セキュアブートが有効にできない原因と対処法｜Warzone対応

セキュアブートを有効にできない。BIOSを開いて、Secure Bootという項目までちゃんとたどり着いたのに、灰色になっていて選択すらさせてもらえない。WarzoneやBlack Ops 7を遊ぶためだけにここまで来たのに、最後の一歩で門前払いを食らっている人が、いま相当な数いるはずです。

先に申し上げておくと、そのグレーアウトは故障ではありません。むしろPCは正常です。正常に、あなたのPCが「まだ資格を満たしていません」と言っているだけです。Secure Bootは設定じゃなくて、称号なんです。

まず、なぜ急にこんな話になったのか。原因はゲーム側の要件変更です。Activisionが最新のCall of Dutyシリーズで、TPM 2.0とSecure Bootの両方を必須にしました。公式サポートページの情報を先に置いておきます。

ここ、ネット上の解説がかなり雑に混ざっているところです。Black Ops 7とWarzoneは「遊べるけど、ランクプレイなど一部が閉ざされて、同じ条件のプレイヤーだけの部屋に入れられる」。Modern Warfare 4のベータは「オンラインが丸ごと遊べない」。同じ必須要件でも、殴られ方が違います。

つまり要件を満たしていないと、ゲームは起動する、ロビーにも入れる、でも本気で遊びたい場所には入れない。これがまさに「称号」の扱いです。持っていない人を追い出すのではなく、持っている人だけが入れる区画を作る。ランク戦の入り口に立った瞬間、BIOSの設定が身分証として提示される時代になりました。

店長より

店頭では「ゲームは動いてるんだからPCは壊れてないですよね？」とよく聞かれます。その通りで、壊れていません。壊れていないのに遊べない、というのが今回いちばん腹が立つポイントだと思います。

ここが今回いちばんお伝えしたいところです。多くの人がいきなりPCを再起動してBIOSに突っ込んでいくのですが、その前にやるべきことがあります。Activisionが「Call of Duty Secure Attestation Wizard」という判定ツールを無料で配布しています。自分のPCが要件を満たしているか、満たしていないならどこが引っかかっているかを、Windows上から数十秒で教えてくれます。

ボス戦の前に公式が攻略本を無料で配っているのに、誰も受け取らずに素手で突っ込んでいる。そういう状況になっています。まずは順番に、現状を確認してください。

店長より

この4つ、全部Windows上で終わります。BIOSに入る必要すらありません。ここまでやってから店頭にお越しいただけると、私の作業時間もお客様の待ち時間も一気に短くなります。ぜひ。

で、本題のグレーアウトです。Secure Bootが押せないのは、その機能が壊れているからでも、マザーボードがケチだからでもありません。Secure Bootという称号には、授与条件が2つ前提として置かれているからです。

Activision公式が挙げているSecure Bootの要件は3つです。BIOSのブートモードがUEFIであること（Legacyではないこと）、ディスクのパーティション形式がGPTであること（MBRではないこと）、そしてBIOSでSecure Bootを有効にすること。この3つは並列ではなく、下から順に積み上がっています。

土台がGPT。その上にUEFIブートモード。いちばん上にSecure Bootのスイッチ。土台のGPTが崩れていると、その上のUEFIに切り替えても起動しなくなるだけで、いちばん上のスイッチには永遠に手が届きません。グレーアウトしているのは、あなたが押しそこねているからではなく、まだ順番が回ってきていないからです。

なお、Windows 11のPCはこれらの機能がOSの要件として必要なため、すでに両方とも有効になっている可能性が高いと公式も書いています。詰まっているのはほぼWindows 10勢、それも数年前にショップやフリマで手に入れたゲーミングPCです。当時Legacyモードのまま組まれ、動作に支障がなかったので誰も気づかないまま、今日まで元気に動いてきた個体。それが今回、ゲームに掘り起こされました。

ここから先は正確さがすべてなので、飾らずに書きます。作業を始める前に、この警告だけは読んでください。

店長より

手順2の検証でエラーが出たのに、ネットで見つけた別の変換ソフトで強行突破した——という相談が、そろそろ来る頃だと身構えています。検証で弾かれるディスクには弾かれる理由があります。そこは踏み越えないでください。

全部有効にしたのにゲームが認めてくれない。この状態を公式は「Failed Attestation Status（認証失敗）」と呼んでいます。ここまで来た人が引っかかる原因は、だいたい3つに絞られます。

ゲームを初回起動すると、CODBrokerInstaller.exe というプログラムのユーザーアカウント制御（UAC）の画面が出ます。ここでPCの管理者ユーザー名とパスワードを入力して「はい」を選ばないと、TPMの設定を検証できずプレイできません。環境によっては enrollaik.exe という名前で出ることもあります。見慣れない名前のプログラムなので反射的に閉じてしまいがちですが、これは正規の処理です。

また、CODBrokerInstaller.exeの認証拒否エラーが出るのにUACの画面自体が表示されない場合は、UACの通知設定が下がっている可能性があります。スタートメニューで「ユーザーアカウント制御設定の変更」を開き、通知レベルを既定または最上段に戻してください。

「TCG Event Log Failed」という通知が出た場合、これはWindowsが最新でないことが原因です。公式の案内も明快で、PCを再起動して最新のWindows Updateを適用してください、の一点です。ゲームのために半日BIOSと格闘した末の答えがWindows Updateだった、というのはなかなか味わい深い展開ですが、そういうものです。

ここまで書いてきて、お気づきの方もいると思います。TPM 2.0、Secure Boot、UEFIブート、GPTディスク。この4点セット、どこかで見たことがある。Windows 11のシステム要件です。ほぼそのまま重なっています。公式が「Windows 11のPCはOSの要件として必要なので、すでに両方有効になっている可能性が高い」と書いているのは、そういうことです。

つまり今回の騒動でやっていることは、実質的にWindows 11への引っ越し準備そのものです。Windows 10のサポートが終わった後も現役で使い続けている人にとって、ずっと先延ばしにしてきた宿題が、ゲーム会社から出された形になりました。ゲームメーカーが、OSメーカーができなかった移行を促している。マイクロソフトが5年かけて説得できなかった人たちを、Call of Dutyが一晩で動かしています。

この構造は面白くて、チート対策のために起動時の信頼性を検証したいゲーム会社と、セキュリティ基盤を刷新したいOSメーカーの利害が完全に一致している。今後、他の対戦ゲームも同じ要件を並べてくる可能性は十分にあります。ここから先は「オンライン対戦をするPCには一定のセキュリティ水準が要求される時代」という話に広がっていくわけですが——すみません、遊びたいだけの人にする話ではありませんでした。戻します。

実務的な結論はシンプルです。今回の作業をきちんと通しておけば、Windows 11に上がるときの前提条件は片付いています。ゲームのためにやった作業が、そのままPCの寿命を数年延ばす。悪い買い物ではありません。

店長より

「Windows 11にしましょう」と何度言っても動かなかったお客様が、息子さんの「ゲームができない」の一言で翌日にPCを持ってこられたことがあります。説得というのは、こういう順番でしか成立しないのかもしれません。

Secure Bootは設定ではなく称号だ、という話から始めました。称号というのは、条件を満たした機体にだけ与えられるものです。そして今回の条件は、Activisionが決めたものではなく、この10年でPCの世界が静かに切り替えてきた標準そのものでした。ゲームは、その切り替えに気づかないまま走り続けてきたPCに、ようやく気づかせただけです。伝えたいことは書きました。あとは、無事に称号を取りに行ってください。

この記事を書いた人

ピシコ店長

北海道苫小牧市のパソコン・スマホ修理店「ピシコ」店長。PC・スマホ修理歴16年。店頭での実際の修理事例をもとに、地域の方に役立つ情報を発信しています。プロフィール詳細