この『システム設定』はタイプVD/タイプVX/タイプVL/タイプVA 共通です。

[000001-21]

メモ

本マニュアルの操作のしかたについては、「本マニュアルの使い方」をご覧ください。
お使いの機種により、機能が搭載されていない場合があります。詳しくは、Webにて仕様の詳細情報を公開しておりますので、そちらをご覧ください。

対象オペレーティングシステム

Windows 11 Pro
Windows 11 Home
Windows 10 Pro（Windows 11 Pro ライセンスからのダウングレード）
Windows 10 Pro

対象機種

タイプ名	型名
タイプVD	VKH48/D-B、VKM44/D-B、VJH48/D-B、VJM44/D-B
タイプVX	VKH48/X-B、VKM44/X-B、VKT42/X-B、VKL41/X-B、VKE18/X-B VJH48/X-B、VJM44/X-B、VJT42/X-B、VJL41/X-B、VJE18/X-B
タイプVL	VKT42/L-B、VKL41/L-B、VJT42/L-B、VJL41/L-B
タイプVA	VKL41/AA-B、VKE18/AA-B、VJL41/AA-B、VJE18/AA-B

本マニュアル中の説明で、タイプ名や型名を使用している場合があります。

2022年2月　初版

本マニュアルの表記について

[010003-21]

本マニュアルで使用しているアイコンや記号、オペレーティングシステム名の正式名称、表記について、下記をご覧ください。

本マニュアルで使用しているアイコンの意味

アイコン	意味
チェック	してはいけないことや、注意していただきたいことを説明しています。よく読んで注意を守ってください。場合によっては、作ったデータの消失、使用しているアプリケーションの破壊、コンピュータの破損の可能性があります。
メモ	利用の参考となる補足的な情報をまとめています。
参照	マニュアルの中で関連する情報が書かれているところを示しています。

本マニュアルで使用しているオペレーティングシステム名の正式名称

本文中の表記	正式名称
Windows	次のいずれかを指します。 Windows 11 Pro Windows 11 Home Windows 10 Pro（Windows 11 Pro ライセンスからのダウングレード） Windows 10 Pro

本マニュアルで使用している表記の意味

本文中の表記	意味
本機、本体	本マニュアルの対象機種を指します。特に周辺機器などを含まない対象機種を指す場合、「本体」と表記します。
タッチパッド	タッチパッド（NXパッド）を指します。
光学ドライブ	DVDスーパーマルチドライブ、またはDVD-ROMドライブを指します。書き分ける必要のある場合は、そのドライブの種類を記載します。
内蔵ストレージ	ハードディスクまたはSSDを指します。特定のストレージを指す場合は、個別に記載します。
無線LANモデル	無線LANが搭載されているモデルを指します。
インテル^® vPro テクノロジー対応モデル	インテル^® vPro テクノロジーに対応しているモデルを指します。タイプVDの無線LAN搭載モデルが該当します。
SDメモリーカード	「SDメモリーカード」、「SDHCメモリーカード」、「SDXCメモリーカード」を指します。特定のSDカードを指す場合、個別に記載します。
BIOSセットアップユーティリティ	本文中に記載されているBIOSセットアップユーティリティは、画面上では「Aptio Setup」と表示されます。
「コントロールパネル」を表示し、「時計と地域」→「日付と時刻の設定」→「日付と時刻の変更」	「コントロールパネル」を表示し、「時計と地域」→「日付と時刻の設定」→「日付と時刻の変更」を順にクリックする操作を指します。
【　】	【　】で囲んである文字はキーボードのキーを指します。【Ctrl】＋【Y】と表記してある場合、【Ctrl】キーを押したまま【Y】キーを押すことを指します。

BIOSセットアップユーティリティを起動する

[030101-21]

電源を入れ、すぐに【F2】を数回押す
BIOSセットアップユーティリティが表示されます。

チェック BIOS セットアップユーティリティが表示されない場合は、いったん本機を再起動して、すぐに【F2】を数回押してください。

BIOSセットアップユーティリティの基本操作

[030102-21]

チェック BIOSセットアップユーティリティで設定を行っている間は、本機の電源スイッチで電源を切らないでください。
電源を切る場合は、必ずBIOSセットアップユーティリティを終了し、Windows起動後にWindows上から電源を切るか、設定を保存しても良い場合は「Exit」メニューから「Save Changes and Power Off」を選択して電源を切ってください。

BIOSセットアップユーティリティの操作、設定はキーボードで行います。

BIOSセットアップユーティリティで使用する主なキーについては次をご覧ください。

キー	機能・操作
【←】【→】	「Main」「Advanced」などのメニューバーの項目を選択します。
【↑】【↓】	設定項目を選択します。設定可能な値を一覧表示している場合は、設定値を選択します。
【Enter】	現在の項目に設定可能な値を一覧表示し、選択するメニューを表示します。また設定値を決定しメニューを閉じます。印が付いた設定項目でサブメニューを表示します。「System Time」「System Date」で設定する桁を移動します。
【Esc】	設定を保存せず、BIOSセットアップユーティリティを終了します。サブメニュー表示時、前の画面に戻ります。
【F9】	BIOSセットアップユーティリティの設定値を工場出荷時の状態に戻します。
【F10】	設定の変更を保存し、本機を再起動します。
【Tab】	「System Time」「System Date」で設定する桁を移動します。

BIOSセットアップユーティリティを終了する

[030103-21]

チェック 電源を切る場合は、必ずBIOSセットアップユーティリティを終了し、Windows起動後にWindows上から電源を切るか、設定を保存しても良い場合は「Exit」メニューから「Save Changes and Power Off」を選択して電源を切ってください。

変更を保存して終了する

【F10】を押す
確認の画面が表示されます。中止したいときは【Esc】を押してください。
「Yes」が選択されていることを確認して【Enter】を押す
設定値が保存され、BIOSセットアップユーティリティが終了し、本機が再起動します。

メモメニューバーの「Exit」で「Save Changes and Reset」を選択し、BIOSセットアップユーティリティを終了することもできます。

変更を保存せず終了する

キーボードの【←】【→】でメニューバーの「Exit」を選択する
メニューが表示されます。
キーボードの【↓】で「Discard Changes and Reset」を選択し、【Enter】を押す
設定の保存についての確認画面が表示された場合は、「Yes」を選択して【Enter】を押してください。
設定値を変更せずにBIOSセットアップユーティリティが終了し、本機が再起動します。

工場出荷時の設定値に戻す

[030104-21]

チェック 電源を切る場合は、必ずBIOSセットアップユーティリティを終了し、Windows起動後にWindows上から電源を切るか、設定を保存しても良い場合は「Exit」メニューから「Save Changes and Power Off」を選択して電源を切ってください。

設定を工場出荷時の値に戻すときは、次の手順で行ってください。

BIOSセットアップユーティリティを起動する
【F9】を押す
確認の画面が表示されます。
中止したいときは【Esc】を押してください。
「Yes」が選択されていることを確認して【Enter】を押す
工場出荷時の設定値を読み込みます。

チェック セキュリティに関する設定項目の一部は、工場出荷時の設定には戻りません。
【F10】を押す
確認の画面が表示されます。

メモメニューバーの「Exit」で「Save Changes and Reset」または「Save Changes and Power Off」を選択し、BIOSセットアップユーティリティを終了することもできます。「Save Changes and Power Off」を選択した場合は、BIOSセットアップユーティリティ終了後に本機の電源が切れます。
「Yes」が選択されていることを確認して【Enter】を押す
設定値が保存され、BIOSセットアップユーティリティが終了し、本機が再起動します。

以上で設定は完了です。

「Main」メニュー

[030201-21]

設定項目	設定値	説明
BIOS Version	－	BIOSのバージョンを表示します。
EC Version	－	ECのバージョンを表示します。
ME FW Version	－	ME FWのバージョンを表示します。
Product Name	－	型番を表示します。
Serial Number	－	製造番号を表示します。
System Time^※1	－	現在の時刻を「時：分：秒」（24時間形式）で設定します。
System Date^※1	－	現在の日付を「曜日（表示のみ）月/日/年」（西暦）で設定します。
SATA Port0	－	現在マザーボードのSATAインターフェイスに接続されている内蔵ストレージを表示します。
SATA Port1	－	現在マザーボードのSATAインターフェイスに接続されている内蔵光学ドライブを表示します。
PCIE Port5	－	現在マザーボードのPCIeインターフェイスに接続されている内蔵ストレージを表示します。
CPU Type	－	CPUタイプを表示します。
CPU Speed	－	CPU速度を表示します。
System Memory	－	搭載されている総メモリ容量を表示します。
Wireless certification information	Enter	【Enter】を押すと、本体内蔵のワイヤレスデバイスに関する情報を表示します。^※2

※1　ユーザパスワードでBIOSセットアップユーティリティを起動した場合でも操作可能な項目です。

※2　「Advanced」メニューの「Device Configuration」-「Wireless LAN/Bluetooth」を「Disabled」に設定した場合でも表示されます。また、無線LANモデル以外では表示されません。

「Advanced」メニュー

[030202-21]

チェック 休止状態または高速スタートアップ有効時のシャットダウンの状態から、BIOSセットアップユーティリティを起動して、「Advanced」メニューの項目を設定すると、設定が正しく反映されない場合があります。
「Advanced」メニューの項目を設定する場合は、本機を再起動後にBIOSセットアップユーティリティを起動してください。

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
USB Storage Device Support	Disabled 【Enabled】	USBストレージデバイスのレガシーエミュレーションの有効／無効を設定します。
Power Off USB Charge^※1	Disabled 【AC】 AC/Battery	休止状態および電源が切れている状態のときのUSBポート充電の有効／無効を設定します。 Disabled：無効 AC：本機にACアダプタを取り付け、ACコンセントに接続している場合のみ有効 AC/Battery：有効
Fn/Left Ctrl Key Replacement^※1	【Disabled】 Enabled	「Enabled」に設定すると、本体キーボードの【Fn】と【Ctrl】の機能を入れ換えます。
Boot Display Device^※1	【LCD】 External Display	起動時に使用するディスプレイを選択します。
Network Boot Agent	【Disabled】 Enabled	ネットワークブート機能の有効／無効を設定します。
Remote Power On^※3	【Disabled】 Enabled	Remote Power On (Wake on LAN)を「Enabled」に設定すると、LANによって電源を入れることができます。
Force Network Boot	【Disabled】 Enabled	「Enabled」に設定すると、LANによって電源が入ったときに、起動順位の設定に関わらず、強制的にネットワークから起動します。ご使用時は「Network Boot Agent」と「Remote Power On」も「Enabled」に設定してください。
Intel(R) VT-x	Disabled 【Enabled】	「Disabled」を選択すると、Intel^® VT-x機能を無効にします。
Intel(R) VT-d	Disabled 【Enabled】	「Disabled」を選択すると、Intel^® VT-d機能を無効にします。
Hyper-Threading^※2※4	Disabled 【Enabled】	CPUのHyper-Threading機能の有効／無効を設定します。
Intel(R) SpeedStep technology^※1	Disabled 【Enabled】	Intel SpeedStep^® テクノロジーの有効／無効を設定します。
CPU Power Management^※1	Disabled 【Enabled】	システムが動いていないときにCPUの動作を自動的に止める省電力機能の有効／無効を設定します。
Device Configuration	－	周辺入出力機器の設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Device Configuration」をご覧ください。
Intel(R) AMT^※2	－	インテル^® AMT機能の設定をします。【Enter】を押すとサブメニューが表示されます。設定については「Intel(R) AMT」をご覧ください。

※1　ユーザパスワードでBIOSセットアップユーティリティを起動した場合でも設定可能な項目です。

※2　お使いのモデルによっては表示されない場合があります。

※3　本機にACアダプタを接続していない場合は使用できません。

※4　「Security」メニューの「Intel Trusted Execution Technology」が「Disabled」の場合のみ設定可能です。

Device Configuration

設定項目	設定値	説明
Internal Mouse	Disabled 【Enabled】	「Disabled」に設定すると、タッチパッドが使用できなくなります。
Ethernet LAN	Disabled 【Enabled】	「Disabled」に設定すると、内蔵の有線LANを無効にします。
Wireless LAN/Bluetooth^※1	Disabled 【WLAN/BT】 WLAN	内蔵の無線LANおよびBluetoothの有効／無効を設定します。 Disabled：無線LANおよびBluetoothが無効 WLAN/BT：無線LANおよびBluetoothが有効 WLAN：無線LANのみ有効
USB Port^※2	Disabled 【Enabled】	「Disabled」に設定すると、USBコネクタが使用できなくなります。
Optical Device^※4	Disabled 【Enabled】	「Disabled」に設定すると、内蔵の光学ドライブを無効にします。
SD Card Slot^※5	Disabled 【Enabled】	「Disabled」に設定すると、内蔵のSDメモリーカードスロットを無効にします。
Internal Camera^※3	Disabled 【Enabled】	「Disabled」に設定すると、内蔵のWebカメラを無効にします。
Microphone	Disabled 【Enabled】	「Disabled」に設定すると、内蔵マイクの入力を無効にします。
NFC Device^※6	Disabled 【Enabled】	「Disabled」に設定すると、内蔵のNFCポートを無効にします。
HDMI Port	Disabled 【Enabled】	「Disabled」に設定すると、HDMIポートが使用できなくなります。
Thunderbolt(TM) 4^※6	Disabled 【Enabled】	「Disabled」に設定すると、USB Type-CコネクタのThunderbolt機能が使用できなくなります。

※1　無線LANモデル以外では機能しません。

※2　タイプVDをお使いの場合は、USB Type-Cコネクタは対象外です。

※3　Webカメラが搭載されていないモデルでは機能しません。

※4　光学ドライブが搭載されていないモデルでは機能しません。

※5　SDメモリーカードスロットが搭載されていないモデルでは表示されません。

※6　タイプVDをお使いの場合のみ表示されます。

Intel(R) AMT

チェック インテル^® AMT機能を有効にするためには、ME BIOS Extensionの設定が必要です。ME BIOS Extensionの起動方法については、「ME BIOS Extensionの起動」をご覧ください。

設定項目	設定値	説明
AMT State^※1	Disabled 【Enabled】	Enabled：本項目を「Enabled」に設定すると、AMT機能が有効になります。 Disabled：AMT機能を無効にします。
AMT BIOS Feature^※1^※2	Disabled 【Enabled】	Enabled：本項目を「Enabled」に設定すると、ME BIOS Extensionの起動が有効になります。 Disabled：ME BIOS Extensionの起動を無効にします。
Unconfigure ME^※3	【Disabled】 Enabled	「Enabled」に設定して本機を再起動すると、ME BIOS Extensionの設定が工場出荷時の値にもどります。また、設定したパスワードも解除されます。「Enabled」に変更した際は、OSが起動するまで操作しないで下さい。（処理実行時に複数回、再起動が発生します。）
USB Provisioning of AMT^※3^※4	【Disabled】 Enabled	「Enabled」に設定すると、USBによるプロビジョニングを許可します。
Console Type ^※3^※5	VT100 【VT100+】 VT-UTF8 ANSI	コンソールタイプを設定します。

※1　工場出荷時の設定値に戻す場合は「Enabled」に設定してください。

※2　「AMT State」が「Disabled」に設定されている場合は設定できません。

※3　「AMT State」が「Disabled」に設定されている場合は表示されません。

※4　工場出荷時の設定値に戻す場合は「Disabled」に設定してください。

※5　工場出荷時の設定値に戻す場合は「VT100+」に設定してください。

「Security」メニュー

[030203-21]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目		設定値	説明
Supervisor Password		－	スーパバイザパスワードが設定されているかどうかが表示されます。
User Password		－	ユーザパスワードが設定されているかどうかが表示されます。
Change Supervisor Password		－	スーパバイザパスワードの設定、変更を行います。【Enter】を押すと設定画面が表示されます。
Change User Password^※1 ^※2		－	ユーザパスワードの設定、変更を行います。【Enter】を押すと設定画面が表示されます。
Password Check^※1		Always 【Setup】	システム起動時にパスワードの入力を求めるかどうかを設定します。
Password at Unattended Boot^※1		Disabled 【Enabled】	電源が切れた状態または休止状態から、遠隔操作やタイマーで起動したときにパスワードの入力を必要とするかどうかを設定します。
Password at Reboot^※1		Disabled 【Enabled】	再起動時にパスワードの入力を必要とするかどうかを設定します。
Hard Disk Security
	SATA Port0：xxxxxxxxx PCIE Port5：xxxxxxxxx	－	内蔵ストレージのパスワードの設定をします。【Enter】を押し、表示された画面から設定を行う内蔵ストレージを選択して【Enter】を押してください。サブメニューが表示されます。設定については「Hard Disk Security」をご覧ください。接続している内蔵ストレージがSATAの場合は、「SATA Port0：」に表示されます。接続している内蔵ストレージがPCIEの場合は、「PCIE Port5：」に表示されます。内蔵ストレージが接続されていない場合は、本項目は表示されません。
BIOS Lock		Disabled 【Enabled】	BIOS Lock機能の有効／無効を設定します。通常は「Enabled」に設定してください。
NIST SP 800-193 Detection^※6		【Disabled】 Enabled	「Enabled」を選択すると起動前にBIOS の健全性を照合します。「Enabled」では起動までの時間が長くなります。
Security Chip Type		dTPM	セキュリティチップの種類を表示します。
Security Chip		Disabled 【Enabled】	セキュリティチップの有効／無効を設定します。
Clear Security Chip^※3		【None】 Clear	「Clear」に設定して本機を再起動すると、セキュリティチップを初期化します。
Intel Trusted Execution Technology^※6		Disabled 【Enabled】	Trusted Execution Technology機能の有効／無効を設定します。
System Mode State		－	Secure Bootのシステム状態が表示されます。 Secure Boot機能の準備（Keyのインストール）が完了している場合は「User」、準備が完了していない場合は「Setup」が表示されます。
Secure Boot State		－	現在のSecure Boot機能の状態が表示されます。Secure Bootが無効の場合は「Disabled」、有効の場合は「Enabled」が表示されます。
Secure Boot		Disabled 【Enabled】	Secure Boot機能の有効／無効を設定します。通常は「Enabled」に設定してください。
Secure Boot Mode^※4		【Standard】 Custom	Secure BootのKeyデータベースの操作を可能にします。「Standard」から変更しないでください。
Key Management ^※5			Secure BootのKeyデータベースの操作を行う項目です。知識のない方は操作しないでください。設定については、「Key Management」をご覧ください。

※1　スーパバイザパスワードを設定すると表示されます。

※2　ユーザパスワードでBIOSセットアップユーティリティを起動した場合でも設定可能な項目です。

※3　「Security Chip」を「Enabled」に設定した場合に設定できます。

※4　「Secure Boot」を「Enabled」に設定した場合に表示されます。

※5　「Secure Boot」を「Enabled」、かつ「Secure Boot Mode」を「Custom」に設定した場合に表示されます。

※6　モデルによっては表示されない場合があります。

スーパバイザパスワード、ユーザパスワードの設定

「Change Supervisor Password」または「Change User Password」にカーソルを合わせて【Enter】を押すと表示される設定画面で設定します。

新しくパスワードを設定する場合は、「Create New Password」欄に設定するパスワードを入力して【Enter】を押し、「Confirm New Password」欄に確認のために同じパスワードを入力して【Enter】を押してください。

設定済みのパスワードを変更する場合は、「Enter Current Password」欄に現在のパスワードを入力して【Enter】を押した後で、新しくパスワードを設定する場合と同様にパスワードを入力してください。

チェック

パスワードは半角50文字以内で、以下の文字を使用することができます。大文字／小文字の区別はありません。
- A～Z、a～z、0～9
- -^@[;:],./+*
- 半角スペース
※BIOSアップデートにより、使用することができる文字は変動する場合があります。
パスワードを解除するには、新しいパスワードに何も入力しないで【Enter】を押してください。確認のメッセージが表示された場合は、内容を確認し操作してください。
スーパバイザパスワードとユーザパスワードが設定されている場合、スーパバイザパスワードを解除するとスーパバイザパスワード、ユーザパスワードの両方が解除されます。
ユーザパスワードでBIOSセットアップユーティリティを起動した場合、ユーザパスワードを解除することはできません。
NECに本機の修理を依頼される際は、設定してあるパスワードは解除しておいてください。
設定したパスワードは忘れないようにしてください。パスワードは本機を再セットアップしても解除できません。パスワードを忘れてしまった場合、有償での解除処置となります。

Secure Bootの設定

Secure BootはWindowsの安全性を高める機能です。通常は「Enabled」に設定してください。

Hard Disk Security

チェック ハードディスクパスワードの設定を変更する場合は、本機の電源が切れている状態からBIOSセットアップユーティリティを起動し、設定を行ってください。

ハードディスクパスワードの設定を行います。

設定項目	設定値	説明
HDD Password is	－	内蔵ストレージにパスワードが設定されているかどうかが表示されます。
Set Master Password	－	内蔵ストレージのマスタパスワードの設定、変更を行います。【Enter】を押すと設定画面が表示されます。
Set User Password^※1※2	－	内蔵ストレージのユーザパスワードの設定、変更を行います。【Enter】を押すと設定画面が表示されます。

※1　ハードディスクユーザパスワードは、ハードディスクマスタパスワードが設定されていなければ設定できません。

※2　ユーザパスワードでBIOSセットアップユーティリティを起動した場合でも設定可能な項目です。

ハードディスクパスワードの設定

設定するパスワードの項目にカーソルを合わせて【Enter】を押すと設定画面が表示されます。

すでにパスワードが設定されている場合は「Enter Current Password」欄が表示されるので、現在のパスワードを入力し【Enter】を押します。
「Create New Password」欄に新しいパスワードを入力して【Enter】を押し、「Confirm New Password」欄に確認のために同じパスワードを入力して【Enter】を押すと設定されます。
ハードディスクパスワードを設定しても、ハードディスクマスタパスワードやハードディスクユーザパスワードを本機の起動時に入力する必要はありません。

チェック

パスワードは半角32文字以内で、以下の文字を使用することができます。大文字／小文字の区別はありません。
- A～Z、a～z、0～9
- -^@[;:],./+*
- 半角スペース
※BIOSアップデートにより、使用することができる文字は変動する場合があります。
ハードディスクパスワードは必ずハードディスクマスタパスワード／ハードディスクユーザパスワードの両方を設定してください。
購入元またはNECに本機の修理を依頼される際は、設定したパスワードは解除または無効にしておいてください。また、起動できずにパスワードを解除または無効にできない場合は、修理から戻ってきた際に、使用していたマスタパスワードとユーザパスワードを再設定してください。
ハードディスクパスワードを忘れてしまった場合、NECに持ち込んでもロックの解除はできません。内蔵ストレージに保存されているデータは二度と使用できなくなり、内蔵ストレージも有償で交換することになります。ハードディスクパスワードは忘れないように十分注意してください。

内蔵ストレージのロックの解除

本機の起動時にハードディスクユーザパスワードの入力欄が表示された場合は、内蔵ストレージがロックされています。次の手順でハードディスクパスワードを再設定し、内蔵ストレージのロックを解除してください。

ハードディスクユーザパスワードがわかる場合
本機の電源を切り、もう一度電源を入れてBIOSセットアップユーティリティを起動し、ハードディスクユーザパスワードを再設定してください。
ハードディスクマスタパスワードがわかる場合
本機の電源を切り、もう一度電源を入れてBIOSセットアップユーティリティを起動し、ハードディスクマスタパスワードとハードディスクユーザパスワードを再設定してください。

チェック

ハードディスクユーザパスワードの入力欄が表示された状態で、ハードディスクユーザパスワードを入力すると一時的にロックを解除することができます。
ロックを一時的に解除している状態では、スリープ状態および休止状態にしないでください。

ハードディスクパスワードの解除

パスワードを解除したい内蔵ストレージのマスタパスワードの項目にカーソルを合わせて【Enter】を押し、設定画面を表示させます。

「Enter Current Password」欄に現在のパスワードを入力後に【Enter】を押し、「Create New Password」欄に何も入力しないで【Enter】を押してください。
確認のメッセージが表示されるので、「Yes」が選択されていることを確認して【Enter】を押してください。パスワードが解除されます。

Key Management

チェック Secure BootのKeyデータベースの操作を行う項目です。知識のない方は操作しないでください。

設定項目		設定値	説明
Default Key Provisioning		Disabled 【Enabled】	「Enabled」に設定すると、Keyがインストールされていない場合、次回起動時に自動的に工場出荷時のKeyがインストールされます。Keyをクリアする場合は「Disabled」に設定してください。
Manage All Factory Keys (PK, KEK, DB, DBX)
	Install default Secure Boot Keys^※1	－	【Enter】を押すと、工場出荷時のKeyがインストールされます。
	Clear Secure Boot Keys^※2	－	【Enter】を押すと、インストールされているKeyをクリアします。
Allow Microsoft 3rd Party UEFI CA^※3		【Disabled】 Enabled	「Enabled」に設定すると、Microsoft 3rd Party UEFI CAが有効になります。

※1　「Default Key Provisioning」を「Enabled」に設定した場合、またはKeyがインストールされていない場合に表示されます。

※2　「Default Key Provisioning」を「Disabled」に設定し、かつKeyがインストールされている場合に表示されます。

※3　お使いのモデルによっては表示されない場合があります。

「Boot」メニュー

[030204-21]

チェック 「Boot」メニューは、ユーザパスワードで起動したときには変更できません。

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目		設定値	説明
Boot Device Priority
	1st Boot	【SSD】 Hard Disk CD/DVD USB CD/DVD USB Hard Disk Network Disabled	本機を起動するときに、OSを検索するデバイスの順番を設定します。「1st Boot」から順番に、設定したデバイスからの起動を試みます。
	2nd Boot	SSD 【Hard Disk】 CD/DVD USB CD/DVD USB Hard Disk Network Disabled
	3rd Boot	SSD Hard Disk 【CD/DVD】 USB CD/DVD USB Hard Disk Network Disabled
	4th Boot	SSD Hard Disk CD/DVD 【USB CD/DVD】 USB Hard Disk Network Disabled
	5th Boot	SSD Hard Disk CD/DVD USB CD/DVD 【USB Hard Disk】 Network Disabled
	6th Boot	SSD Hard Disk CD/DVD USB CD/DVD USB Hard Disk 【Network】 Disabled
SSD Device BBS Priorities^※1		－	起動するSSDの優先順位を設定します。【Enter】を押すとサブメニューが表示されます。設定については「SSD Device BBS Priorities」をご覧ください。
Hard Disk Drive BBS Priorities^※2		－	起動するハードディスクの優先順位を設定します。【Enter】を押すとサブメニューが表示されます。設定については「Hard Disk Drive BBS Priorities」をご覧ください。
CD/DVD Drive BBS Priorities^※3		－	起動する光学ドライブの優先順位を設定します。【Enter】を押すとサブメニューが表示されます。設定については「CD/DVD Drive BBS Priorities」をご覧ください。
USB CD/DVD Drive BBS Priorities^※4		－	起動するUSB接続の光学ドライブの優先順位を設定します。【Enter】を押すとサブメニューが表示されます。設定については「USB CD/DVD Drive BBS Priorities」をご覧ください。
USB Hard Disk Drive BBS Priorities^※5		－	起動するUSB接続のハードディスクドライブの優先順位を設定します。【Enter】を押すとサブメニューが表示されます。設定については「USB Hard Disk Drive BBS Priorities 」をご覧ください。
Network Device BBS Priorities^※6		－	起動するネットワークデバイスの優先順位を設定します。【Enter】を押すとサブメニューが表示されます。設定については「Network Device BBS Priorities」をご覧ください。

※1　UEFI起動可能なSSDが接続されている場合に本項目は表示されます。

※2　UEFI起動可能なハードディスクが接続されている場合に本項目は表示されます。

※3　UEFI起動可能なメディアが内蔵光学ドライブにセットされ、かつ「Advanced」メニューの「Optical Device」を「Enabled」に設定した場合に本項目は表示されます。

※4　UEFI起動可能なメディアがセットされているUSB接続の光学ドライブが接続され、かつ「Advanced」メニューの「USB Storage Device Support」を「Enabled」に設定した場合に本項目は表示されます。

※5　USB接続のデバイスが接続され、かつ「Advanced」メニューの「USB Storage Device Support」を「Enabled」に設定した場合に本項目は表示されます。ただし、接続されたデバイスによっては表示されない場合があります。

※6　「Advanced」メニューの「Network Boot Agent」を「Enabled」に設定している場合に本項目は表示されます。

参照 工場出荷時の設定に戻す方法について
「工場出荷時の設定値に戻す」

チェック

デバイスの起動優先順位を変更したあとは、コピー、保存、フォーマット操作などで誤ったデバイスを指定しないようにしてください。デバイスを誤って指定すると、データやプログラムが消されたり、上書きされたりすることがあります。
BitLockerドライブ暗号化を使用している場合は、起動順序を変更しないでください。BitLockerドライブ暗号化によって起動順序の変更が検出され、本機の起動がロックされます。

SSD Device BBS Priorities

設定項目	設定値	説明
Boot Option #1^※1	【XXXXX】 Disabled	Boot Option #1に設定したSSDから起動します。

※1　ご使用の環境により、「Boot Option #2」、「Boot Option #3」、「Boot Option #4」のように設定項目が追加されます。また、Windowsがインストールされているドライブが表示される場合があります。

Hard Disk Drive BBS Priorities

設定項目	設定値	説明
Boot Option #1^※1	【XXXXX】 Disabled	Boot Option #1に設定したハードディスクから起動します。

※1　ご使用の環境により、「Boot Option #2」、「Boot Option #3」、「Boot Option #4」のように設定項目が追加されます。また、Windowsがインストールされているドライブが表示される場合があります。

CD/DVD Drive BBS Priorities

設定項目	設定値	説明
Boot Option #1^※1	【XXXXX】 Disabled	Boot Option #1に設定した光学ドライブから起動します。

※1　ご使用の環境により、「Boot Option #2」、「Boot Option #3」、「Boot Option #4」のように設定項目が追加されます。

USB CD/DVD Drive BBS Priorities

設定項目	設定値	説明
Boot Option #1^※1	【XXXXX】 Disabled	Boot Option #1に設定したUSB接続の光学ドライブから起動します。

※1　ご使用の環境により、「Boot Option #2」、「Boot Option #3」、「Boot Option #4」のように設定項目が追加されます。

USB Hard Disk Drive BBS Priorities

設定項目	設定値	説明
Boot Option #1^※1	【XXXXX】 Disabled	Boot Option #1に設定したUSB接続のハードディスクドライブから起動します。

※1　ご使用の環境により、「Boot Option #2」、「Boot Option #3」、「Boot Option #4」のように設定項目が追加されます。

Network Device BBS Priorities

設定項目	設定値	説明
Boot Option #1^※1	【XXXXX】 Disabled	Boot Option #1に設定したネットワークデバイスから起動します。

※1　ご使用の環境により、「Boot Option #2」、「Boot Option #3」、「Boot Option #4」のように設定項目が追加されます。

本機の起動時に、OSを起動するデバイスを手動選択する

本機の起動時に、OSを起動するデバイスを手動選択する場合は、次の手順で行います。

チェック 他の設定項目を変更している場合や、【F9】を押すなどで工場出荷時の設定値に戻した場合は、一度変更を保存してBIOSセットアップユーティリティを終了してから本機能を使用してください。

電源を入れ、すぐに【F2】を数回押す
チェック
- 「Security」メニューのスーパバイザパスワード、ユーザパスワードを設定している場合、パスワード入力画面が表示されます。その場合は、スーパバイザパスワードを入力してください。ユーザパスワードを入力した場合、本機能は使用できません。
- BIOSセットアップユーティリティが表示されない場合は、いったん本機を再起動して、すぐに【F2】を数回押してください。
キーボードの【←】【→】でメニューバーの「Exit」を選択する
「Boot Override」から【↑】【↓】で起動するデバイスを選択し、【Enter】を押す

使用上の注意

[030301-21]

ME BIOS Extensionについて

ME（Management Engine） BIOS Extensionで、インテル^® vPro テクノロジーのインテル^® AMTの設定を行えます。

チェックインテル^® vPro テクノロジー対応モデルのみ使用できます。

ME BIOS Extensionでの文字の入力

ME BIOS Extensionを使用する際、下図で示したキーは、表記と異なる文字が入力されます。ご注意ください。

`
^※1

@

^

&

*

(

)

_

=

+

※2

}

]

|

"

'

:

[

{

※1　【Shift】と同時に押した場合は、「~」が入力されます。

※2　ME BIOS Extensionでは使用できません。

インテル^® AMT使用時の電源について

インテル^® AMTを使用する場合は、本機にACアダプタを接続し、コンセントからの電源で使用してください。バッテリ駆動の状態ではインテル^® AMTは使用できません。

ME BIOS Extensionを使用する前に

[030302-21]

工場出荷時のパスワードからの変更

ME BIOS Extensionでの設定を行う前に、工場出荷時のパスワードからパスワードを変更する必要があります。次の手順でパスワードを変更してください。

チェック

工場出荷時のパスワードおよび運用管理ツールで利用するIDは「admin」に設定されています。
工場出荷時のパスワードが設定されたままの場合、パスワードの設定以外の設定の変更はできません。
工場出荷時のパスワードのままでは、第三者にインテル^® AMTを利用されるおそれがあります。インテル^® AMTを使用しない場合でも、パスワードを工場出荷時の設定から変更することをおすすめします。

電源を入れ、すぐに【Ctrl】＋【P】を数回押す
ME BIOS Extensionの「MAIN MENU」が表示されます。

チェック「MAIN MENU」画面が表示されない場合は、いったん本機を再起動して、すぐに【Ctrl】＋【P】を数回押してください。
「MEBx Login」を選択し、【Enter】を押す
「Intel(R) ME Password」と表示されたら、「admin」と入力し【Enter】を押す
「Intel(R) ME New Password」と表示されたら、新しく設定するパスワードを入力し【Enter】を押す
パスワードは次の条件をすべて満たす「強固なパスワード」に設定してください。
- 8文字以上32文字以下
- 1文字以上のアルファベット小文字および大文字を含むこと
- 1文字以上の数字（0～9）を含むこと
- 1文字以上の特殊文字（例：!、@、#など）を含むこと
チェック
- 「"」「,」「:」はパスワードの文字として使用できません。
- ME BIOS Extensionでは、キーボードのキーの表記と異なる文字が入力されるキーがあります。パスワードの入力の際には「使用上の注意」をご覧ください。
「Verify password」と表示されたら、もう一度同じパスワードを入力し【Enter】を押す

ME BIOS Extensionの起動

[030304-21]

電源を入れ、すぐに【Ctrl】＋【P】を数回押す
ME BIOS Extensionの「MAIN MENU」が表示されます。

チェック 「MAIN MENU」画面が表示されない場合は、いったん本機を再起動して、すぐに【Ctrl】＋【P】を数回押してください。
「MEBx Login」を選択し、【Enter】を押す
「Intel(R) ME Password」と表示されたら、ME BIOS Extensionのパスワードを入力し【Enter】を押す

工場出荷時の設定値に戻す

[030305-21]

ME BIOS Extensionの設定を工場出荷時の値に戻すときは、次の手順で行ってください。

チェック 次の手順を行っている際は、本機の電源を切らないでください。

BIOSセットアップユーティリティを起動する
「Advanced」メニューの「Intel(R) AMT」で、「Unconfigure ME」を「Enabled」に設定する
【F10】を押す
確認の画面が表示されます。
「Yes」が選択されていることを確認して【Enter】を押す
設定値が保存され、BIOSセットアップユーティリティが終了し、ME BIOS Extensionの設定値を工場出荷時に戻す処理が始まります。
画面に
「Found unconfigure of Intel(R) ME
Continue with unconfiguration (Y/N)?」
と表示されたら【Y】を押す
処理実行時に複数回、再起動が発生しますので、OSが起動するまで操作しないでください。

以上で設定は完了です。
必要に応じて、BIOSセットアップユーティリティの設定の変更や、BIOSセットアップユーティリティの設定値を工場出荷時に戻す操作を行ってください。

参照BIOSセットアップユーティリティについて
「システム設定」の「BIOSセットアップユーティリティについて」

使用上の注意

[030401-21]

インテル^® AMTの運用管理ソフトウェアを使用するためには、ME BIOS Extensionの設定が必要です。
本機能を使用する際は、運用管理ソフトウェアの提供元にご相談の上、設定を行ってください。

「MAIN MENU」

[030402-21]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
MEBx Login^※1	－	MEBxへLoginします。
> Intel(R) ME General Settings	－	「INTEL(R) ME PLATFORM CONFIGURATION」メニューに移動します。
Intel(R) AMT	Disabled 【Enabled】	インテル® AMT機能の有効/無効を設定します。
> Intel(R) AMT Configuration^※2	－	「INTEL(R) AMT CONFIGURATION」メニューに移動します。
MEBx Exit	－	ME BIOS Extensionが終了し、本機が再起動します。

※1　ME BIOS Extensionにログインすると表示が消えます。

※2　お使いのモデルによっては、表示される項目が異なる場合があります。また、「Intel(R) AMT」が「Enabled」に設定されている場合のみ表示されます。

「INTEL(R) ME PLATFORM CONFIGURATION」メニュー

[030403-21]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
Change ME Password	－	ME BIOS Extensionのパスワードを設定します。【Enter】を押すと設定変更の手順に進みます。

「INTEL(R) AMT CONFIGURATION」メニュー

[030404-21]

設定値欄の【】で囲まれた値は、工場出荷時の設定です。

設定項目	設定値	説明
Manageability Feature Selection	Disabled 【Enabled】	AMT機能の有効／無効を設定します。この設定項目は変更しないでください。
> SOL/Storage Redirection/KVM^※1	－	「SOL/Storage Redirection/KVM」メニューへ移動します。
> User Consent^※1	－	「USER CONSENT」メニューへ移動します。
Password Policy^※1	Default Password Only During Setup And Configuration 【Anytime】	Password Policyを設定します。
> Network Setup^※1	－	「NETWORK SETUP」メニューに移動します。
Activate Network Access^※1	－	ME BIOS Extension内で設定した値を反映させ、Intel MEをサービス提供状態にします。 ME BIOS Extension内の必要な設定を行った後でこの項目を選択すると、メッセージが表示されるので【Y】を押してください。実行後は、この項目は表示されません。再度表示させるには、「Unconfigure Network Access」を選択し、「Full Unprovision」を実行してください。
Unconfigure Network Access^※1	【Full Unprovision】 Partial Unprovision^※2	Intel MEをサービス提供前の状態に戻し、ME BIOS Extensionの設定を出荷時状態に戻します。
> Remote Setup And Configuration^※1	－	「INTEL(R) REMOTE SETUP AND CONFIGURATION 」メニューに移動します。
> Power Control^※1	－	「INTEL(R) AMT POWER CONTROL」メニューに移動します。

※1　「Manageability Feature Selection」を「Enabled」に設定している場合のみ表示されます。

※2　「Activate Network Access」を実行後のみ表示されます。

SOL/Storage Redirection/KVM

設定項目	設定値	説明
SOL	Disabled 【Enabled】	Serial Over LAN機能の有効／無効を設定します。なお、本機能を有効にした場合、COMポートを占有します。
Storage Redirection	Disabled 【Enabled】	Storage Redirection機能の有効／無効を設定します。
KVM Feature Selection	Disabled 【Enabled】	KVM機能の有効／無効を設定します。

USER CONSENT

設定項目	設定値	説明
User Opt-in	NONE 【KVM】 ALL	リモート接続を確立する際に、ローカルユーザーの同意が必要かを設定します。
Opt-in Configurable from Remote IT	Disabled 【Enabled】	リモートユーザがKVM Opt-inポリシーを変更できるかを設定します。

NETWORK SETUP

設定項目	設定値	説明
> Intel(R) ME Network Name Settings	－	「INTEL(R) ME NETWORK NAME SETTINGS」メニューに移動します。
> TCP/IP Settings	－	「TCP/IP SETTINGS」メニューに移動します。

INTEL(R) ME NETWORK NAME SETTINGS

設定項目	設定値	説明
Host Name	（文字列）	本機AMTのコンピュータネームを設定します。
Domain Name	（文字列）	本機AMTのドメインネームを設定します。
Shared/Dedicated FQDN^※1	Dedicated 【Shared】	Intel MEのFQDN（完全修飾ドメイン名）をOSで認識されるドメイン名と共有するか、MEでのみ使用するかを設定します。
Dynamic DNS Update^※1	【Disabled】 Enabled	DDNSプロトコルを使用しIPアドレスとFQDNをDNSに登録するかを設定します。

※1　「Shared/Dedicated FQDN」および「Dynamic DNS Update」の項目を設定する場合は、「Host Name」「Domain Name」よりも前に設定を行ってください。
「Shared/Dedicated FQDN」、「Dynamic DNS Update」の設定を変更する場合、設定がリセットされることがあります。

TCP/IP SETTINGS

設定項目	設定値	説明
> Wired LAN IPV4 Configuration	－	「WIRED LAN IPV4 CONFIGURATION」メニューに移動します。

◆WIRED LAN IPV4 CONFIGURATION

設定項目	設定値	説明
DHCP Mode	Disabled 【Enabled】	ネットワークのDHCP機能よりIP設定を自動で行うか設定します。
IPV4 Address^※1	xxx.xxx.xxx.xxx	IPアドレスを設定します。
Subnet Mask Address^※1	xxx.xxx.xxx.xxx	サブネットマスクを設定します。
Default Gateway Address^※1	xxx.xxx.xxx.xxx	デフォルトゲートウェイのIPアドレスを設定します。
Preferred DNS Address^※1	xxx.xxx.xxx.xxx	DNSサーバーのIPアドレスを設定します。
Alternate DNS Address^※1	xxx.xxx.xxx.xxx	代替DNSサーバーのIPアドレスを設定します。

※1　「DHCP Mode」が「Disabled」に設定されている場合のみ表示されます。

INTEL(R) REMOTE SETUP AND CONFIGURATION

設定項目	設定値	説明
Current Provisioning Mode	－	現在のプロビジョニングTLSモードを表示します。PKI、PSKまたはNoneが表示されます。
Provisioning Record	－	PKI/PSKプロビジョニング記録データを表示します。
Provisioning Server IPV4/IPV6^※1	（文字列）	Intel AMTプロビジョニングサーバーのIPアドレスとポート番号を設定します。
Provisioning Server FQDN^※1	（文字列）	Intel AMTプロビジョニングサーバーのFQDNを設定します。
> RCFG^※1	－	「INTEL(R) REMOTE CONFIGURATION」メニュー（1）に移動します。
> TLS PKI^※1	－	「INTEL(R) REMOTE CONFIGURATION」メニュー（2）に移動します。

※1　「Activate Network Access」を実行後は、表示されません。

INTEL(R) REMOTE CONFIGURATION　（1）

設定項目	設定値	説明
Start Configuration (Halt Configuration)	Y / N	Remote Configuration を動作（停止）状態にします。

INTEL(R) REMOTE CONFIGURATION　（2）

設定項目	設定値	説明
Remote Configuration **	Disabled 【Enabled】	リモートでProvisioningを行うかどうかを設定します。
PKI DNS Suffix^※1	（文字列）	PKIのDNS Suffixを設定します。
> Manage Hashes^※1	－	詳細情報を表示、編集します。

※1　「Remote Configuration」が「Enabled」に設定されている場合のみ表示されます。

INTEL(R) AMT POWER CONTROL

設定項目	設定値	説明
Intel(R) AMT ON in Host Sleep States	Mobile: ON in S0 【Mobile: ON in S0, ME Wake in S3, S4-5(AC only)】	スリープ状態、休止状態、および電源が切れている状態のときにME機能を有効にするかどうかを選択します。 Mobile:ON in S0：OSが稼動している状態でのみME機能が有効になります。 Mobile: ON in S0, ME Wake in S3, S4-5 (AC only)：OS稼動状態およびACアダプタ接続時のスリープ状態、休止状態、電源が切れている状態のときにAMT機能が有効になります。 Idle Timeoutで設定した時間、MEへのアクセスが無い場合、MEは待機状態に移行します。
Idle Timeout	1-65535	ME無通信時に待機状態へ移行するまでの時間を設定します。（単位：分）

設定項目

設定値

説明

Intel(R) AMT ON in Host Sleep States

Mobile: ON in S0
【Mobile: ON in S0, ME Wake in S3, S4-5(AC only)】

スリープ状態、休止状態、および電源が切れている状態のときにME機能を有効にするかどうかを選択します。

Mobile:ON in S0：OSが稼動している状態でのみME機能が有効になります。
Mobile: ON in S0, ME Wake in S3, S4-5 (AC only)：OS稼動状態およびACアダプタ接続時のスリープ状態、休止状態、電源が切れている状態のときにAMT機能が有効になります。
Idle Timeoutで設定した時間、MEへのアクセスが無い場合、MEは待機状態に移行します。

Idle Timeout

1-65535

ME無通信時に待機状態へ移行するまでの時間を設定します。（単位：分）

この『システム設定』は タイプVD/タイプVX/タイプVL/タイプVA 共通です。

対象オペレーティングシステム

対象機種

本マニュアルで使用しているアイコンの意味

本マニュアルで使用しているオペレーティングシステム名の正式名称

BIOSセットアップユーティリティを起動する

BIOSセットアップユーティリティの基本操作

BIOSセットアップユーティリティを終了する

変更を保存して終了する

変更を保存せず終了する

工場出荷時の設定値に戻す

「Main」メニュー

「Advanced」メニュー

「Security」メニュー

Secure Bootの設定

ハードディスクパスワードの設定

内蔵ストレージのロックの解除

ハードディスクパスワードの解除

「Boot」メニュー

使用上の注意

ME BIOS Extensionについて

ME BIOS Extensionでの文字の入力

インテル® AMT使用時の電源について

ME BIOS Extensionを使用する前に

工場出荷時のパスワードからの変更

ME BIOS Extensionの起動

工場出荷時の設定値に戻す

使用上の注意

「MAIN MENU」

「INTEL(R) AMT CONFIGURATION」メニュー

◆WIRED LAN IPV4 CONFIGURATION

この『システム設定』はタイプVD/タイプVX/タイプVL/タイプVA 共通です。

インテル^® AMT使用時の電源について