この『システム設定』はタイプMC 用です。

[000001-11]

メモ本マニュアルの操作のしかたについては、「本マニュアルの使い方」をご覧ください。

本マニュアルの対象OS、対象機種は次の通りです。

対象OS

Windows 10 IoT Enterprise 2021 LTSC

対象機種

タイプ名	型名
タイプMC	MKM46/C-K、MKL42/C-K、MKN46/C-K

本マニュアル中の説明で、タイプ名や型名を使用している場合があります。

2023年 10月初版

本マニュアルの表記について

[010003-11]

本マニュアルで使用しているアイコンや記号、OSの正式名称、表記について、下記をご覧ください。

本マニュアルで使用しているアイコンの意味

アイコン	意味
チェック	してはいけないことや、注意していただきたいことを説明しています。よく読んで注意を守ってください。場合によっては、作ったデータの消失、使用しているアプリケーションの破壊、コンピューターの破損の可能性があります。
メモ	利用の参考となる補足的な情報をまとめています。
参照	マニュアルの中で関連する情報が書かれているところを示しています。

本マニュアルで使用しているOSの正式名称

本文中の表記	正式名称
Windows	Windows 10 IoT Enterprise 2021 LTSC

本マニュアルで使用している表記の意味

本文中の表記	意味
本機、本体	本マニュアルの対象機種を指します。特に周辺機器などを含まない対象機種を指す場合、「本体」と表記します。
光学ドライブ	DVDスーパーマルチドライブ、またはDVD-ROMドライブを指します。書き分ける必要のある場合は、そのドライブの種類を記載します。
光学ドライブモデル	DVDスーパーマルチドライブ、またはDVD-ROMドライブが搭載されているモデルを指します。
内蔵ストレージ	SSDを指します。
インテル vPro^® Enterprise プラットフォーム対応モデル	インテル vPro^® Enterprise プラットフォームに対応しているモデルを指します。次のモデルを指します。 MKN46/C-K
シリアルポートモデル	シリアルポートが搭載されているモデルを指します。
ディスプレイマウント・ブラケットモデル	ディスプレイマウント・ブラケットが付属しているモデルを指します。
BIOSセットアップユーティリティ	本文中に記載されているBIOSセットアップユーティリティは、画面上では「NEC BIOS Setup Utility」と表示されます。
「コントロールパネル」を表示し、「時計と地域」→「日付と時刻の設定」→「日付と時刻の変更」	「コントロールパネル」を表示し、「時計と地域」→「日付と時刻の設定」→「日付と時刻の変更」を順にクリックする操作を指します。
【　】	【　】で囲んである文字はキーボードのキーを指します。【Ctrl】＋【Y】と表記してある場合、【Ctrl】を押したまま【Y】を押すことを指します。
『　』	『　』で囲んである文字は、マニュアルの名称を指します。

本マニュアルの記載内容について

BIOSメニューの記載内容は、BIOSのバージョンにより、実際の画面とは異なることがあります。

BIOSセットアップユーティリティを起動する

[030101-11]

電源を入れ、すぐに【F2】を数回押す
BIOSセットアップユーティリティが表示されます。

チェック

BIOSセットアップユーティリティが表示されない場合は、いったん本機を再起動して、すぐに【F2】を数回押してください。

BIOSセットアップユーティリティの基本操作

[030102-11]

チェックBIOSセットアップユーティリティで設定を行っている間は、本機の電源スイッチで電源を切らないでください。
電源を切る場合は、必ずBIOSセットアップユーティリティを終了し、Windows起動後にWindows上から電源を切ってください。

操作はキーボードで行います。
【←】【→】でメニューバーのカーソルを選択し、【↑】【↓】で設定項目を選択します。設定内容の値は、テンキーの【＋】【－】、または【Enter】でポップメニューを表示して【↑】【↓】で変更します。
設定内容（例：システム時刻の時、分、秒）のカーソル移動は【Tab】または【Enter】で選択します。時刻、日付の値は数字キーで入力できます。
印が付いた設定項目は【Enter】でサブメニューを表示し、【Esc】で元の画面に戻ります。

BIOSセットアップユーティリティを終了する

[030103-11]

チェックBIOSセットアップユーティリティ終了後に電源を切る場合は、以下の手順でBIOSセットアップユーティリティを終了し、Windows起動後にWindows上から電源を切る操作を行ってください。

変更を保存して終了する

【F10】を押す
確認の画面が表示されます。
中止したいときは【Esc】を押してください。
「Yes」が選択されていることを確認して【Enter】を押す
設定値が保存され、BIOSセットアップユーティリティが終了し、本機が起動します。

メモメニューバーの「Exit」で「Save Changes and Exit」を選択し、BIOSセットアップユーティリティを終了することもできます。

変更を保存せず終了する

【←】【→】でメニューバーの「Exit」を選択する
メニューが表示されます。
【↓】で「Discard Changes and Exit」を選択し、【Enter】を押す
「Reset without saving?」と表示されます。
「Yes」が選択されていることを確認して【Enter】を押す
設定値を変更せずにBIOSセットアップユーティリティが終了し、本機が起動します。

工場出荷時の設定値に戻す

[030104-11]

チェックBIOSセットアップユーティリティ終了後に電源を切る場合は、【F10】または「Save Changes and Exit」で、BIOSセットアップユーティリティを終了し、Windows起動後にWindows上から電源を切る操作を行ってください。

設定を工場出荷時の値に戻すときは、次の手順で行ってください。

BIOSセットアップユーティリティを起動する
【F9】を押す
「Load the BIOS factory default configuration now?」と表示されます。
「Yes」が選択されていることを確認して【Enter】を押す
工場出荷時の設定値を読み込みます。
【F10】を押す
「Save configuration and reset?」と表示されます。
「Yes」が選択されていることを確認して【Enter】を押す
設定値が保存されて、BIOSセットアップユーティリティが終了し、本機が起動します。

以上で設定は完了です。

「Main」メニュー

[030201-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目		設定値	説明
System Summary
	CPU Type	－	CPUタイプを表示します。
	CPU Speed	－	CPU速度を表示します。
	CPU Core Count	－	CPUコア数を表示します。
	Installed Memory	－	搭載されているシステムメモリ容量を表示します。
	Memory Bus Speed	－	メモリバスの速度を表示します。
	Active Video	－	使用しているグラフィックコントローラを表示します。
	Onboard Audio	－	内蔵オーディオコントローラの状態を表示します。
	Onboard Ethernet	－	内蔵LANの状態を表示します。
	CPU Fan	－	本体内部を冷却するファンの動作状態を表示します。
	M.2 Drive 1	－	現在マザーボードのM.2 NVMeインターフェイスに接続されているデバイスを表示します。
	SATA Drive 1	－	現在マザーボードのSATAインターフェイスに接続されているSATAデバイスを表示します。
System Time & Date
	System Time (HH:MM:SS)	－	現在の時刻を「時:分:秒」（24時間形式）で設定します。
	System Date (MM/DD/YYYY)	－	現在の日付を「月/日/年」（西暦）で設定します。
Machine Type and Model		－	型番を表示します。
System Serial Number		－	製造番号を表示します。
System UUID		－	UUID番号を表示します。
Ethernet MAC Address^※1		－	内蔵LANのMACアドレスを表示します。
ME Firmware Version		－	MEファームウェアのバージョンを表示します。
Embedded Controller Version		－	ECのファームウエアバージョンを表示します。
BIOS Revision Level		－	BIOSのバージョンを表示します。
Boot Block Revision Level		－	BIOSのBoot Blockのバージョンを表示します。
BIOS Date (MM/DD/YYYY)		－	BIOSの作成日を表示します。
Setup Mode Select		Graphic 【Text】	BIOSメニューの表示モードを設定します。

※1　「Devices」メニューの「Network Setup」-「Onboard Ethernet Controller」を「Disabled」に設定した場合、次回起動時にMACアドレスが表示されなくなります。

「Devices」メニュー

[030205-11]

チェック休止状態または高速スタートアップ有効時のシャットダウンの状態から、BIOSセットアップユーティリティを起動して、「Devices」メニューの項目を設定すると、設定が正しく反映されない場合があります。
「Devices」メニューの項目を設定する場合は、本機を再起動後にBIOSセットアップユーティリティを起動してください。

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
Serial Port Setup^※1	－	シリアルポートの設定をします。設定については「Serial Port Setup」をご覧ください。
USB Setup	－	USBポートの設定をします。設定については「USB Setup」をご覧ください。
Storage Setup	－	内蔵ストレージの設定をします。設定については「Storage Setup」をご覧ください。
Video Setup	－	ビデオの設定をします。設定については「Video Setup」をご覧ください。
Audio Setup	－	オーディオの設定をします。設定については「Audio Setup」をご覧ください。
Network Setup	－	ネットワークの設定をします。設定については「Network Setup」をご覧ください。
Bluetooth^※2	【Enabled】 Disabled	Bluetoothの有効／無効を設定します。

※1　シリアルポートモデルのみ表示されます。

※2　お使いのモデルによっては表示されない場合があります。

Serial Port Setup

設定項目	設定値	説明
Serial Port1 Address	Disabled 3F8/IRQ4 【2F8/IRQ3】 3E8/IRQ4 2E8/IRQ3	シリアルポート1のI/OアドレスとIRQ割り当てを設定します。「Disabled」に設定するとシリアルポートが使用出来なくなります。（I/O制限）。

USB Setup

設定項目		設定値	説明
USB Port Access		【Enabled】 Disabled	USB機能の有効／無効を設定します（I/O制限）。
USB Enumeration Delay^※1		Enabled 【Disabled】	本機に接続したUSB機器が検出できない場合は、「Enabled」に設定してください。検出までの時間が増えますが、USB機器の検出が改善されることがあります。
Front USB Ports^※1		【Enabled】 Disabled	本体前面のUSBポートの有効／無効を設定します（I/O制限）。
	USB Port 1^※2	【Enabled】 Disabled	本体前面のUSBポートの有効／無効を個別に設定します。
	USB Port 2^※2	【Enabled】 Disabled
	USB Port 3^※2	【Enabled】 Disabled
Rear USB Ports^※1		【Enabled】 Disabled	本体背面のUSBポートの有効／無効を設定します（I/O制限）。
	USB Port 4^※3	【Enabled】 Disabled	本体背面のUSBポートの有効／無効を個別に設定します。
	USB Port 5^※3	【Enabled】 Disabled
	USB Port 6^※3	【Enabled】 Disabled
	USB Port 7^※3	【Enabled】 Disabled

※1　「USB Port Access」が「Disabled」に設定されている場合は表示されません。

※2　「Front USB Ports」が「Disabled」に設定されている場合は表示されません。

※3　「Rear USB Ports」が「Disabled」に設定されている場合は表示されません。

Storage Setup

設定項目	設定値	説明
SATA Drive 1	【Enabled】 Disabled	内蔵ストレージのSATAポートの有効／無効を設定します。「Disabled」に設定すると内蔵ストレージが使用できなくなります。
M.2 Drive 1	【Enabled】 Disabled	内蔵ストレージのM.2 NVMeポートの有効／無効を設定します。「Disabled」に設定すると内蔵ストレージが使用できなくなります。
Hard Disk Pre-delay	【Disabled】 3 Seconds 6 Seconds 9 Seconds 12 Seconds 15 Seconds 21 Seconds 30 Seconds	BIOSによるチェック開始までの待ち時間を設定します。電源を入れたときに、内蔵ストレージが安定して動作するまで時間がかかる場合に設定します。

Video Setup

設定項目	設定値	説明
Select Active Video	IGD 【Auto】	使用するグラフィックデバイスを指定します。「IGD」：内蔵グラフィックデバイス
Pre-Allocated Memory Size^※1	【64MB】 96MB 128MB 160MB	内蔵グラフィックスのプリアロケーションメモリサイズを設定します。

※1　「Select Active Video」が「IGD」に設定されている場合に表示されます。

Audio Setup

設定項目		設定値	説明
Onboard Audio Controller		【Enabled】 Disabled	オーディオ機能の有効／無効を設定します。
	Internal Speaker^※1	【Enabled】 Disabled	内蔵スピーカーの有効／無効を設定します。

※1　「Onboard Audio Controller」が「Disabled」に設定されている場合は表示されません。

設定項目	設定値	説明
Onboard Ethernet Controller	【Enabled】 Disabled	内蔵LAN機能の有効／無効を設定します。
Wireless LAN Access^※1	【Enabled】 Disabled	無線LAN機能の有効／無効を設定します。
Wireless Certified Information^※1	－	【Enter】を押すと、「Wireless Certified Information」が表示されます。さらに【Enter】を押すと、本体内蔵のワイヤレスデバイスに関する情報を表示します。
Wireless Auto Disconnection^※1	Enabled 【Disabled】	「Enabled」に設定すると、本機のLANコネクタにLANケーブルを接続したときに、本機の無線LAN機能を自動的に無効にします。
PXE IPV4 Network Stack	【Enabled】 Disabled	UEFIブート時のネットワークブート機能（IPV4）の有効／無効を設定します。
PXE IPV6 Network Stack	【Enabled】 Disabled	UEFIブート時のネットワークブート機能（IPV6）の有効／無効を設定します。

「Advanced」メニュー

[030202-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目		設定値	説明
CPU Setup
	Intel(R) Speed Shift Technology	【Enabled】 Disabled	CPUのSpeed Shift機能の有効／無効を設定します。工場出荷時設定でお使いください。
	Intel(R) Hyper-Threading Technology^{※1 ※2}	【Enabled】 Disabled	CPUのHyper-Threading機能の有効／無効を設定します。工場出荷時設定でお使いください。
	Core Multi-Processing^※2	【Enabled】 Disabled	CPUのコア数を設定します。「Disabled」に設定すると1コアで動作します。
	Intel(R) Virtualization Technology	【Enabled】 Disabled	Intel^®VT-x機能の有効／無効を設定します。
	VT-d Feature^※3	【Enabled】 Disabled	Intel^®VT-d機能の有効／無効を設定します。
	TxT^{※1 ※4}	【Enabled】 Disabled	Intel^® TxT機能の有効／無効を設定します。
	IOMMU	【Enabled】 Disabled	IOMMU機能の有効／無効を設定します。
	C1E Support	【Enabled】 Disabled	CPUの拡張C1機能の有効／無効を設定します。
	C State Support	C1 C1C3 C1C3C6 C1C3C6C7 C1C3C6C7C8 【C1C3C6C7C8C10】	アイドル時のCPUパワーマネージメントステートを設定します。
	Turbo Mode^{※1 ※5}	【Enabled】 Disabled	CPUのターボブースト機能の有効／無効を設定します。
	CPU ID	－	CPUのID番号を表示します。
	Microcode Revision (MM/DD/YYYY)	－	CPUのマイクロコードのレビジョンを表示します。
Intel(R) Manageability^※6
	Intel(R) Manageability Control^※1	【Enabled】 Disabled	Intel(R) Manageability Controlの有効／無効を設定します。「Enabled」から「Disabled」に変更した後に再起動を行うと、WindowsまたはBIOSセットアップユーティリティが正しく起動しないことがあります。その場合は電源を切ってから、電源コードをACコンセントから抜き、ACアダプタを本機から取り外してください。その後、再度取り付けてから起動してください。
	Intel(R) Manageability Reset^※1^※7^※8	Enabled 【Disabled】	「Enabled」に設定すると、ME BIOS Extensionの設定を工場出荷時の値に戻します。
	Intel(R) MEBx^※1^※9	－	ME（Management Engine） BIOS Extensionで、インテル^® AMT機能の設定を行うことができます。設定については「ME BIOS Extensionについて」をご覧ください。
	ME Firmware Version	－	MEファームウェアのバージョンを表示します。
	Manageability Type	－	マネージメント機能の現在のタイプを表示します。
	USB Provisioning^※1^※8	Enabled 【Disabled】	USBプロビジョニング機能の有効／無効を設定します。
Intel(R) Total Memory Encryption^※1		Enabled 【Disabled】	Intel^® Total Memory Encryption機能の有効／無効を設定します。
Windows Modern Standby		【Enabled】	モダンスタンバイの設定を表示します。
Intel(R) DPTF Support		【Enabled】 Disabled	Intel^® DPTF機能の有効／無効を設定します。

※1　お使いのモデルによっては表示されない場合があります。

※2　「TxT」を「Enabled」に設定した場合は自動的に「Enabled」になり、設定を変更できません。「TxT」を「Disabled」に設定した場合に設定を変更できます。

※3　「Intel(R) Virtualization Technology」を「Disabled」に設定した場合は、自動的に「Disabled」に設定され、変更できません。

※4　「Intel(R) Virtualization Technology」または「VT-d Feature」を「Disabled」に設定した場合は、自動的に「Disabled」に設定され、変更できません。

※5　「Disabled」に設定した後に、「Power」メニューの「Intelligent Cooling」-「Performance Mode」を「Performance mode」または「Full Speed」に変更すると、「Turbo Mode」の設定値が自動的に「Enabled」になります。

※6　「Devices」メニューの「Network Setup」-「Onboard Ethernet Controller」を「Disabled」に設定した場合は、サブメニューを表示できません。

※7　ME BIOS Extensionの設定が工場出荷時の値に戻った後は、設定値が「Disabled」に戻ります。

※8　「Intel(R) Manageability Control」が「Disabled」に設定されている場合は表示されません。

※9　「Intel(R) Manageability Control」が「Disabled」に設定されている場合は、変更できません。

「Power」メニュー

[030206-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
After Power Loss	Power Off Power On 【Last State】	AC電源（AC100V）が失われた際に、AC電源復帰後の動作を設定します。「Power Off」：AC電源が復帰しても、電源は切れたままになります。「Power On」：AC電源が復帰した際に電源が入ります。「Last State」：AC電源が失われたときの電源状態になります。
Enhanced Power Saving Mode	Enabled 【Disabled】	本機のEnhanced Power Saving Modeの有効／無効を設定します。「Enabled」に設定すると、電源が切れている状態および休止状態においてシステムはより省電力モードになります。なお、「Enabled」に設定した場合は、電源が切れている状態からはLANからのアクセス（WoL）によって、システムの電源を操作することはできません。
Smart Power On	【Enabled】 Disabled	「Enabled」に設定すると、USBキーボードにより電源を入れる機能を有効にします。 USBコネクタ（キーボードパワーオン用）にUSBキーボードを接続し、【Alt】＋【P】を押すと、本機の電源が入ります。
Intelligent Cooling	－	ファン制御に関する機能の設定をします。設定については「Intelligent Cooling」をご覧ください。
Automatic Power On	－	日時指定や、リモートパワーオン（WoL（Wake on LAN））により自動的に電源を入れる設定をします。設定については「Automatic Power On」をご覧ください。

Intelligent Cooling

設定項目	設定値	説明
Performance Mode	Balance mode 【Performance mode】 Full Speed	ファン制御の動作モードを設定します。

Automatic Power On

設定項目		設定値	説明
Wake on LAN^※7		Disabled 【Boot Order】 Network Group Storage Group SATA 1 M.2 Drive 1 USB HDD USB CDROM Network 1 Network 2	内蔵のLANによって電源を操作します。「Disabled」に設定するとWoLは利用できません。設定項目によっては、お使いのモデルにより表示されない場合があります。
Wake from Serial Port Ring^{※7 ※8 ※9}		【Enabled】 Disabled	シリアルポートリングによって電源を操作します。シャットダウンまたは休止状態から「Wake from Serial Port Ring」を利用する場合は、「Enabled」に設定します。
Wake Up on Alarm		Single Event Daily Event Weekly Event User Defined 【Disabled】	日付や時間を指定して、本機の電源を入れます。「Single Event」：日と時間を指定する場合に選択します。「Daily Event」：時間のみ指定する場合に選択します。「Weekly Event」：曜日と時間を指定する場合に選択します。「User Defined」：「User Defined Alarm」で任意に設定した曜日と時間を指定する場合に選択します。
	Startup Sequence^※1	【Boot Order】 Network Group Storage Group SATA 1 M.2 Drive 1 USB HDD USB CDROM Network 1 Network 2	「Wake Up on Alarm」により電源がオンした場合の起動順序を選択します。
	Alarm Time (HH:MM:SS)^※1^※6	－	電源が入る時刻を指定します。
	Alarm Date (MM/DD/YYYY)^{※1 ※3 ※4 ※6}	－	電源が入る日付を指定します。
	Alarm Day of Week^{※1 ※2 ※3 ※6}	【Sunday】 Monday Tuesday Wednesday Thursday Friday Saturday	電源が入る曜日を指定します。
User Defined Alarm^※5		－	本機の電源が入る曜日や時間を任意に指定します。設定については「User Defined Alarm」をご覧ください。

※1　「Wake Up on Alarm」が「Disabled」に設定されている場合は設定できません。

※2　「Wake Up on Alarm」が「Single Event」に設定されている場合は設定できません。

※3　「Wake Up on Alarm」が「Daily Event」に設定されている場合は設定できません。

※4　「Wake Up on Alarm」が「Weekly Event」に設定されている場合は設定できません。

※5　「Wake Up on Alarm」が「User Defined」に設定されている場合のみ設定できます。

※6　「Wake Up on Alarm」が「User Defined」に設定されている場合は設定できません。

※7　「Enhanced Power Saving Mode」が「Enabled」に設定されている場合は、「Disabled」に設定され、変更できません。

※8　シリアルポートモデルをお使いの場合のみ変更できます。シリアルポートモデル以外をお使いの場合、「Disabled」に設定され、変更できません。

※9　お使いのモデルによっては表示されない場合があります。

User Defined Alarm

設定項目	設定値	説明
Sunday	【Disabled】 Enabled	「Enabled」に設定すると日曜日に本機の電源が入ります。
Monday	【Disabled】 Enabled	「Enabled」に設定すると月曜日に本機の電源が入ります。
Tuesday	【Disabled】 Enabled	「Enabled」に設定すると火曜日に本機の電源が入ります。
Wednesday	【Disabled】 Enabled	「Enabled」に設定すると水曜日に本機の電源が入ります。
Thursday	【Disabled】 Enabled	「Enabled」に設定すると木曜日に本機の電源が入ります。
Friday	【Disabled】 Enabled	「Enabled」に設定すると金曜日に本機の電源が入ります。
Saturday	【Disabled】 Enabled	「Enabled」に設定すると土曜日に本機の電源が入ります。
User Defined Alarm Time (HH:MM:SS)	－	本機の電源が入る時間を指定します。

「Security」メニュー

[030203-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
Supervisor Password	－	スーパバイザパスワードの設定状態を表示します。工場出荷時は「Not Installed」です。「Set Supervisor Password」でスーパバイザパスワードを設定した場合、「Installed」が表示されます。
Power-On Password	－	パワーオンパスワードの設定状態を表示します。工場出荷時は「Not Installed」です。「Set Power-On Password」でパワーオンパスワードを設定した場合、「Installed」が表示されます。
Set Supervisor Password	（パスワード）	スーパバイザパスワードの設定、変更を行います。設定した場合、BIOSセットアップユーティリティ起動時にスーパバイザパスワードの入力が求められます。詳細については「スーパバイザパスワード、パワーオンパスワードの設定」をご覧ください。
Set Power-On Password^※1	（パスワード）	パワーオンパスワードの設定･変更を行います。設定した場合、BIOSセットアップユーティリティ起動時およびシステム起動時にパスワード入力を求められます。詳細については「スーパバイザパスワード、パワーオンパスワードの設定」をご覧ください。
Hard Disk Password	－	内蔵ストレージのハードディスクパスワードの設定をします。設定については「Hard Disk Password」をご覧ください。
Password Policies	－	BIOSパスワードに関する設定をします。設定については「Password Policies」をご覧ください。
Secure Roll Back Prevention	【Yes】 No	「No」に設定すると、古いバージョンへのBIOSアップデートができます。
Windows UEFI Firmware Update	Disabled 【Enabled】	「Disabled」に設定すると、UEFIのファームウェアの更新を実行しません。
TCG Feature Setup	－	セキュリティチップ機能の設定をします。設定については「TCG Feature Setup」をご覧ください。
System Event Log	－	システムイベントログの確認や消去をします。詳しくは、「System Event Log」をご覧ください。
Secure Boot	－	Secure Boot機能の設定をします。詳しくは、「Secure Boot」をご覧ください。
Secure Core PC Level3^※2	【Enabled】 Disabled	WindowsのSecured-core PC level3の有効／無効を設定します。チェック以下の場合は、設定値が自動的に「Disabled」になります。「TCG Feature Setup」-「Security Chip 2.0」を「Disabled」に設定した場合。「Secure Boot」-「Secure Boot」を「Disabled」に設定した場合。「Secure Boot」-「Allow Microsoft 3rd Party UEFI CA」を「Enabled」に設定した場合。「Advanced」メニューの「CPU Setup」-「TxT」または「IOMMU 」を「Disabled」に設定した場合。
Cover Tamper Detected	Enabled 【Disabled】	本項目は、本機ではサポートしておりません。本項目は変更しないでください。
Configuration Change Detection	Enabled 【Disabled】	「Enabled」に設定すると、機器の構成を変更後、起動時にその変更内容を表示します。変更内容を表示しないようにするには、BIOSセットアップユーティリティで【F10】を押して本機を再起動します。

※1　「Password Policies」の「POP Changeable by User」が「Yes」に設定されている時は、パワーオンパスワードを入力して起動した場合でも変更可能です。

※2　お使いのモデルによっては表示されない場合があります。

スーパバイザパスワード、パワーオンパスワードの設定

「Set Supervisor Password」または「Set Power-On Password」にカーソルを合わせて【Enter】を押すと表示される設定画面で設定します。

新しくパスワードを設定する場合は、「Enter New Password」欄に設定するパスワードを入力して【Enter】を押し、「Confirm New Password」欄に確認のために同じパスワードを入力して【Enter】を押します。これ以降は画面の指示に従って操作してください。
パワーオンパスワードを設定した場合、本機の起動時に設定したスーパバイザパスワードかパワーオンパスワードを入力する必要があります。

設定済みのパスワードを変更する場合は、「Enter Old Password」欄に現在のパスワードを入力して【Enter】を押した後で、新しくパスワードを設定する場合と同様にパスワードを入力してください。パワーオンパスワードは「Enter Old Password」にスーパバイザパスワードを入力しても変更が可能です。

チェック

パスワードは半角128文字以内で、「\」は使用できません。大文字と小文字は区別されます。
パスワードを解除するには、「Enter Old Password」欄に現在のパスワードを入力し、【Enter】を押します。その後、「Enter New Password」欄と「Confirm New Password」欄に何も入力しないで【Enter】を押します。確認のメッセージが表示された場合は、内容を確認し操作してください。
スーパバイザパスワードとパワーオンパスワードの両方を設定した状態で、パワーオンパスワードを入力してBIOSセットアップユーティリティを起動した場合、パスワードを解除することはできません。
スーパバイザパスワードとパワーオンパスワードの両方を設定した状態で、パワーオンパスワードを入力してBIOSセットアップユーティリティを起動した場合、設定可能な項目が制限されます。BIOSセットアップユーティリティを終了する場合は、【Esc】を押した後、表示される画面に従って本機を再起動してください。
スーパバイザパスワード、パワーオンパスワードを設定する場合は、パスワードやパスワードの解除方法を忘れたときのために、事前にこの「「Security」メニュー」および「ストラップスイッチの設定」を印刷しておくことをおすすめします。
無断でパスワードが解除されることを防ぐために、盗難防止用ロックを使用することをおすすめします。
ご購入元、またはNECに本機の修理を依頼される際は、設定したパスワードは解除、および無効にしておいてください。
パスワードを３度間違えると、入力ができなくなります。一旦電源を切ってから、正しいパスワードを入力してください。

参照 NECのお問い合わせ先について
『保証規定＆修理に関するご案内』

Hard Disk Password

チェックハードディスクパスワードの設定を変更する場合は、本機の電源が切れている状態からBIOSセットアップユーティリティを起動し、設定を行ってください。

ハードディスクパスワードの設定を行います。

設定項目		設定値	説明
M.2 Drive 1 Password		【Disabled】 Single Password Dual Password (Admin+User)	M.2 NVMe Portに接続された内蔵ストレージのハードディスクパスワードを設定します。内蔵ストレージのパスワードを設定すると電源を入れたときに内蔵ストレージのパスワードの入力が必要になります。「Single Password」を選ぶと１つのパスワードを設定します。「Dual Password （Admin+User）」を選ぶとハードディスクユーザパスワードとハードディスクマスタパスワードの２つのパスワードを設定します。内蔵ストレージが接続されていない場合は、設定項目が表示されません。
Require HDP on System Boot		【Auto】 Power On No	起動時や再起動時にハードディスクパスワードの入力を必要とするかどうかを設定します。「Power On」に設定すると、電源オフの状態から本体を起動する場合に、ハードディスクパスワードの入力が必要になります。「No」に設定すると、ハードディスクパスワードの入力を必要としません。
Block SID Authentication		【Enabled】 Disabled	「Disabled」に設定すると、次回の起動時に限り、SID 認証をブロックしません。
Security Erase HDD Data
	Erase M.2 Drive 1 Data	－	内蔵ストレージのセキュリティ機能でM.2 NVMe Portに接続されている内蔵ストレージのデータとハードディスクパスワードを消去します。実行時にはハードディスクパスワードが求められます。あらかじめハードディスクパスワードを設定しておいてください。内蔵ストレージが接続されていない場合は、表示されません。詳しくは、「Security Erase HDD Data」をご覧ください。チェック消去したデータを復旧することは出来ませんので、実行時には十分ご注意下さい。

ハードディスクパスワードの設定

設定するパスワードの項目（「M.2 Drive 1 Password」など）に合わせて【Enter】を押すと表示される設定画面で設定します。
ハードディスクパスワードを設定した場合、「Require HDP on System Boot」を「No」以外に設定時のみ、本機の起動時に設定したハードディスクユーザパスワードかハードディスクマスタパスワードを入力する必要があります。

●1つのパスワードのみを設定する場合

パスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ、【Enter】を押す
「Single Password」にカーソルを合わせ、【Enter】を押す
ハードディスクパスワードの設定画面が表示されます。

メモ内蔵ストレージによって設定するパスワードの種類が異なります。
「Enter New Password」欄に、パスワードを入力し、【Enter】を押す
「Confirm New Password」欄に、確認のために同じパスワードを入力し、【Enter】を押す
【Enter】を押すか、「Continue」をクリックする

以上でハードディスクパスワードが設定されます。

メモ

設定したハードディスクパスワードを変更する場合は、下記の手順で行ってください。

パスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ、【Enter】を押す
「Enter Old Password」欄に、現在のパスワードを入力し、【Enter】を押す
「Enter New Password」欄に、新しいパスワードを入力し、【Enter】を押す
「Confirm New Password」欄に、確認のために同じパスワードを入力し、【Enter】を押す
【Enter】を押すか、「Continue」をクリックする

●ハードディスクマスタパスワードとハードディスクユーザパスワードを設定する場合

パスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ、【Enter】を押す
「Dual Password （Admin+User）」にカーソルを合わせ、【Enter】を押す
【Enter】を押すか、「Continue」をクリックする
ハードディスクマスタパスワードの設定画面が表示されます。
「Enter New Password」欄に、ハードディスクマスタパスワードを入力し、【Enter】を押す
「Confirm New Password」欄に、確認のために同じパスワードを入力し、【Enter】を押す
【Enter】を押すか、「Continue」をクリックする
ハードディスクユーザパスワードの設定画面が表示されます。
「Enter New Password」欄に、ハードディスクユーザパスワードを入力し、【Enter】を押す
「Confirm New Password」欄に、確認のために同じパスワードを入力し、【Enter】を押す
【Enter】を押すか、「Continue」をクリックする

以上でハードディスクパスワードが設定されます。

メモ

設定したハードディスクパスワードを変更する場合は、下記の手順で行ってください。
1. パスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ、【Enter】を押す
2. 変更するパスワードの種類を選択し、【Enter】を押す
  ハードディスクマスタパスワードを変更する場合は、カーソルを「Admin HDP」に合わせます。
  ハードディスクユーザパスワードを変更する場合は、カーソルを「User HDP」に合わせます。
3. 「Enter Old Password」欄に、現在のパスワードを入力し、【Enter】を押す
4. 「Enter New Password」欄に、新しいパスワードを入力し、【Enter】を押す
5. 「Confirm New Password」欄に、確認のために同じパスワードを入力し、【Enter】を押す
6. 【Enter】を押すか、「Continue」をクリックする
ハードディスクユーザパスワードは、「Enter Old Password」にハードディスクマスタパスワードを入力しても変更が可能です。

チェック

ハードディスクパスワードは半角128文字以内で、「\」は使用できません。大文字と小文字は区別されます。
「Single Password」が設定されている状態から「Dual Password （Admin+User）」が設定されている状態へ変更する場合は、一旦ハードディスクパスワードを解除してください。「Dual Password （Admin+User）」から「Single Password」への変更も同様です。
購入元またはNECに本機の修理を依頼される際は、設定したパスワードは解除または無効にしておいてください。
購入元またはNECに本機の修理を依頼される際に、本機が起動できずにパスワードを解除または無効にできない場合は、修理から戻ってきた際に、新しいハードディスクマスタパスワードとハードディスクユーザパスワードを設定してください。
ハードディスクパスワードを忘れてしまった場合、NECに持ち込んでもロックの解除はできません。内蔵ストレージに保存されているデータは二度と使用できなくなり、内蔵ストレージも有償で交換することになります。ハードディスクパスワードは忘れないように十分注意してください。
パスワードを３度間違えると、入力ができなくなります。一旦電源を切ってから、正しいパスワードを入力してください。

ハードディスクパスワードの解除

ハードディスクパスワードを解除するパスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ【Enter】を押すと表示される設定画面で行います。

「Single Password」で設定している場合
解除するパスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ【Enter】を押し、「Enter Old Password」欄が表示されるので、現在のパスワードを入力し【Enter】を押します。
ハードディスクパスワードの設定画面が表示されますので、「Enter New Password」欄と「Confirm New Password」欄に何も入力しないで【Enter】を押します。これ以降は画面の指示に従って操作してください。ハードディスクパスワードが解除されます。
「Dual Password （Admin+User）」で設定している場合
解除するパスワードの項目（「M.2 Drive 1 Password」など）にカーソルを合わせ【Enter】を押すと、変更するパスワードを選択する画面が表示されます。「Admin HDP」に合わせ【Enter】を押すと、「Enter Old Password」欄が表示されるので、現在のハードディスクマスタパスワードを入力し【Enter】を押します。
ハードディスクマスタパスワードの設定画面が表示されますので、「Enter New Password」欄と「Confirm New Password」欄に何も入力しないで【Enter】を押します。これ以降は画面の指示に従って操作してください。ハードディスクパスワードが解除されます。

チェック ハードディスクマスタパスワードとハードディスクユーザパスワードが設定されている場合、パスワードを解除するには、ハードディスクマスタパスワードを解除してください。ハードディスクマスタパスワードを削除すると、両方のパスワードが削除されます。ハードディスクユーザパスワードのみを削除することはできません。

Security Erase HDD Data

接続されている内蔵ストレージのデータとハードディスクパスワードを消去します。

チェック

消去したデータを復旧することは出来ません。実行時には十分ご注意下さい。
実行中は電源を切らないでください。
実行時にはハードディスクマスタパスワードが求められます。あらかじめハードディスクマスタパスワードとハードディスクユーザパスワードを設定しておいてください。
OSが入っている内蔵ストレージのデータを消去した場合、再度Windowsを使用するためには、本機を再セットアップする必要があります。
UEFI起動可能な周辺機器を取り外してから操作してください。

参照 再セットアップについて
『再セットアップガイド』の「[3]システムを工場出荷時の状態に戻したいとき」

電源を入れ、すぐに【F2】を数回押す
BIOSセットアップユーティリティが表示されます。
「Security」メニューの「Hard Disk Password」を選択し、【Enter】を押す
「Security Erase HDD Data」を選択し、【Enter】を押す
消去する内蔵ストレージを選択し、【Enter】を押す
表示されたメッセージを確認し、「Yes」を選択して、【Enter】を押す
ハードディスクマスタパスワードを入力し、【Enter】を押す
内蔵ストレージのデータの消去が始まります。
「System will reset to make changes take effect.」と表示されたら、【Enter】を押すか、「Continue」をクリックする　
本機が自動的に再起動します。以降は、表示された画面に従って操作してください。

以上で、Security Erase HDD Dataの手順は完了です。

Password Policies

BIOSパスワードに関する設定をします。

設定項目	設定値	説明
BIOS Password At System Boot	【Yes】 No	電源が切れている状態および休止状態から起動するときに、パスワードの入力を必要とするかどうかを設定します。
BIOS Password At Reboot	Yes 【No】	再起動時にパスワードの入力を必要とするかどうかを設定します。「No」に設定すると、再起動時はパスワードの入力は不要です。
BIOS Password At Boot Device List^※1	Yes 【No】	「Yes」に設定すると、【F12】で「Startup Device Menu」を表示させる場合に、スーパバイザパスワードの入力が必要となります。
Require SVP when Flashing	Yes 【No】	「Yes」に設定すると、BIOSアップデート時にスーパバイザパスワードが必要です。
POP Changeable by User^※2	【Yes】 No	パワーオンパスワードの変更権限を設定します。「No」に設定すると、パワーオンパスワードを入力してBIOSセットアップユーティリティを起動した場合、パワーオンパスワードが変更できません。
Password Count Exceeded Error	【Enabled】 Disabled	「Disabled」に設定すると、起動時にスーパバイザパスワードを一定数間違えた場合、エラーメッセージを表示しません。

※1　スーパバイザパスワードが設定されている場合に設定を変更できます。

※2　スーパバイザパスワードが設定されている場合に表示されます。

TCG Feature Setup

セキュリティチップ機能の設定をします。

設定項目		設定値	説明
TCG Security Device State		Discrete TPM 2.0	TCGセキュリティデバイスの状態を表示します。
	Security Chip 2.0	【Enabled】 Disabled	セキュリティチップの有効／無効を設定します。
	Clear TCG Security Feature^※1	【No】 Yes	「Yes」に設定すると、次回起動時にセキュリティチップを初期化します。
	Physical Presence for Clear^※1	Disabled 【Enabled】	セキュリティチップの初期化をする場合に、確認メッセージを表示するかを設定します。「Enabled」に設定した場合、初期化を要求されたときに確認メッセージが表示されます。

※1　「Security Chip 2.0」を「Disabled」に設定した場合は表示されません。

System Event Log

システムイベントログの確認や消去をします。

設定項目	設定値	説明
View System Event Log	－	本項目にカーソルを合わせて【Enter】を押すと、システムのイベントログが表示されます。
Clear System Event Log	－	本項目にカーソルを合わせて【Enter】を押すと、警告メッセージが表示されます。「Yes」を選択して【Enter】を押すと、システムのイベントログが消去されます。

Secure Boot

Secure Boot機能の設定をします。

設定項目	設定値	説明
System Mode	－	System Modeの状態が表示されます。
Secure Boot	Disabled 【Enabled】	Secure Boot機能の有効／無効を設定します。通常は「Enabled」に設定してください。
Restore Factory Keys	－	本項目にカーソルを合わせて【Enter】を押し、表示される画面にしたがって操作すると、工場出荷時のKeyがインストールされ、「User Mode」または「Deployed Mode」になります。
Reset Platform to Setup Mode^※1^※2	－	本項目にカーソルを合わせて【Enter】を押し、表示される画面にしたがって操作すると、インストールされているKeyをクリアし、「Setup Mode」にします。
Enter Audit Mode	－	「System Mode」が「User Mode」または「Setup Mode」の場合に表示されます。本項目にカーソルを合わせて【Enter】を押し、表示される画面にしたがって操作すると、インストールされているPlatform Key(PK)をクリアし、「Audit Mode」にします。
Enter Deployed Mode	－	「System Mode」が「User Mode」の場合に表示されます。本項目にカーソルを合わせて【Enter】を押し、表示される画面にしたがって操作すると、「Deployed Mode」になります。
Exit Deployed Mode	－	「System Mode」が「Deployed Mode」の場合に表示されます。本項目にカーソルを合わせて【Enter】を押し、表示される画面にしたがって操作すると、「User Mode」になります。
Allow Microsoft 3rd Party UEFI CA^※3	【Disabled】^※4 Enabled	「Disabled」に設定すると、Microsoft3rd Party UEFI CAが無効になります。
Key Management	－	Secure BootのKeyデータベースの操作を行う項目です。知識のない方は操作しないでください。設定については、「Key Management」をご覧ください。

※1　Platform Key(PK)がインストールされていない場合は変更できません。

※2　「Restore Factory Keys」で「System Mode」を「User Mode」に設定した場合、または「Enter Deployed Mode」で「System Mode」を「Deployed Mode」に設定した場合のみ設定可能です。

※3　「Security」メニューの「Secure Core PC Level3」を「Disabled」に設定した場合、設定値が自動的に「Enabled」になります。

※4　MKN46/C-K をお使いの場合は、⼯場出荷時の設定が「Disabled」になります。それ以外のモデルでは、「Enabled」になります。

Key Management

チェック Secure BootのKeyデータベースの操作を行う項目です。Secure BootのKeyデータベースの操作を行う必要のない方は、操作しないでください。

設定項目	設定値	説明
Platform Key (PK)	－	Secure BootのKeyデータベースの操作を行います。各項目にカーソルを合わせて【Enter】を押し、設定値を選択します。
Key Exchange Keys (KEK)
Authorized Signatures (db)
Forbidden Signatures (dbx)

「Startup」メニュー

[030204-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
Boot Priority Order	－	「First Boot Device」で「Boot Order」を選択した場合に、OSを検索するデバイスの順番を設定します。詳しくは、「Boot Priority Order」をご覧ください。
First Boot Device	【Boot Order】 Network Group Storage Group SATA 1 M.2 Drive 1 USB HDD USB CDROM Network 1 Network 2	本機が起動するときに、OSを検索するデバイスグループを設定します。「Boot Order」に設定した場合は、「Boot Priority Order」で設定した順番でOSを検索します。設定項目によっては、お使いのモデルにより表示されない場合があります。
Boot Up Num-Lock Status	【On】 Off	起動時のNum Lockのオン／オフを設定します。Windowsの起動後は、本項目の設定に関わらず、Windowsの設定が優先されます。
Fast Boot	【Enabled】 Disabled	Fast Boot機能の有効／無効を設定します。
Option Keys Display	Enabled 【Disabled】	本機では使用しません。

Boot Priority Order

設定項目	説明
M.2 Drive 1 SATA 1 Network 1 Network 1 USB HDD USB CDROM	「First Boot Device」で「Boot Order」を選択した場合に、OSを検索するデバイスの順番を設定します。上にあるデバイスから検索し、OSが存在しないなどの理由で起動に失敗した場合は、次のデバイスを検索します。デバイスの順番を変更するには、変更したいデバイスにカーソルを合わせてテンキーの【+】【-】で変更します。 OSの検索から除外したいデバイスがある場合は、除外したいデバイスにカーソルを合わせて【X】を押します。設定項目によっては、お使いのモデルにより表示されない場合があります。
Excluded from boot order： Network 2	OSの検索から除外したデバイスが表示されます。 OSの検索に追加したいデバイスがある場合は、追加したいデバイスにカーソルを合わせて【X】を押します。

設定項目

説明

M.2 Drive 1
SATA 1
Network 1
Network 1
USB HDD
USB CDROM

「First Boot Device」で「Boot Order」を選択した場合に、OSを検索するデバイスの順番を設定します。上にあるデバイスから検索し、OSが存在しないなどの理由で起動に失敗した場合は、次のデバイスを検索します。
デバイスの順番を変更するには、変更したいデバイスにカーソルを合わせてテンキーの【+】【-】で変更します。
OSの検索から除外したいデバイスがある場合は、除外したいデバイスにカーソルを合わせて【X】を押します。
設定項目によっては、お使いのモデルにより表示されない場合があります。

Excluded from boot order：
Network 2

OSの検索から除外したデバイスが表示されます。
OSの検索に追加したいデバイスがある場合は、追加したいデバイスにカーソルを合わせて【X】を押します。

本機の起動時に、OSを起動するデバイスを手動選択する

本機の起動時に、OSを起動するデバイスを手動選択する場合は、次の手順で行います。

電源を入れ、すぐに【F12】を数回押す
チェック 「Startup Device Menu」が表示されない場合は、いったん本機を再起動して、すぐに【F12】を数回押してください。
【↑】【↓】で起動するデバイスを選択し、【Enter】を押す

メモ「Startup Device Menu」が表示されているときに【Esc】を押すと、「Startup Device Menu」を終了し「First Boot Device」で設定した起動順位で起動します。

「Exit」メニュー

[030207-11]

設定項目	設定値	説明
Save Changes and Exit	－	設定を保存してBIOSセットアップユーティリティを終了します。
Discard Changes and Exit	－	設定を保存しないでBIOSセットアップユーティリティを終了します。
Load Factory Defaults	－	BIOSの設定を工場出荷時の設定値に戻します。

使用上の注意

[030301-11]

ME BIOS Extensionについて

ME（Management Engine） BIOS Extensionで、インテル vPro^® プラットフォームのインテル^® AMTの設定が行えます。

チェックインテル vPro^® Enterprise プラットフォーム対応モデルのみ使用できます。

ME BIOS Extensionでの文字の入力

ME BIOS Extension上ではキーボードのキーの表記と異なる文字が入力されるキーがあります。キーボードの表記と異なる文字が入力されるキーについては以下の図をご覧ください。

`
^※1

@

^

&

*

(

)

_

=

+

}

]

^※2

"

'

:

[

{

※1　【Shift】を押しながら入力した場合は「~」が入力されます。

※2　ME BIOS Extensionでは使用できません。

ME BIOS Extensionを使用する前に

[030302-11]

工場出荷時のパスワードからの変更

ME BIOS Extensionでの設定を行う前に、工場出荷時のパスワードからパスワードを変更する必要があります。次の手順でパスワードを変更してください。

チェック

工場出荷時のパスワードおよび運用管理ツールで利用するIDは「admin」に設定されています。
工場出荷時のパスワードが設定されたままの場合、パスワードの設定以外の設定の変更はできません。
工場出荷時のパスワードのままでは、第三者にインテル^® AMTを利用されるおそれがあります。インテル^® AMTを使用しない場合でも、パスワードを工場出荷時の設定から変更することをおすすめします。

BIOSセットアップユーティリティを起動する
「Advanced」メニューの「Intel(R) Manageability」を選択し、【Enter】を押す
「Intel(R) MEBx」を選択し、【Enter】を押す
「Intel(R) ME Password」と表示されたら、【Enter】を押す
「Enter Current Password」と表示されたら、「admin」と入力し【Enter】を押す
「Create New Password」と表示されたら、新しく設定するパスワードを入力し【Enter】を押す
パスワードは次の条件をすべて満たす「強固なパスワード」に設定してください。
- 8文字以上32文字以下
- 1文字以上のアルファベット小文字および大文字を含むこと
- 1文字以上の数字（0～9）を含むこと
- 1文字以上の特殊文字（例：!、@、#など）を含むこと
チェック
- 「"」「,」「:」はパスワードの文字として使用できません。
- 「_」および半角スペースは、特殊文字には含まれません。
- ME BIOS Extensionでは、キーボードのキーの表記と異なる文字が入力されるキーがあります。パスワードの入力の際には「使用上の注意」をご覧ください。
「Confirm New Password」と表示されたら、もう一度同じパスワードを入力し【Enter】を押す

ME BIOS Extensionの起動

[030303-11]

BIOSセットアップユーティリティを起動する
「Advanced」メニューの「Intel(R) Manageability」を選択し、【Enter】を押す
「Intel(R) MEBx」を選択し、【Enter】を押す
「Intel(R) ME Password」と表示されたら、【Enter】を押す
「Enter Current Password」と表示されたら、ME BIOS Extensionのパスワードを入力し【Enter】を押す

工場出荷時の設定値に戻す

[030304-11]

設定を工場出荷時の値に戻すときは、次の手順で行ってください。

チェック以下の手順を行っている際は、本機の電源を切らないでください。

BIOSセットアップユーティリティを起動する
「Advanced」メニューの「Intel(R) Manageability」を選択し、【Enter】を押す
「Intel(R) Manageability Reset」を選択し、「Enabled」に変更する
【F10】を押す
「Save configuration and reset?」と表示されます。
「Yes」が選択されていることを確認して【Enter】を押す
設定値が保存され、BIOSセットアップユーティリティが終了し、ME BIOS Extensionの設定値を削除する処理が始まります。
処理実行時に複数回、再起動が発生しますので、OSが起動するまで操作しないでください。

以上で設定は完了です。
必要に応じて、BIOSセットアップユーティリティの設定の変更やBIOSセットアップユーティリティの設定値を工場出荷時に戻す操作を行ってください。

参照BIOSセットアップユーティリティの設定値を工場出荷時に戻す方法について
｢システム設定｣の「BIOSセットアップユーティリティについて」-「工場出荷時の設定値に戻す」

使用上の注意

[030401-11]

インテル^® AMTの運用管理ソフトウェアを使用するためには、ME BIOS Extensionの設定が必要です。
本機能を使用する際は、運用管理ソフトウェアの提供元にご相談の上、設定を行ってください。

「Intel(R) MEBx」メニュー

[030402-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
> Intel(R) AMT Configuration	－	「Intel(R) AMT Configuration」メニューに移動します。
Change ME Password	－	ME BIOS Extensionのパスワードを設定します。【Enter】を押すと設定変更の手順に進みます。
Exit Saving Changes	－	設定の変更を保存し、本機を再起動します。
Exit Discard Changes	－	設定の変更を保存せずに、本機を再起動します。
Load MEBx Defaults	－	ME BIOS Extensionの設定値を工場出荷時の状態に戻します。
Discard Changes	－	ME BIOS Extensionの設定値を変更前の状態に戻します。
Save Changes	－	設定の変更を保存します。

「Intel(R) AMT Configuration」メニュー

[030405-11]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
> Redirection features	－	「Redirection features」メニューへ移動します。
> User Consent	－	「User Consent」メニューへ移動します。
Password Policy	Default Password Only During Setup And Configuration 【Anytime】	Password Policyを設定します。
> Network Setup	－	「Network Setup」メニューに移動します。
Network Access State	Network Active 【Network Inactive】^※1 Full Unprovision	ME BIOS Extension内で設定した値を反映させ、Intel MEをサービス提供状態に変更します。
> Remote Setup And Configuration	－	「Remote Setup And Configuration」メニューに移動します。
> Power Control	－	「Power Control」メニューに移動します。

※1　「Network Active」で運用されている場合、「Partial Unprovision」が表示されます。

Redirection features

設定項目	設定値	説明
SOL	Disabled 【Enabled】	Serial Over LAN機能の有効／無効を設定します。なお、本機能を有効にした場合、COMポートを占有します。
Storage Redirection	Disabled 【Enabled】	Storage Redirection機能の有効／無効を設定します。
KVM Feature Selection	Disabled 【Enabled】	KVM機能の有効／無効を設定します。

User Consent

設定項目	設定値	説明
User Opt-in	NONE 【KVM】 ALL	リモート接続を確立する際に、ローカルユーザーの同意が必要かを設定します。
Opt-in Configurable from Remote IT	Disabled 【Enabled】	リモートユーザがKVM Opt-inポリシーを変更できるかを設定します。

Network Setup

設定項目	設定値	説明
> Intel(R) ME Network Name Settings	－	「Intel(R) ME Network Name Settings」メニューに移動します。
> TCP/IP Settings	－	「TCP/IP Settings」メニューに移動します。

Intel(R) ME Network Name Settings

設定項目	設定値	説明
FQDN	（文字列）	Intel MEのFQDN(完全修飾ドメイン名)を設定します。
Shared/Dedicated FQDN^※1	Dedicated 【Shared】	Intel MEのFQDN（完全修飾ドメイン名）をOSで認識されるドメイン名と共有するか、MEでのみ使用するかを設定します。
Dynamic DNS Update^※1	【Disabled】 Enabled	DDNSプロトコルを使用しIPアドレスとFQDNをDNSに登録するかを設定します。

※1　「Shared/Dedicated FQDN」および「Dynamic DNS Update」の項目を設定する場合は、「FQDN」よりも前に設定を行ってください。
「Shared/Dedicated FQDN」、「Dynamic DNS Update」の設定を変更する場合、設定がリセットされることがあります。

TCP/IP Settings

設定項目	設定値	説明
> Wired LAN IPV4 Configuration	－	「Wired LAN IPV4 Configuration」メニューに移動します。

◆Wired LAN IPV4 Configuration

設定項目	設定値	説明
DHCP Mode	Disabled 【Enabled】	ネットワークのDHCP機能によりIP設定を自動で行うか設定します。
IPV4 Address^※1	xxx.xxx.xxx.xxx	IPアドレスを設定します。
Subnet Mask Address^※1	xxx.xxx.xxx.xxx	サブネットマスクを設定します。
Default Gateway Address^※1	xxx.xxx.xxx.xxx	デフォルトゲートウェイのIPアドレスを設定します。
Preferred DNS Address^※1	xxx.xxx.xxx.xxx	DNSサーバーのIPアドレスを設定します。
Alternate DNS Address^※1	xxx.xxx.xxx.xxx	代替DNSサーバーのIPアドレスを設定します。

※1　「DHCP Mode」が「Disabled」に設定されている場合のみ表示されます。

Remote Setup And Configuration

設定項目	設定値	説明
Provision Record is not present^※1	－	プロビジョンレコードデータを表示します。
Provisioning Server address^※2	（文字列）	プロビジョニングサーバーのIPアドレスを設定します。
Provisioning server port number^※2	（文字列）	プロビジョニングサーバーのポート番号を設定します。
Remote Configuration **^※2	Disabled 【Enabled】	リモートでProvisioningを行うかどうかを設定します。
PKI DNS Suffix^※2※3	（文字列）	PKIのDNS Suffixを設定します。
> Manage Certificates^※2※3	－	詳細情報を表示、編集します。
Activate Remote Configuration^※2	－	リモートプロビジョニング実行時のリモートコンフィグレーション機能切り替え設定です。通常使用時は使用しません。

※1　工場出荷時等、データが入力されていない場合には、「Provision Record is not present」と表示されます。

※2　「Network Active」で運用されている場合は表示されません。

※3　「Remote Configuration **」が「Enabled」に設定されている場合のみ表示されます。

Power Control

設定項目	設定値	説明
ME ON in Host Sleep States	Desktop: ON in S0 【Desktop: ON in S0, ME Wake in S3, S4-5】	スリープ状態、休止状態、および電源が切れている状態のときにME機能を有効にするかどうかを選択します。 Desktop:ON in S0 OSが稼動している状態でのみME機能が有効になります。 Desktop:ON in S0, ME Wake in S3, S4-5 OS稼動状態およびスリープ状態、休止状態、電源が切れている状態のときにAMT機能が有効になります。「Idle Timeout」で設定した時間、MEへのアクセスが無い場合、MEは待機状態に移行します。
Idle Timeout	1-65535	ME無通信時に待機状態へ移行するまでの時間を設定します。（単位：分）

ストラップスイッチの設定

[030601-11]

本機では、BIOSセットアップユーティリティを使用してスーパバイザパスワードとパワーオンパスワードを設定できます。これらのパスワードを忘れてしまった場合、次の方法でパスワードを解除することができます。

パスワードの解除

チェック

パスワード解除の設定をする前に、ピンセットやラジオペンチなど、小さな物をつかむのに適した工具を用意してください。
ストラップスイッチでパスワードの解除をした場合、BIOSが工場出荷時の設定値に初期化されます。パスワード解除前の設定に戻したい場合は、設定内容をメモしておくなどして、パスワード解除後に再度設定をしてください。

本機の電源を切る
本機に接続されているUSB機器をすべて取り外す
光学ドライブモデル、またはディスプレイマウント・ブラケットモデルの場合は、ディスプレイマウント・ブラケットから本体を取り出す
参照 ディスプレイマウント・ブラケットからの本体の取り出し方法
『活用ガイド』の「本機の機能」-「ディスプレイ」-「ディスプレイマウント・ブラケット」
ルーフカバーを開ける
参照 ルーフカバーの開閉方法
『活用ガイド』の「本機の機能」-「本体カバー類の開閉」-「ルーフカバーの開け方」
ストラップスイッチのジャンパをピンセットなどを使って上に引き抜き、図のようにピンに差し込む
ルーフカバーを閉じる
電源を入れ、ビープ音がピッピと鳴ることを確認する
チェック必ずルーフカバーを取り付けた後、電源を入れてください。
ビープ音を確認後、電源ボタンを5秒以上押し、電源を切る
チェック必ずビープ音を確認してから、電源を切ってください。
ルーフカバーを開ける
ストラップスイッチのジャンパをピンセットなどを使って上に引き抜き、図のようにピンに差し込む
ルーフカバーを閉じる
光学ドライブモデル、またはディスプレイマウント・ブラケットモデルの場合は、本体をディスプレイマウント・ブラケットに取り付ける
参照 ディスプレイマウント・ブラケットへの取り付け方法
『活用ガイド』の「本機の機能」-「ディスプレイ」-「ディスプレイマウント・ブラケット」
手順2で取り外したUSB機器を取り付ける
電源を入れ、すぐに【F2】を数回押す
BIOSセットアップユーティリティが起動します。

チェック
BIOSセットアップユーティリティが表示されない場合は、いったん本機を再起動して、すぐに【F2】を数回押してください。
BIOSの設定を工場出荷時の設定値に戻す
参照 工場出荷時の設定値に戻す
「システム設定」の「BIOSセットアップユーティリティについて」-「工場出荷時の設定値に戻す」

以上でパスワード解除のストラップスイッチの設定は完了です。

この『システム設定』は タイプMC 用です。

対象OS

対象機種

本マニュアルで使用しているアイコンの意味

本マニュアルで使用しているOSの正式名称

本マニュアルで使用している表記の意味

本マニュアルの記載内容について

BIOSセットアップユーティリティを起動する

BIOSセットアップユーティリティの基本操作

BIOSセットアップユーティリティを終了する

変更を保存して終了する

変更を保存せず終了する

工場出荷時の設定値に戻す

「Main」メニュー

「Devices」メニュー

「Advanced」メニュー

「Power」メニュー

「Security」メニュー

ハードディスクパスワードの設定

●1つのパスワードのみを設定する場合

●ハードディスクマスタパスワードとハードディスクユーザパスワードを設定する場合

ハードディスクパスワードの解除

「Startup」メニュー

本機の起動時に、OSを起動するデバイスを手動選択する

「Exit」メニュー

使用上の注意

ME BIOS Extensionでの文字の入力

ME BIOS Extensionを使用する前に

工場出荷時のパスワードからの変更

ME BIOS Extensionの起動

工場出荷時の設定値に戻す

使用上の注意

「Intel(R) MEBx」メニュー

◆Wired LAN IPV4 Configuration

ストラップスイッチの設定

パスワードの解除

この『システム設定』はタイプMC 用です。