最終更新日: 2025年3月24日
Windows 11 では、署名されていないドライバーをインストールするにはドライバー署名の強制を無効にすることが不可欠であり、ハードウェアとソフトウェアの構成の柔軟性が向上します。このセキュリティ機能は、Microsoft のデジタル署名によって認証されたドライバーのみが読み込まれるように設計されており、システム全体の整合性が向上します。
ただし、次のような場合には、署名されていないドライバーをインストールする必要がある有効なシナリオがあります。
- まだ署名されていない信頼できるソースからの古いドライバーを実行します。
- メーカーの署名付きドライバーがないハードウェアを利用する。
- まだ正式に署名されていないカスタム ドライバーまたはベータ ドライバーをテストします。
このセキュリティ対策を無効にしたい気持ちはわかりますが、署名されていないドライバーのインストールに伴う潜在的なリスクを考慮することが重要です。システムの整合性を維持するために、インストールするドライバーが信頼できるソースからのものであることを常に確認してください。
このガイドでは、 Windows 回復環境とグループ ポリシー エディターを介したアプローチに重点を置き、Windows 11 でドライバー署名の強制を無効にするために使用できるさまざまな方法について説明します。
高度なスタートアップによるドライバー署名の強制の無効化
Windows 回復環境を使用してドライバー署名の強制を無効にするには、次の手順に従います。
-
Windows 11 デバイスの設定アプリケーションにアクセスします。
-
システムセクションに移動します。
-
サイドバーから「回復」オプションを選択します。
-
「高度なスタートアップ」セクションの下にある「今すぐ再起動」ボタンをクリックします。
-
[トラブルシューティング]を選択します。
-
詳細オプションに進みます。
-
スタートアップ設定を選択します。
-
[再起動]ボタンをクリックします。
-
再起動時に、F7 キーまたはキーボードの7キーを押して、ドライバー署名の強制を無効にするオプションを有効にします。
これらの手順を完了すると、Windows 11 はドライバー署名の強制を無効にした状態で起動します。これで、署名されていないドライバーをインストールできます。この設定は再起動後にデフォルトの状態に戻るため、以降のインストールではこのプロセスを繰り返す必要があることに注意してください。
グループポリシーによるドライバー署名の強制の無効化
グループ ポリシー エディターを使用してドライバー署名の強制を無効にする場合は、次の手順に従います。
-
スタートメニューを開きます。
-
検索バーに「gpedit」と入力し、結果からグループ ポリシー エディターを選択します。
-
次のディレクトリに移動します。
User Configuration > Administrative Templates > System > Driver Installation -
「ドライバー パッケージのコード署名」ポリシーを右クリックし、[編集]を選択します。
-
[有効]ラジオ ボタンを選択します。
-
「オプション」セクションで、「無視」オプションを選択して、署名されていないドライバーのインストールを許可します。
-
設定を保存するには、「適用」ボタンをクリックします。
-
最後に、「OK」をクリックしてウィンドウを閉じます。
-
変更を適用するにはコンピューターを再起動してください。
これらの手順を完了すると、署名されていないドライバーが Windows 11 システムに正常にインストールされます。以前の設定を復元する場合は、これらの手順を繰り返しますが、手順 5 で[未構成]を選択します。
あるいは、コマンド ライン オプションを使用するbcdedit /set testsigning onか、bcdedit /set nointegritychecks on署名の強制を無効にすることもできます。ただし、Windows 11 のセキュア ブート機能により、これらのコマンドを実行するとエラーが発生する可能性があることに注意してください。
注:このガイダンスを最新の状態に保つため、機能の必要な変更を反映するために、プロセスは 2025 年 3 月 24 日時点で更新されています。
よくある質問
1. Windows 11 でドライバー署名の強制を無効にするとどのようなリスクがありますか?
ドライバー署名の強制を無効にすると、システムが潜在的なセキュリティの脆弱性や安定性の問題にさらされることになります。署名されていないドライバーにはバグや悪意のあるコードが含まれている可能性があり、パフォーマンスの問題やデータの漏洩につながる可能性があります。
2.署名されていないドライバーをインストールした後、ドライバー署名の強制を再度有効にできますか?
はい。署名されていないドライバーをインストールすると、Windows 11 は次回のシステム再起動時にドライバー署名の強制を自動的に復元します。署名されていないドライバーをさらにインストールする場合は、無効化プロセスを繰り返す必要があります。
3.インストールを避けるべき特定の種類の署名されていないドライバーはありますか?
システムのセキュリティが侵害される可能性があるため、不明または信頼できないソースからの署名されていないドライバーのインストールは避けてください。重要なシステム コンポーネントに関連するドライバーは、その安全性が確実に確認できる場合を除き、バイパスすることが特に重要です。
コメントを残す ▼