デバイスが UEFI を使用しているか、Secure Boot がオンか、TPM が存在するか、仮想化がすでに有効かがわかります。
– Windows キーを押して msinfo32 と入力し、[System Information] を開きます。’BIOS Mode’ を確認して UEFI か Legacy かを見ます。’Secure Boot State’ を確認して On か Off かを確かめます。
– [Windows セキュリティ] を開き、[デバイス セキュリティ] を選びます。Security processor details が表示されるなら、TPM が存在し有効である可能性が高いです。Windows キー + R を押して tpm.msc を実行し、Status と Specification version も確認できます。
– タスク マネージャーを開き、[パフォーマンス] タブに切り替えて、[CPU] を選びます。’Virtualization’ の項目を確認します。Enabled と表示されていれば、VT-x または SVM はすでに有効です。
Legacy モードと表示される場合、UEFI の引き継ぎタイルは見つかりません。Secure Boot をオフからオンにする予定がある場合は、起動ドライブが GPT を使用し、システムが UEFI モードであることを確認してください。TPM が見つからない場合、UEFI で Intel PTT または AMD fTPM を有効にする必要があるかもしれません。このベースラインが整ったら、作業が中断されたり防げるロックアウトが起きたりしないよう、ファームウェアの変更に備えてデバイスを準備します。

安全に準備する: バックアップ、BitLocker の一時停止、管理者権限、AC 電源、復元ポイント

Windows からファームウェアへ制御を引き継ぐ際のリスクは、準備で減らせます。ここで数分かけることで、後で数時間を節約できます。
– 重要なファイルをバックアップします。ファイル履歴、OneDrive、またはお好みのバックアップ ツールを使用します。
– BitLocker を一時停止します。コントロール パネルで [BitLocker ドライブ暗号化] を開き、[保護の一時停止] を選びます。回復キーを Microsoft アカウントまたは安全なファイルに保存します。
– 管理者権限を確保します。コマンドや OEM ツールには管理者権限が必要です。
– ノート PC やタブレットでは AC 電源に接続します。バッテリー残量が少ない状態でのファームウェア編集は避けます。
– アプリを閉じ、作業内容を保存します。これにより、再起動の遅延の原因となる開いているファイルを防げます。
– 復元ポイントを作成します。これはファームウェア変更を元に戻すものではありませんが、再起動後にドライバーや更新プログラムと競合した場合に役立ちます。
準備が整ったら、UEFI に到達する方法を選びます。[設定] の経路は最も案内が手厚い方法であり、コマンドのショートカットに進む前の出発点として適しています。

方法 1: Windows の [設定] > [システム] > [回復] > [詳細スタートアップ] から UEFI Firmware Settings を開く

クリック中心の操作を好む場合は、[設定] の経路で UEFI への引き継ぎに到達します。

手順

  1. [設定] を開き、[システム] を選びます。
  2. [回復] を選びます。[回復オプション] の [Advanced startup] の横にある ‘Restart now’ を選択して確認します。
  3. デバイスが Windows 回復環境 (WinRE) に再起動します。
  4. [トラブルシューティング] > [詳細オプション] > [UEFI Firmware Settings] を選びます。
  5. [Restart] を選ぶと、UEFI に直接起動します。
    ‘UEFI Firmware Settings’ のタイルが表示される場合、デバイスはファームウェアへの直接移行をサポートしています。タイルが表示されない場合は、システムがレガシー起動を使用している、WinRE が無効になっている、または OEM のポリシーでこの経路が非表示になっている可能性があります。心配はいりません。次の方法では、多くのデバイスで動作する高速コマンドを使用します。その後は OEM のホットキーにフォールバックできます。

方法 2: コマンドラインの最短経路 — shutdown /r /fw /t 0、shutdown /r /o など

コマンド スイッチを使うと、どこからでも（リモート セッションを含む）UEFI や回復メニューへ素早く確実にジャンプできます。

/fw を使用して次回起動時のファームウェアを要求する

  • 管理者として実行した Windows Terminal、コマンド プロンプト、または PowerShell を開きます。
  • 次を実行します: shutdown /r /fw /t 0
  • デバイスは再起動し、サポートされていれば次回の起動で UEFI ファームウェアを要求します。

/o を使用して詳細スタートアップに到達する

  • /fw が動作しない場合は、次を実行します: shutdown /r /o /t 0
  • デバイスは回復メニューに再起動します。そこから [トラブルシューティング] > [詳細オプション] > [UEFI Firmware Settings] を選びます。

確実に引き継ぐためのヒント

  • 準備に数秒必要な場合は /t 5 で短い遅延を追加します。
  • 高速スタートアップが原因でファームウェアへの入り損ねが起きる場合は、[コントロール パネル] > [電源オプション] > [電源ボタンの動作を選択する] > [現在利用可能ではない設定の変更] で ‘Turn on fast startup’ のチェックを外して無効化します。
    これらのコマンドは高速で予測可能であり、管理者やパワーユーザーに最適です。デバイスがそれでも UEFI を開けない場合でも、OEM のホットキー経路は常に起動時に利用できます。

方法 3: OEM ホットキーと高速スタートアップの注意点

各ベンダーは、ファームウェア設定に入るキーとワンタイム ブート メニューのキーを提供しています。高速スタートアップは POST フェーズを短縮してプロンプトを見えにくくすることがあるため、キー入力を捉えられない場合は無効にしてください。
– Dell: セットアップは F2、ブート メニューは F12。
– HP: セットアップは F10、ブート メニューは ESC の後に F9。
– Lenovo: セットアップは F1 または F2、ブート メニューは Enter または F12、または Novo ボタンを使用。
– ASUS: Del または F2。
– MSI: Del。
– Acer: F2 または Del。
完全に電源を切り、電源を入れたら画面が点灯した直後からキーを連打します。もう 1 つの確実な方法は、スタート メニューから [再起動] を選ぶ際に Shift を押し続け、続いて [トラブルシューティング] > [詳細オプション] で UEFI の引き継ぎを探すことです。UEFI が開いたら、前に確認した設定を変更できます。次に、一般的な各設定が何を行い、どこにあるのかを学びましょう。

UEFI に入ったら変更する一般的なファームウェア オプション: 仮想化、Secure Boot、TPM、ブート モードとブート順序

UEFI のメニューはベンダーによって異なりますが、核となるオプションは似ています。慎重に操作し、1 度に 1 項目だけ変更し、終了前に保存してください。

仮想化（Intel VT-x、VT-d、AMD SVM、IOMMU）

  • 位置: 一般的に [Advanced]、[CPU Configuration]、または [Chipset] の下。
  • 何をするか: ハイパーバイザーや WSL2 のために VT-x または SVM を有効化します。デバイス割り当てや I/O 仮想化の改善には VT-d または IOMMU を有効化します。
  • 重要性: Hyper‑V、VirtualBox、VMware Workstation、WSL2 などのツールは仮想化を必要とします。これがないと、VM が起動しなかったり、性能が低下したりします。

TPM（Intel PTT または AMD fTPM）

  • 位置: [Security] または [Trusted Computing]。
  • 何をするか: Intel プラットフォームでは Intel PTT を、AMD プラットフォームでは AMD fTPM/PSP を有効化します。
  • 重要性: TPM 2.0 は BitLocker、Windows Hello、および Windows 11 の中核セキュリティ機能を有効にします。TPM がオフだと、Windows のセキュリティが低下し、一部の機能は動作しません。

Secure Boot

  • 位置: [Security]、[Boot]、または専用の [Secure Boot] メニュー。
  • 何をするか: Secure Boot を有効にしてブートローダーやドライバーを検証します。デュアルブートや未署名ドライバーを使用する場合は互換性を計画してください。
  • 注意: BitLocker を一時停止した状態でのみオフ／オンを切り替えてください。Secure Boot の変更は回復のプロンプトを引き起こすことがあります。

ブート モード（UEFI と Legacy/CSM）

  • 位置: [Boot] セクションの [Boot mode] または CSM 設定。
  • 何をするか: Windows 11 では UEFI を維持します。ディスク レイアウトやブートローダーへの影響を理解していない限り、Legacy に切り替えないでください。
  • 注意: GPT ディスクでモードを切り替えると、Windows が起動不能になることがあります。モード変更が必要な場合は、事前に回復メディアを用意してください。

ブート順序とワンタイム ブート

  • 位置: [Boot priority] または [Boot Option Priorities]。
  • 何をするか: 通常使用では OS のブート エントリを最上位に移動します。インストールや回復のためには、ワンタイム ブート メニューを使って一時的に USB から起動します。
  • ヒント: 一時的な起動にはワンタイム ブート メニューを優先し、恒久的なブート順変更の戻し忘れを防ぎましょう。
    変更を適用したら、保存して終了します。システムは再起動します。次に、ベンダーによっては UEFI に入らずに Windows 内から限定的な変更ができる方法を紹介します。

OEM ツールを使って Windows 内から限定的に BIOS を変更する（Dell、HP、Lenovo、ASUS、MSI）

OEM ユーティリティは、管理者に対し、ファームウェアの変更を大規模にスクリプト化またはステージする手段を提供します。通常は適用に再起動が必要で、BIOS パスワードが必要な場合があります。
– Dell: Dell Command | Configure はコマンドラインと PowerShell インターフェイスを提供します。Secure Boot の切り替え、TPM の有効化、ブート順の調整、パスワードの管理が可能です。多くの変更は再起動後に確定します。
– HP: HP BIOS Configuration Utility は REPSET ファイルから設定を読み取り、適用します。タスク シーケンスやスクリプトで使用できます。機微な変更には BIOS パスワードと再起動が必要です。
– Lenovo: Think BIOS Config と WMI クラスにより、ThinkPad や ThinkCentre デバイスでファームウェア オプションのエクスポート、設定、パスワード保護が可能です。Commercial Vantage は更新を支援します。
– ASUS と MSI: Armoury Crate、AI Suite、MSI Center などのコンシューマー向けツールは、更新やパフォーマンス調整に重点を置いています。深いファームウェアのフラグを公開することはまれですが、Windows から安全に BIOS を更新するのに役立ちます。
ブート フロー、Secure Boot、TPM に影響する変更を適用する前に、管理者権限を使用し、BitLocker を一時停止してください。1 台でテストし、戻りコードを確認し、変更内容を文書化しましょう。Windows に UEFI の引き継ぎがまったく表示されない場合は、次のセクションで原因と復旧方法を説明します。

Windows に ‘UEFI Firmware Settings’ が表示されない場合: 原因と対処

詳細オプションからタイルが欠落している場合は、次の原因を順に確認します。
– レガシーまたは CSM ブート モード: msinfo32 で Legacy と表示されます。Windows は UEFI の引き継ぎを提供できません。サポートされていれば MBR2GPT ツールでディスクを変換し、その後ファームウェアで UEFI を有効にすることを検討してください。
– WinRE の無効化: 管理者のターミナルで reagentc /info を実行します。Disabled の場合は reagentc /enable を実行して詳細スタートアップのメニューを復元します。
– OEM の制限: 管理対象やロックダウンされたデバイスではタイルが非表示の場合があります。代わりに OEM のホットキーや承認済みの管理ツールを使用してください。
– 古いまたは不具合のあるファームウェア: ベンダーから BIOS を更新します。新しいバージョンでは /fw が頼る変数が公開されます。
– BitLocker やグループ ポリシー: セキュリティ ポリシーが特定のブート遷移をブロックすることがあります。デバイスを管理している場合はローカル ポリシーを調整し、そうでない場合は管理者に連絡してください。
これらのいずれにも該当しない場合は、shutdown /r /fw /t 0 を試してください。それでもだめなら、ホットキーの経路に頼りましょう。変更が完了したら、設定が反映されたことを確認するために Windows に戻ってすべてを検証します。

Windows に戻って変更を検証する（msinfo32、デバイス セキュリティ、tpm.msc、タスク マネージャー、bcdedit）

検証によってループを閉じ、後の混乱を防げます。ステータスの確認には、素早く使える組み込みツールを使用します。
– 仮想化: タスク マネージャー > パフォーマンス > CPU を開き、’Virtualization’ の項目を確認します。Disabled の場合は、UEFI に戻って VT-x または SVM を有効にしてください。
– TPM: tpm.msc を実行し、状態が TPM の使用準備ができていること、仕様バージョンが 2.0 であることを確認します。[Windows セキュリティ] の [デバイス セキュリティ] でも TPM の正常性を確認できます。
– Secure Boot: msinfo32 を開き、’Secure Boot State: On’ を確認します。’BIOS Mode’ が UEFI と表示されていることを確認します。
– ブート モードとエントリ: msinfo32 で UEFI モードを確認できます。必要に応じて bcdedit /enum でブート エントリを表示します。ブート順の変更を確認するには、ワンタイム ブート メニューを使用して外部ブート パスを検証します。
結果が想定どおりでない場合は、1 度に 1 つだけ変更して再テストしてください。そうすることでトラブルシューティングが簡単になります。問題が発生した場合は、次のセクションで実践的なロールバック手順を説明します。

トラブルシューティングと安全なロールバック（ファームウェア リセット、CMOS クリア、ブート ループ対処、パスワード ロック）

慎重に変更しても問題が発生することがあります。重要なのは落ち着いて、直前に変更した内容を元に戻すことです。
– ブート ループや起動しない: UEFI に再度入り、’Load Setup Defaults’ または ‘Optimized Defaults’ を選びます。保存して再起動します。外付けドライブや USB デバイスを取り外してから再試行します。
– BitLocker 回復: 回復キーの入力を求められたら、account.microsoft.com/devices/recoverykey にサインインするか、保存しておいたキーを使用します。回復後、さらにファームウェア変更を行う前に BitLocker を一時停止します。
– ファームウェア パスワードの問題: BIOS/UEFI パスワードを忘れた場合、ベンダーによっては所有権の証明により復旧できることがあります。そうでない場合は修理が必要です。パスワードは承認済みのボールトに保管しましょう。
– 最後の手段としての CMOS クリア: 電源を落としてコンセントを抜き、デスクトップではボードのジャンパーを使用するか、数分間コイン電池を取り外します。必ずデバイスのマニュアルを参照してください。
– ファームウェアの更新: 設定が保持されない、メニューが壊れているように見える場合は、OEM のサポートサイトから最新の BIOS に更新してから再試行します。
– ブート モードの誤りの修復: UEFI と Legacy の切り替えで起動できなくなった場合は元に戻すか、Windows インストール メディアから起動して自動修復を使用します。回復計画なしにモードを変換しないでください。
回復後は BitLocker を再有効化し、Secure Boot と TPM の状態を確認します。何をなぜ変更したのかを記録してください。監査の痕跡は今後の保守を迅速化し、他者が同じ成功を再現する助けになります。

まとめ

Windows から、[設定]、コマンド、OEM ホットキーという 3 つの信頼できる経路を使って、自信を持ってファームウェア構成を開始できます。実際のトグルは UEFI にありますが、Windows は時間を節約できる、きれいで再現性の高い引き継ぎを提供します。バックアップ、BitLocker の一時停止、管理者権限、AC 電源という小さな安全チェックリストで、リスクを下げて不意の事態を避けられます。
多くのユーザーが必要とするのは、仮想化、Secure Boot、TPM の有効化と、場合によってはブート順の調整だけです。各変更は Windows に戻って検証し、推測で済まさないようにしましょう。Windows が UEFI へのアクセスを隠す場合は、コマンドラインの経路を使い、WinRE の状態を確認し、ファームウェアを更新し、最後の手段として OEM のホットキーに頼ってください。回復キーとファームウェア パスワードを安全に保管し、変更を文書化し、1 回に 1 項目だけ変更します。
この手順に従えば、明確さとコントロールを保ち、最小限のダウンタイムで Windows から BIOS 設定を変更できます。

よくある質問

UEFI ファームウェアの設定オプションが見当たらない場合、Windows から BIOS/UEFI を開くにはどうすればよいですか？

まずはコマンドから: 管理者として shutdown /r /fw /t 0 を実行し、次回の起動でファームウェア設定を表示させます。うまくいかない場合は、shutdown /r /o /t 0 を実行して詳細オプションの起動に入り、トラブルシューティング > 詳細オプションを選択します。reagentc /info で WinRE を確認し、必要なら reagentc /enable で有効化します。msinfo32 が BIOS モードを Legacy（レガシ）と表示している場合、UEFI のタイルは表示されません。電源投入時に F2、Del、F10 などの OEM のホットキーを使用してください。

再起動せずに Windows 上から直接 BIOS の設定を変更できますか？それをサポートする OEM ツールはどれですか？

ほとんどのファームウェア設定の変更は、UEFI への再起動が必要です。いくつかの OEM ツールは、Windows から設定を準備または適用し、再起動時に完了できます。例として、Dell Command | Configure、HP BIOS Configuration Utility、Lenovo の WMI や Think BIOS Config などがあります。これらのツールは、対応機種で TPM、セキュアブート、起動順序、パスワードを管理できます。常に管理者として実行し、まず BitLocker を一時停止し、大規模に展開する前に 1 台でテストしてください。

セキュアブート、TPM、または起動順序を変更すると、BitLocker や Windows の起動に影響しますか？

はい。セキュアブートの切り替え、TPM の有効化/無効化、またはブートモードの切り替えは、ディスク構成が一致していない場合に BitLocker の回復を誘発したり、起動不能にすることがあります。変更の前に BitLocker を一時停止し、回復キーを手元に用意しておいてください。混乱を避けるため、1 回に 1 つずつ設定を変更し、保存して再起動し、Windows 上で確認してください。変更によってブートループになった場合は、ファームウェアの既定値を読み込んでやり直してください。