LAVIE Direct PM(X)

LAVIE Direct PM(X)の基本的なハードウェア環境は、BIOSセットアップユーティリティの「Main」メニュー、「Config」メニュー、「Date/Time」メニュー、「Security」メニュー、「Startup」メニュー、「Restart」メニューで設定できます。
各メニューの設定項目について次に説明します。

表中の反転部分は初期値です。また、「設定内容」の表示される順番は実際と異なる場合があります。

BIOSセットアップユーティリティは次の手順で起動してください。

パソコン本体の電源を入れる
電源ランプが点灯したら、BIOSセットアップユーティリティが表示されるまで【F2】を何度も押す
BIOSセットアップユーティリティが表示されない場合は、いったんパソコンを再起動し、すぐに【F2】を数回押してください。

「Main」メニュー
「Config」メニュー
「Date/Time」メニュー
「Security」メニュー
「Startup」メニュー
「Restart」メニュー

「Main」メニュー

設定項目	設定内容	説明
UEFI BIOS version	－	BIOSのバージョンを表示します。
UEFI BIOS Date (Year-Month-Date)	－	BIOSの日付を表示します。
Embedded Controller Version	－	Embedded Controllerのバージョンを表示します。
ME Firmware Version	－	MEファームウェアのバージョンを表示します。
Machine Type Model	－	本装置の型番を表示します。
System-unit serial number	－	本装置の製造番号を表示します。
System board serial number	－	本装置のシステム基板の製造番号を表示します。
Asset Tag	－	Asset Tagの情報を表示します。
CPU Type	－	搭載されているCPUの種類を表示します。
CPU Speed	－	搭載されているCPUの速さを表示します。
Installed memory	－	搭載されているメモリの容量を表示します。
UUID	－	システムUUIDを表示します。
Mac Address (Internal LAN)	－	内蔵LANのMACアドレスを表示します。
Second Mac Address^※1	－	USB Type-C 拡張ドック接続時、USB Type-C 拡張ドックが使用するMACアドレスを表示します。
UEFI Secure Boot	－	Secure Boot機能の状態を表示します。

「Config」メニューの「Network」で、「MAC Address Pass Through」を「Second MAC Address」に設定したときに表示されます。

「Config」メニュー

設定項目	設定内容	説明
Network	－	ネットワークについての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Network」をご覧ください。
USB	－	USBコネクタの設定をします。【Enter】を押すとサブメニューが表示されます。設定については「USB」をご覧ください。
Keyboard/Mouse	－	本機のキーボードとNXパッドの設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Keyboard/Mouse」をご覧ください。
Display	－	本機のディスプレイと外部出力についての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Display」をご覧ください。
Power	－	本機の電源関連の設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Power」をご覧ください。
Beep and Alarm	－	本機のビープ音の設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Beep and Alarm」をご覧ください。
CPU	－	CPUの機能についての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「CPU」をご覧ください。
Thunderbolt(TM) 3	－	本機のThunderbolt™ 3対応コネクタについての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Thunderbolt(TM) 3」をご覧ください。

Network

設定項目		設定内容	説明
Wake On LAN^※1^※2		Disabled AC Only AC and Battery	Wake On LAN機能の有効/無効を設定します。 Disabled： Wake On LAN機能を無効にします。 AC Only： ACアダプタ接続時のみWake On LAN機能が有効になります。 AC and Battery： Wake On LAN機能が有効になります。
Wake On LAN from Dock^※1^※2		Disabled Enabled	USB Type-C 拡張ドック接続時、USB Type-C 拡張ドックのLANコネクタからのWake On LAN機能の有効/無効を設定します。
Ethernet LAN Option ROM^※4		Disabled Enabled	「Enabled」に設定すると、Ethernet LAN Option ROM がロードされて、内蔵ネットワーク・デバイスからの起動が可能になります。
UEFI IPv4 Network Stack		Disabled Enabled	IPv4プロトコルによる起動の有効/無効を設定します。
UEFI IPv6 Network Stack		Disabled Enabled	IPv6プロトコルによる起動の有効/無効を設定します。
UEFI Network Boot Priority		IPv6 First IPv4 First	優先してネットワークブートをおこなうプロトコルを設定します。
Wireless Auto Disconnection		Disabled Enabled	「Enabled」に設定すると、本機のイーサネット拡張コネクタにLAN変換アダプタとLANケーブルを接続したときに、本機のワイヤレスLAN機能を自動的にオフにします。
MAC Address Pass Through		Disabled Internal MAC Address Second MAC Address	USB Type-C 拡張ドック接続時、USB Type-C 拡張ドックが使用するMACアドレスを設定します。 Disabled： USB Type-C 拡張ドック自身のMACアドレスを使用します。 Internal MAC Address：パソコン本体のMACアドレスと同じMACアドレスを使用します。 Second MAC Address：パソコン本体およびUSB Type-C 拡張ドック自身のMACアドレスとは異なる、セカンドMACアドレスを使用します。
	MAC Address^※3	－	「MAC Address Pass Through」を「Second MAC Address」に設定したときに使用する、セカンドMACアドレスを表示します。

「Security」メニューの「Password」で、「Hard Disk1 Password」が設定されている場合は機能しません。
「Security」メニューの「Password」で、「Power-On Password」を設定し、「Password at Unattended Boot」を「Enabled」に設定した場合は機能しません。
「MAC Address Pass Through」を「Second MAC Address」に設定したときに表示されます。
「Startup」メニューの「UEFI/Legacy Boot」を「Legacy Only」に設定したとき、または「UEFI/Legacy Boot」を「Both」に設定し「UEFI/Legacy Boot Priority」を「Legacy First」に設定したときに表示されます。

USB

設定項目		設定内容	説明
Always On USB		Disabled Enabled	USBポート充電の有効／無効を設定します。
	Charge in Battery Mode^※1	Disabled Enabled	「Enabled」に設定すると、バッテリー動作時に、スリープ状態、休止状態、および電源オフ時のUSBポート充電が有効になります。

「Always On USB」を「Enabled」に設定したときに表示されます。

Keyboard/Mouse

設定項目	設定内容	説明
Trackpad	Disabled Enabled	USBマウスを使用するときなど、NXパッドを無効にしたい場合は、「Disabled」に設定します。
Fn and Ctrl Key swap	Disabled Enabled	「Enabled」に設定すると、本体のキーボードの【Fn】キーと左側の【Ctrl】キーの機能を入れ換えます。

Display

設定項目	設定内容	説明
Boot Display Device	LCD External Display	起動時に使用するディスプレイを選択します。
Shared Display Priority	HDMI USB Type-C	本機のHDMI出力端子とUSB Type-Cコネクタ（DisplayPort）に外部ディスプレイを接続したときに、どちらの表示が優先されるのかを選択します。
Total Graphics Memory	256MB 512MB	グラフィックスメモリに割り当てるメモリを選択します。
Boot Time Extension	Disabled 1 second 2 seconds 3 seconds 5 seconds 10 seconds	起動時の待ち時間を設定します。外部ディスプレイによっては認識に時間のかかる場合があります。外部ディスプレイが認識できないときは、この時間を変更します。

Power

設定項目		設定内容	説明
Intel® SpeedStep technology		Disabled Enabled	Intel SpeedStep^® テクノロジーの有効/無効を設定します。
	Mode for AC^※1	Maximum Performance Battery Optimized	ACアダプタ使用時の、Intel SpeedStep^® テクノロジーの実行時のモードを選択します。 Maximum Performance：常に最高速度で動作します。 Battery Optimized：常に最低速度で動作します。
	Mode for Battery^※1	Maximum Performance Battery Optimized	バッテリー動作時の、Intel SpeedStep^® テクノロジーの実行時のモードを選択します。 Maximum Performance：常に最高速度で動作します。 Battery Optimized：常に最低速度で動作します。
Adaptive Thermal Management
	Scheme for AC	Maximize Performance Balanced	ACアダプタ使用時の、温度管理の設定を選択します。 Maximize Performance：パフォーマンスを優先し、CPUのスロットリングを減らします。 Balanced：ファン音や温度、パフォーマンスのバランスをとります。
	Scheme for Battery	Maximize Performance Balanced	バッテリー動作時の、温度管理の設定を選択します。 Maximize Performance：パフォーマンスを優先し、CPUのスロットリングを減らします。 Balanced：ファン音や温度、パフォーマンスのバランスをとります。
CPU Power Management		Disabled Enabled	システムが動いていないときにCPUの動作を自動的に止める省電力機能の有効／無効を設定します。
Power On with AC Attach		Disabled Enabled	「Enabled」に設定すると、ACアダプタを接続するとパソコンが起動します。休止状態の場合は、休止状態から復帰します。
8254 Timer Clock Gating^※2		Auto Disabled	8254タイマークロックゲーティングの設定を選択します。 Auto：「Startup」メニューの「UEFI/Legacy Boot」で「UEFI Only」を選択し、かつ「CSM Support」で「No」を選択した場合にのみ、8254タイマークロックが停止します。 Disabled： 8254タイマークロックは常に動作します。
Sleep State		Windows 10 Linux	Sleep Stateを設定します。Windows 10を使用する場合は、「Windows 10」から設定を変更しないでください。
Automatic Power ON		－	Automatic Power ONの設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Automatic Power ON」をご覧ください。
Disable Built-in Battery		Enter	一時的に内蔵バッテリを使用しないように設定にします。内蔵バッテリを使用するように戻す場合は、ACアダプタを接続しなおしてください。

「Intel® SpeedStep technology」を「Disabled」に設定した場合は機能しません。
「Sleep State」を「Linux」に設定したときに表示されます。

Automatic Power ON

設定項目		設定内容	説明
Wake Up on Alarm		Single Event Daily Event Weekly Event User Defined Disabled	日時を指定して起動する設定をします。
	Alarm Date(MM/DD/YYYY) ^※1	MM/DD/YYYY	起動する年月日の設定をします。
	Alarm Time(HH:MM:SS) ^※1 ^※2 ^※3	HH:MM:SS	起動する時刻の設定をします。
	Alarm Day of Week ^※3	Sunday Monday Tuesday Wednesday Thursday Friday Saturday	起動する曜日の設定をします。
User Defined Alarm ^※4		－	項目上で【Enter】を押すと「User Defined Alarm」画面が表示されます。

「Wake Up on Alarm」が「Single Event」の場合、設定できます。
「Wake Up on Alarm」が「Daily Event」の場合、設定できます。
「Wake Up on Alarm」が「Weekly Event」の場合、設定できます。
「Wake Up on Alarm」が「User Defined」の場合、設定できます。

User Defined Alarm

設定項目	設定内容	説明
Sunday	Enabled Disabled	起動する曜日を日曜日にする場合「Enabled」にします。
Monday	Enabled Disabled	起動する曜日を月曜日にする場合「Enabled」にします。
Tuesday	Enabled Disabled	起動する曜日を火曜日にする場合「Enabled」にします。
Wednesday	Enabled Disabled	起動する曜日を水曜日にする場合「Enabled」にします。
Thursday	Enabled Disabled	起動する曜日を木曜日にする場合「Enabled」にします。
Friday	Enabled Disabled	起動する曜日を金曜日にする場合「Enabled」にします。
Saturday	Enabled Disabled	起動する曜日を土曜日にする場合「Enabled」にします。
User Defined Alarm Time(HH:MM:SS)	[HH:MM:SS]	起動する時刻を設定します。

Beep and Alarm

設定項目	設定内容	説明
Password Beep	Disabled Enabled	「Enabled」にすると、パスワード入力時にビープ音が鳴ります。
Keyboard Beep	Disabled Enabled	「Disabled」にすると、割り当てられていない組み合わせでキーを入力した場合にビープ音が鳴らなくなります。

CPU

設定項目	設定内容	説明
Intel® Hyper-Threading Technology	Disabled Enabled	CPUのHyper-Threading機能の有効/無効を設定します

Thunderbolt(TM) 3

設定項目		設定内容	説明
Thunderbolt BIOS Assist Mode		Disabled^※1 Enabled	「Enabled」にすると、OSの代わりにBIOSがThunderbolt™ 3対応のコネクタを制御します。「Disabled」から変更しないでください。
Security Level		No Security User Authorization^※2 Secure Connect Display Port and USB Kernel DMA P^※1^※3	Thunderbolt™ 3対応のコネクタのセキュリティレベルを設定します。 No Security： Thunderbolt™ 3デバイスは自動的に接続されます。 User Authorization： Thunderbolt™ 3デバイスはユーザーの認証後に接続されます。 Secure Connect： Thunderbolt™ 3デバイスはユーザーが許可済みの保存されたキーを使用して接続されます。 Display Port and USB： Thunderbolt™ 3デバイスは接続されません。DisplayPort対応デバイスおよびUSBデバイスのみが接続されます。
Support in Pre Boot Environment
	Thunderbolt(TM) device	Disabled^※2 Enabled^※1 Pre-Boot ACL	Thunderbolt™ 3対応のコネクタに接続したデバイスを使用してネットワークから本機を起動するときの設定をおこないます。 Disabled： Thunderbolt™ 3デバイスは接続されません。 Enabled： Thunderbolt™ 3デバイスは自動的に接続されます。 Pre-Boot ACL： Thunderbolt™ 3デバイスはユーザーの認証後に接続されます。「Security Level」が「No Security」の場合はThunderbolt™ 3デバイスは自動的に接続されます。

「Security」メニューの「Virtualization」で、「Kernel DMA Protection」を「Enabled」に設定した場合、この設定で固定され変更できません。
「Security」メニューの「Virtualization」で、「Kernel DMA Protection」を「Disabled」に設定した場合の初期値です。
「Security」メニューの「Virtualization」で、「Kernel DMA Protection」を「Disabled」に設定した場合、この項目は表示されません。

「Date/Time」メニュー

設定項目	設定内容	説明
System Date	[MM/DD/YYYY]	日付を「月/日/年」で入力します。
System Time	[HH:MM:SS]	現在の時刻を「時:分:秒」で入力します。

「Security」メニュー

設定項目	設定内容	説明
Password	－	パスワードについての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Password」をご覧ください。
Fingerprint	－	指紋認証機能についての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Fingerprint」をご覧ください。
Security Chip	－	セキュリティチップについての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Security Chip」をご覧ください。
UEFI BIOS Update Option	－	BIOSの更新についての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「UEFI BIOS Update Option」をご覧ください。
Memory Protection	－	メモリ保護の設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Memory Protection」をご覧ください。
Virtualization	－	仮想化機能についての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Virtualization」をご覧ください。
I/O Port Access	－	本機の入出力端子の制限についての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「I/O Port Access」をご覧ください。
Secure Boot	－	本機のSecure Bootについての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Secure Boot」をご覧ください。
Intel® SGX	－	Intel® SGXについての設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Intel® SGX」をご覧ください。
Device Guard	－	Device Guardの設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Device Guard」をご覧ください。
Secure Wipe	－	Secure Wipeの設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Secure Wipe」をご覧ください。

Password

各種パスワード入力時のご注意

BIOSセットアップユーティリティでパスワードを入力する際、一部、キーボードのキーの表記と異なる文字が入力されるキーがあります。表記と異なる文字が入力されるキーについては以下をご確認ください。
- そのまま入力した場合は「`」、【Shift】を押しながら入力した場合は「~」が入力されます。
パスワード入力時、「Keyboard Layout」を選択する項目が表示されている場合は、設定を「English(United States)」のまま変更せずにパスワードを入力してください。変更すると、前項で説明しているとおりに文字が入力されない場合があります。

設定項目		設定内容	説明
Supervisor Password^※1^※2		－	スーパバイザパスワードの設定状態を表示します。また選択して【Enter】を押すと、スーパバイザパスワードを設定します。
System Management Password^※1^※2		－	システムマネージメントパスワードの設定状態を表示します。また選択して【Enter】を押すと、システムーマネジメントパスワードを設定します。
System Management Password Access Control^※3
	System Management Password Control	Disabled Enabled	「Enabled」に設定すると、システムマネージメントパスワードの設定についてスーパバイザパスワードと同等の権限をシステムマネージメントパスワードに与えます。
	Power-On Password Control	Disabled Enabled	「Enabled」に設定すると、パワーオンパスワードの設定についてスーパバイザパスワードと同等の権限をシステムマネージメントパスワードに与えます。
	Hard Disk Password Control	Disabled Enabled	「Enabled」に設定すると、ハードディスクパスワードの設定についてスーパバイザパスワードと同等の権限をシステムマネージメントパスワードに与えます。
	BIOS Setup Configurations	Disabled Enabled	「Enabled」に設定すると、パスワード以外の設定についてスーパバイザパスワードと同等の権限をシステムマネージメントパスワードに与えます。
Lock UEFI BIOS Settings		Disabled Enabled	「Enabled」に設定すると、スーパバイザパスワードまたはシステムマネージメントパスワードが設定されている場合、パスワードを入力せずにBIOSセットアップユーティリティを起動すると、BIOS設定項目が変更できなくなります。
Password at Power-On		Disabled Enabled	電源が切れた状態または休止状態から電源ボタンを押して起動したときに、スーパバイザパスワード、システムマネージメントパスワード、パワーオンパスワード、ハードディスクパスワードの入力を必要とするかどうかを切り替えます。本項目を「Disabled」に設定したあと、上記のパスワードを新しく設定するか、パスワードを変更すると、電源が切れた状態または休止状態から電源ボタンを押して起動したときに、パスワードの入力を省略できます。なお、BIOSセットアップユーティリティの起動時は、この設定に関わらずスーパバイザパスワード、システムマネージメントパスワード、またはパワーオンパスワードの入力が必要です。
Password at Unattended Boot		Disabled Enabled	「Disabled」に設定すると、電源が切れた状態または休止状態から、遠隔操作で起動したときにパスワードの入力を省略できます。この機能は「Power-On Password」についてのみ有効です。
Password at Restart		Disabled Enabled	再起動時にパスワードの入力を必要とするかどうかを設定します。
Password at Boot Device List		Disabled Enabled	「Enabled」に設定すると、起動デバイス一覧(Boot Menu)がパスワードにより保護されます。
Password Count Exceeded Error		Disabled Enabled	「Disabled」に設定すると、パスワードの入力ミスをカウントしません。
Set Minimum Length		Disabled 4 characters 5 characters 6 characters 7 characters 8 characters 9 characters 10 characters 11 characters 12 characters	スーパバイザパスワード、システムマネジメントパスワード、パワーオンパスワードおよびハードディスクパスワードの最小文字数を設定します。
Set Strong Password		Disabled Enabled	「Enabled」に設定した場合、スーパバイザパスワード、システムマネジメントパスワード、パワーオンパスワードおよびハードディスクパスワードを、次の条件を満たすように設定する必要があります。 8文字、または「Set Minimum Length」で設定した最小文字数の、大きい方の文字数以上であることアルファベット大文字、アルファベット小文字、数字を、それぞれ最低1文字含むこと
Power-On Password^※1^※2		Disabled Enabled	パワーオンパスワードの設定状態を表示します。また選択して【Enter】を押すと、パワーオンパスワードを設定します。
Hard Disk1 Password^※1^※2		Disabled Enabled	ハードディスクパスワードの設定状態を表示します。また選択して【Enter】を押すと、ハードディスクパスワードを設定します。表示されたメニューで「User」または「User+Master」から設定するパスワードを選択してください。

パスワードを設定している場合、パスワード入力画面でキーを入力しないと約1分後に電源が切れます。ただし、パスワード入力画面が表示される前にキーを押すと、電源が切れない場合があります。
パスワードを設定している場合、パスワード入力に3回失敗すると電源が切れます。
スーパバイザパスワードとシステムマネージメントパスワードの両方を設定しているときに、システムマネージメントパスワードでBIOSセットアップユーティリティを起動した場合に有効な項目です。

Fingerprint

設定項目	設定内容	説明
Predesktop Authentication	Disabled Enabled	「Enabled」に設定するとOSがロードされる前の指紋認証を有効にします。
Security Mode	Normal High	指紋認証に失敗したときにパソコン起動時に入力する、パスワードを選択します。 Normal：スーパバイザパスワード、またはパワーオンパスワードの入力が必要になります。 High：スーパバイザパスワードの入力が必要になります。
Password Authentication^※1	Disabled Enabled	「Disabled」に設定すると、パスワード認証が使用できなくなります。
Reset Fingerprint Data	Enter	登録されている指紋データを削除します。

「Security Mode」を「High」に設定したときに表示されます。

Security Chip

設定項目		設定内容	説明
Security Chip Type		－	セキュリティチップの種類を表示します。
Security Chip		Disabled Enabled	セキュリティチップの有効／無効を設定します。
Security Reporting Options^※1
	SMBIOS Reporting	Disabled Enabled	「Disabled」に設定すると、SMBIOSデータの通知を無効にします。
Clear Security Chip^※1		Enter	セキュリティチップを初期化します。
Intel® TXT Feature^※2^※3		Disabled Enabled	「TXT」を使用する場合は「Enabled」を選択します。
Physical Presence for Clear^※4		Disabled Enabled	「Disabled」に設定すると、セキュリティチップが初期化される場合に、メッセージで確認しません。

「Security Chip」を「Enabled」に設定した場合に表示されます。
「Security Chip」を「Enabled」に設定した場合、モデルによっては表示される場合があります。
「Security」メニューの「Device Guard」で、「Device Guard」を「Enabled」に設定した場合は変更できません。
セキュリティチップの初期化にPhysical Presenceインターフェースが使用された場合のみ有効です。

UEFI BIOS Update Opinion

設定項目	設定内容	説明
Flash BIOS Updating by End-Users	Disabled Enabled	スーパバイザパスワードが設定されている場合、「Disabled」に設定すると、BIOS更新時にスーパバイザパスワードの入力が必要になります。
Secure RollBack Prevention	Disabled Enabled	「Disabled」に設定すると、以前のバージョンへBIOSを戻すことができるようになります。「Enabled」に設定すると、以前のバージョンへBIOSを戻すことはできません。
Windows UEFI Firmware Update	Disabled Enabled	Windows UEFI ファームウェア更新プラットフォームの有効／無効を設定します。

Memory Protection

設定項目	設定内容	説明
Execution Prevention	Disabled Enabled	「Enabled」に設定すると、ウイルスやワームからPCを保護します。プログラムが正常に動作しない場合は、「Disabled」を選択してから再度「Enabled」を選択してください。

Virtualization

設定項目	設定内容	説明
Kernel DMA Protection	Disabled Enabled	「Disabled」を選択すると、カーネルDMA保護機能を無効にします。
Intel® Virtualization Technology^※1^※2	Disabled Enabled	「Disabled」を選択すると、Intel® VT機能を無効にします。
Intel® VT-d Feature^※1^※2	Disabled Enabled	「Disabled」を選択すると、Intel® VT-d機能を無効にします。

「Kernel DMA Protection」を「Disabled」に設定したときのみ変更できます。
「Security」メニューの「Device Guard」で、「Device Guard」を「Enabled」に設定した場合は変更できません。

I/O Port Access

設定項目	設定内容	説明
Ethernet LAN	Disabled Enabled	「Disabled」に設定すると、内蔵の有線LANを無効にします。
Wireless LAN^※1	Disabled Enabled	「Disabled」に設定すると、内蔵のワイヤレスLAN機能を無効にします。
Wireless WAN	Disabled Enabled	「Disabled」に設定すると、ワイヤレスWAN機能を無効にします。
Bluetooth^※1	Disabled Enabled	「Disabled」に設定すると、内蔵のBluetooth機能を無効にします。
USB Port	Disabled Enabled	「Disabled」に設定すると、USBコネクタを無効にします。
Memory Card Slot	Disabled Enabled	「Disabled」に設定すると、microSDメモリーカードスロットを無効にします。
Integrated Camera	Disabled Enabled	「Disabled」に設定すると、内蔵のWebカメラを無効にします。
Integrated Audio	Disabled Enabled	「Disabled」に設定すると、内蔵のオーディオ機能を無効にします。
Microphone	Disabled Enabled	「Disabled」に設定すると、マイク入力（内蔵マイク/外付けマイク）を無効にします。
Fingerprint Reader	Disabled Enabled	「Disabled」に設定すると、指紋認証機能を無効にします。
Thunderbolt(TM) 3	Disabled Enabled	「Disabled」に設定すると、Thunderbolt™ 3に対応したコネクタを無効にします。

「Wireless LAN」を「Disabled」に設定した場合、「Bluetooth」も「Disabled」に設定され、設定値の変更ができなくなります。「Bluetooth」の設定値を変更する場合は、「Wireless LAN」を「Enabled」に設定してください。

Secure Boot^※1

設定項目	設定内容	説明
Secure Boot	Disabled Enabled	セキュアブート機能の有効/無効を設定します。通常は「Enabled」に設定してください。
Secure Boot Mode	－	セキュアブートの状態を表示します。
Secure Boot Key State	－	セキュアブートキーの状態を表示します。
Reset to Setup Mode	Enter	現在のプラットフォームのキーをクリアして、システムを「Setup Mode」にするために使用します。「Setup Mode」で、独自のプラットフォームのキーをインストールし、Secure Boot署名データベースをカスタマイズできます。
Restore Factory Keys	Enter	セキュアブートデータベース内のすべてのキーと証明書を工場出荷時の状態に戻します。カスタマイズしたSecure Boot設定は消去され、Windows 10用の証明書を含む元の署名データベースとともに、デフォルトのプラットフォームキーが再構築されます。
Clear All Secure Boot Keys	Enter	セキュアブートデータベース内のすべてのキーをクリアします。

「Security」メニューの「Device Guard」で、「Device Guard」を「Enabled」に設定した場合、このメニューの項目は変更できません。

Intel® SGX

設定項目		設定内容	説明
Intel® SGX Control		Disabled Enabled Software Controlled	Intel^® SGX機能の有効/無効を設定します。本項目は変更しないでください。
	Current State	－	現在のIntel^® SGX機能の状態を表示します。「Intel (R) SGX Control」で「Software Controlled」を選択時のみ表示されます。
Change Owner EPOCH^※1^※2		Enter	所有者のエポックをランダムな新しい値に変更します。

「Intel® SGX Control」を「Disabled」に設定したときのみ選択できます。
「Current State」が「Enabled」と表示されている場合は変更できません。

Device Guard

設定項目	設定内容	説明
Device Guard	Disabled Enabled	Device Guard機能を有効/無効にします。 Device Guard機能を使用するとき以外は、設定値を変更しないでください。

Secure Wipe

設定項目	設定内容	説明
Secure Wipe in AppMenu	Disabled Enabled	「Enabled」に設定すると、起動時に【F12】を押すと表示されるAppMenuに「Secure Wipe」を表示します。

「Secure Wipe」機能について

内蔵ストレージのデータを消去する機能です。

パソコンにACアダプタを接続してから実行してください。
「Secure Wipe」機能で内蔵ストレージのデータを消去した場合、再度Windowsを使用するためには、再セットアップメディアを使用して再セットアップする必要があります。
NXパッドまたは有線のUSBマウスで操作する必要があります。実行前に、NXパッドを有効にするか、有線USBマウスをパソコンに接続してください。
消去する内蔵ストレージにハードディスクパスワードを設定している場合、パスワードの入力を求められます。事前にハードディスクパスワードを控えておくか、ハードディスクパスワードを解除してください。

Secure Wipeは次の手順で行います。

パソコン本体の電源を入れる
電源ランプが点灯したら、「Boot Menu」が表示されるまで【F12】を何度も押す
「Boot Menu」が表示されない場合は、いったんパソコンを再起動し、すぐに【F12】を数回押してください。
【Tab】を押して「App Menu」を選択する
【↑】【↓】で「Secure Wipe」を選択し、【Enter】を押す

以降の手順でSecure Wipeを中断する場合は、右上の×をクリックしてください。本機が再起動します。
消去する内蔵ストレージ選択し、「NEXT」をクリック
次から消去の方法を選択し、「NEXT」をクリック
- ATA Secure Erase：
  内蔵ストレージに関するすべてのデータを標準的な方法で消去します。対象がSSDの場合に選択できます。処理が完了するまでの時間は内蔵ストレージにより異なります。
- ATA Cryptographic Key Reset：
  内部の暗号化キーをリセットし、内蔵ストレージのデータを完全に読めなくします。対象がSSDまたはFull Disk Encryption対応HDDの場合に選択できます。数秒で処理が完了します。
表示される注意文を確認し、「Yes」をクリック
ハードディスクパスワードの入力を求められた場合は入力し、「NEXT」をクリック
「Data wipe is successful!」と表示されたら「Reboot」をクリックする

Wipe Logを確認したい場合は、「Go」をクリックしてください。Wipe Logが表示された画面で「←」をクリックすると、前の画面に戻ります。
「Boot Menu」が表示されたら電源ボタンを長押ししてパソコンの電源を切る

以上で、Secure Wipeの手順は完了です。

「Startup」メニュー

設定項目		設定内容	説明
Boot^※1		－	本機を起動するときに、OSを検索するデバイスの順番を設定します。【Enter】を押すとサブメニューが表示されます。設定については「Boot」をご覧ください。
Network Boot^※1		USB CD USB FDD NVMe0 NVMe1 ATA HDD0 ATA HDD1 USB HDD PXE BOOT Other CD Other HDD	Wake On LAN機能でパソコンの電源を投入した場合に、優先して起動するデバイスを設定します。
UEFI/Legacy Boot^※2		Both UEFI Only Legacy Only	Boot Modeの設定をします。通常は「UEFI Only」に設定してください。
	UEFI/Legacy Boot Priority^※3	Legacy First UEFI First	「Legacy First」または「UEFI First」を選択できます。
	CSM Support^※4	Yes No	Compatibility Support Module（CSM）を使用するかどうかを設定します。通常は「No」に設定してください。
Boot Mode		Quick Diagnostics	Quick：起動時にテストメッセージを表示しません。テストメッセージを表示する場合は【Esc】キーを押してください。 Diagnostics：起動時にテストメッセージを表示します。
Options key Display		Disabled Enabled	「Disabled」に設定すると、起動画面にオプションキーメッセージが表示されなくなります。
Boot device List F12 Option		Disabled Enabled	「Disabled」に設定すると、BIOSセットアップユーティリティ起動時に【F12】を押しても、起動デバイスの一覧が表示されなくなります。
Boot Order Lock^※1		Disabled Enabled	「Enabled」に設定すると、BIOSセットアップユーティリティ以外で、起動デバイスの優先順位を変更することができなくなります。

「Security」メニューの「Device Guard」で、「Device Guard」を「Enabled」に設定した場合は変更できません。
BIOSセットアップユーティリティで次のように設定してる場合に設定可能です。
- 「Security」メニューの「Secure Boot」で「Secure Boot」を「Disabled」
- 「Security」メニューの「Virtualization」で「Kernel DMA Protection」を「Disabled」
BIOSセットアップユーティリティで次のように設定してる場合に設定可能です。
- 「Security」メニューの「Secure Boot」で「Secure Boot」を「Disabled」
- 「Security」メニューの「Virtualization」で「Kernel DMA Protection」を「Disabled」
- 「UEFI/Legacy Boot」を「Both」
BIOSセットアップユーティリティで次のように設定してる場合に設定可能です。
- 「Security」メニューの「Secure Boot」-「Secure Boot」を「Disabled」
- 「Security」メニューの「Virtualization」-「Kernel DMA Protection」を「Disabled」
- 「UEFI/Legacy Boot」を「UEFI Only」

Boot

設定項目	設定内容^※1	説明
Boot Priority Order	Windows Boot Manager USB CD USB FDD NVMe0 NVMe1 ATA HDD0 ATA HDD1 USB HDD PXE BOOT	本機を起動するときに、OSを検索するデバイスの順番を設定します。上にあるデバイスから検索し、OSが存在しないなどの理由で起動に失敗した場合は、次のデバイスを検索します。デバイスの順番を変更するには、変更したいデバイスにカーソルを合わせて【F5】【F6】で変更します。【Shift】＋【1】を押すと、選択しているデバイスをOSの検索から除外します。
Excluded from boot priority order	Other CD Other HDD	OSの検索から除外したデバイスがある場合は、これより下に表示されます。【Shift】＋【1】を押すと、選択しているデバイスをOSの検索に追加します。

モデルやご利用環境によって順番が異なる場合があります。

「Restart」メニュー

設定項目		設定内容	説明
Exit Saving Changes		－	設定を保存して BIOSセットアップを終了します。
Exit Discarding Changes		－	設定を保存しないで BIOSセットアップを終了します。
Load Setup Defaults		－	BIOSの設定を初期設定値に戻します。^※1
	OS Optimized Defaults^※2	Disabled Enabled	使用するOSに最適な設定値を設定します。「Enabled」から変更しないでください。【F9】や「Load Setup Defaults」で工場出荷設定をロードしても、本設定は保持されます。
Discard Changes		－	設定の変更を破棄します。
Save Changes		－	設定を保存します。

「Security」メニューなど一部の設定項目では初期設定値に戻りません。
「Security」メニューの「Device Guard」で、「Device Guard」を「Enabled」に設定した場合は変更できません。

ページの先頭に戻る