「Security」
「設定内容」欄の反転部分は初期値です。 また、「設定内容」に表示した順番は実際と異なる場合があります。
| 設定項目 | 設定内容 | 説明 |
| Password | － | パスワードの設定をします。この項目を選択するとサブメニューが表示されます。 設定については「Password」をご覧ください。 |
| Security Chip | － | セキュリティチップの設定をします。この項目を選択するとサブメニューが表示されます。 設定については「Security Chip」をご覧ください。 |
| UEFI BIOS Update Option | － | BIOSアップデートの設定をします。この項目を選択するとサブメニューが表示されます。 設定については「UEFI BIOS Update Option」をご覧ください。 |
| Virtualization | － | Intel(R) VT-x機能の設定をします。この項目を選択するとサブメニューが表示されます。 設定については「Virtualization」をご覧ください。 |
| I/O Port Access | － | 周辺入出力機器の設定をします。この項目を選択するとサブメニューが表示されます。 設定については「I/O Port Access」をご覧ください。 |
| Secure Boot | － | Secure Boot機能の設定をします。この項目を選択するとサブメニューが表示されます。 設定については「Secure Boot」をご覧ください。 |
| Reset System to Factory Defaults | － | BIOSの設定を初期設定値に戻します。この項目を選択するとサブメニューが表示されます。 設定については「Reset System to Factory Defaults」をご覧ください。 |
| Device security | － | デバイスセキュリティの設定をします。この項目を選択するとサブメニューが表示されます。 設定については「Device security」をご覧ください。 |
Password
| 設定項目 | 設定内容 | 説明 |
| Supervisor Password | － | スーパバイザパスワードの設定状態を表示します。 |
| User Password | － | ユーザパスワードの設定状態を表示します。 |
| Hard Disk 1 Password | － | ハードディスクパスワードの設定状態を表示します。 |
| Set Supervisor Password | － | スーパバイザパスワードを設定します。 設定については「スーパバイザパスワード、ユーザパスワードの設定」をご覧ください。 |
| Set User Password※1※2 | － | ユーザパスワードを設定します。 設定については「スーパバイザパスワード、ユーザパスワードの設定」をご覧ください。 |
| Clear User Password※3 | － | ユーザパスワードを解除します。 |
| Set Hard Disk 1 Password※4 | － | 内蔵ストレージのハードディスクマスタパスワードおよびハードディスクユーザパスワードの設定をします。項目を選択するとサブメニューが表示されます。 設定については「ハードディスクパスワードの設定」をご覧ください。 |
| Change Master Password of Hard Disk 1 / Change Admin Password of Hard Disk 1※5 | － | ハードディスクマスタパスワードを変更／解除します。※6 |
| Change User Password of Hard Disk 1※1※5 | － | ハードディスクユーザパスワードを変更します。 |
| Power on Password※2 | Enabled Disabled | 「Enabled」に設定すると、パスワードの入力をシステム起動のたびにおこないます。 「Disabled」に設定すると、セットアップ時のみおこないます。 |
| Set Strong Password | Enabled Disabled | 「Enabled」に設定すると、パスワードを強化し、「Supervisor Password」、「User Password」、「HardDisk 1 Password」に8文字以上128文字以下のパスワードが必要となります。 |
- ユーザパスワードを使用してBIOSセットアップユーティリティを起動した場合でも操作可能な項目です。
- スーパバイザパスワードが設定されている場合のみ表示されます。
- ユーザパスワードが設定されている場合のみ表示されます。
- ハードディスクマスタパスワード／ハードディスクユーザパスワードが未設定の場合のみ選択できます。
- ハードディスクマスタパスワード／ハードディスクユーザパスワードが設定されている場合のみ表示されます。
- ハードディスクユーザパスワードのみを解除することはできません。ハードディスクマスタパスワードを解除すると、ハードディスクユーザパスワードも解除されます。
Security Chip
| 設定項目 | 設定内容 | 説明 |
| Intel Platform Trust Technology | Enabled Disabled | Platform Trusted Technology機能の有効／無効を設定します。 |
| Clear Intel PTT Key | [Enter] | 項目を選択し、表示されたメニューで「Yes」を選択すると、Platform Trusted Technologyキーを解除します。 |
UEFI BIOS Update Option
| 設定項目 | 設定内容 | 説明 |
| Secure Rollback Prevention | Enabled Disabled | 「Enabled」にすると、UEFI BIOSが古いバージョンになるのを防ぎます。 |
| BIOS Self-Healing | Enabled Disabled | 「Enabled」に設定すると、BIOSを自動でバックアップし、不具合があった場合に自動修復します。 |
Virtualization
| 設定項目 | 設定内容 | 説明 |
| Intel (R) Virtualization Technology | Enabled Disabled | 「Disabled」に設定すると、Intel (R) Virtualization Technology機能を無効にします。 |
| Intel (R) VT-d Feature | Enabled Disabled | 「Disabled」に設定すると、Intel (R) VT-d機能を無効にします。 |
| Enhanced Windows Biometric Security | Enabled Disabled | Windowsの生体認証セキュリティ機能の有効／無効を設定します。 |
I/O Port Access
| 設定項目 | 設定内容 | 説明 |
| Wireless LAN | Enabled Disabled | 「Disabled」に設定すると、内蔵の無線LANが使用できなくなります。 |
| Ethernet LAN | Enabled Disabled | 「Disabled」に設定すると、内蔵の有線LANが使用できなくなります。 |
| Bluetooth | Enabled Disabled | 「Disabled」に設定すると、内蔵のBluetoothが使用できなくなります。 |
| USB Port | Enabled Disabled | 「Disabled」に設定すると、USBコネクタが使用できなくなります。 |
| Memory Card Slot | Enabled Disabled | 「Disabled」に設定すると、内蔵のmicroSDメモリーカードスロットが使用できなくなります。 |
| Integrated Camera | Enabled Disabled | 「Disabled」に設定すると、内蔵のWebカメラが使用できなくなります。 |
| Microphone | Enabled Disabled | 「Disabled」に設定すると、内蔵のマイクが使用できなくなります。 |
| Fingerprint Reader | Enabled Disabled | 「Disabled」に設定すると、内蔵の指紋認証が使用できなくなります。 |
Secure Boot
| 設定項目 | 設定内容 | 説明 |
| Secure Boot | Enabled Disabled | Secure Boot機能の有効／無効を設定します。 通常は「Enabled」の設定でお使いください。 |
| Secure Boot Status | － | Secure Bootの設定状態を表示します。 |
| Secure Boot Mode | － | 現在のSecure Bootの状態が表示されます。 |
| Secure Boot Key State | － | Secure BootのKeyデータベースの状態を表示します。 |
| Reset to Setup Mode | [Enter] | インストールされているKeyをクリアします。本項目をクリックし、表示される画面に従って操作してください。 |
| Restore Factory Keys | [Enter] | 工場出荷時のKeyをインストールします。本項目をクリックし、表示される画面に従って操作してください。 |
Secure Bootの設定
Secure BootはWindowsの安全性を高める機能です。通常は「Enabled」に設定してください。
Reset System to Factory Defaults
| 設定項目 | 設定内容 | 説明 |
| Reset System to Factory Defaults | [Enter] | BIOSの設定を初期設定値に戻します。 |
Device security
| 設定項目 | 設定内容 | 説明 |
| Natural File Guard | Enabled Disabled | Natural File Guardの有効／無効を設定します。「Disabled」に設定すると、起動時にはハードディスクパスワードが求められます。あらかじめハードディスクパスワードを設定しておいてください。 |
| Security Erase (XX※1) 1 Data | [Enter] | 内蔵ストレージのセキュリティ機能で内蔵ストレージのデータとパスワードを消去します。 実行時にはハードディスクパスワードが求められます。あらかじめハードディスクパスワードを設定しておいてください。 |
- XXには、接続されている内蔵ストレージの名称が表示されます。
Security Erase機能
Security Eraseは、内蔵ストレージのデータを消去する機能です。次の手順でおこないます。
- 消去したデータは復旧することができません。実行時には十分ご注意ください。
- 実行中は電源を切らないでください。
- ACアダプタを接続してから操作してください。
- 実行時にはハードディスクパスワードが求められます。あらかじめハードディスクパスワードを設定しておいてください。
- Security Eraseで内蔵ストレージのデータを消去した場合、再度Windowsを使用するためには、本機を再セットアップする必要があります。
- UEFI起動可能な周辺機器を取り外してから操作してください。
再セットアップについて→「再セットアップする」-「システムを工場出荷時の状態に戻したいとき」
- BIOSセットアップユーティリティを起動する
BIOSセットアップユーティリティが起動しない場合は、いったん電源を切り、ペーパークリップの先などを使って、Novoボタン（リカバリーボタン）を押し、表示されたメニューで「BIOS Setup」を選択してください。
- 左のメニューの「Security」を選択する
- 「Device security」を選択する
- 「Security Erase (XXX) 1 Data」の「[Enter]」を選択する
- 表示されたメッセージを確認し、「Yes」を選択する
- ハードディスクユーザパスワードを入力し、【enter】を押す
内蔵ストレージのデータの消去が始まります。処理は数秒で完了します。
- 「Security erase complete successfully」と表示されたら、「Reboot」を選択する
本機が自動的に再起動します。
- 電源スイッチを押し、本機の電源を切る
以上で、Security Eraseの手順は完了です。
スーパバイザパスワード、ユーザパスワードの設定
「Set Supervisor Password」または「Set User Password」を選択すると表示される設定画面で設定します。
- 「Set Supervisor Password」または「Set User Password」を選択する
- 「Enter New Password」欄に、設定するパスワードを入力する
入力欄を選択するとソフトウェアキーボードが表示されます。必要のないときは、キーボード右下にあるキーボード終了アイコン（
）を選択してください。 - 「Confirm New Password」欄を選択して、確認のために同じパスワードを入力する
- 「Save」を選択する
スーパバイザパスワードまたはユーザパスワードを設定した場合、本機の起動時に設定したスーパバイザパスワードかユーザパスワードを入力する必要があります。
以上でスーパバイザパスワードまたはユーザパスワードが設定されます。
設定したスーパバイザパスワードまたはユーザパスワードを変更する場合は、下記の手順でおこなってください。
- 「Set Supervisor Password」または「Set User Password」を選択する
- 「Enter Current Password」欄に、現在のパスワードを入力する
- 「Enter New Password」欄を選択して、新しいパスワードを入力する
- 「Confirm New Password」欄を選択して、確認のために同じパスワードを入力する
- 「Save」を選択する
スーパバイザパスワード、ユーザパスワードの解除
「Set Supervisor Password」を選択すると表示される設定画面で、スーパバイザパスワードとユーザパスワードを解除します。
- 「Set Supervisor Password」を選択する
- 「Enter Current Password」欄に、現在のパスワードを入力する
- 「Enter New Password」欄と「Confirm New Password」欄は何も入力しないで、「Save」を選択する
- パスワードは半角50文字以内で、以下の文字を使用することができます。大文字／小文字の区別はありません。
- A～Z、a～z、0～9
- -^@[;:],./+*
- 半角スペース
- スーパバイザパスワードを解除するとスーパバイザパスワードとユーザパスワードが解除されます。ユーザパスワードのみを解除する場合は「Clear User Password」を選択してください。
- ご購入元またはNECに本機の修理を依頼される際は、設定したパスワードは解除しておいてください。
- 設定したパスワードは忘れないようにしてください。パスワードは本機を再セットアップしても解除できません。パスワードを忘れてしまった場合、有償での解除処置となります。
ハードディスクパスワードの設定
「Set Hard Disk 1 Password」を選択すると表示される設定画面で設定します。
- 「Set Hard Disk 1 Password」を選択する
- 最初にハードディスクユーザパスワードを設定するよう確認の画面が表示されるので、「OK」を選択する
- 「Enter New Password」欄に、ハードディスクパスワードを入力する
入力欄を選択するとソフトウェアキーボードが表示されます。必要のないときは、キーボード右下にあるキーボード終了アイコン（
）を選択してください。 - 「Confirm New Password」欄を選択して、確認のために同じパスワードを入力する
- 「Yes」を選択する
- 続いてハードディスクマスタパスワードを設定するよう確認の画面が表示されるので、「OK」を選択する
- 「Enter New Password」欄に、ハードディスクパスワードを入力する
- 「Confirm New Password」欄を選択して、確認のために同じパスワードを入力する
- 「Yes」を選択する
以上でハードディスクパスワードが設定されます。
- 設定したハードディスクパスワードを変更する場合は、下記の手順でおこなってください。
- 変更するパスワードの項目（「Change Master Password of Hard Disk 1」など）を選択する
- 「Enter Current Password」欄に、現在のパスワードを入力する
- 「Enter New Password」欄を選択して、新しいパスワードを入力する
- 「Confirm New Password」欄を選択して、確認のために同じパスワードを入力する
- 「Save」を選択する
- パスワードは半角32文字以内で、以下の文字を使用することができます。大文字／小文字の区別はありません。
- A～Z、a～z、0～9
- -^@[;:],./+*
- 半角スペース
- ハードディスクパスワードは必ずハードディスクマスタパスワード／ハードディスクユーザパスワードの両方を設定してください。
- ご購入元またはNECに本機の修理を依頼される際は、設定したハードディスクパスワードは解除または無効にしておいてください。
- ご購入元またはNECに本機の修理を依頼される際に、本機が起動できずにハードディスクパスワードを解除または無効にできない場合は、修理から戻ってきた際に、新しいハードディスクマスタパスワードとハードディスクユーザパスワードを設定してください。
- 設定したハードディスクパスワードは忘れないようにしてください。ハードディスクパスワードを忘れてしまった場合、NECに持ち込んでもロックの解除はできません。内蔵ストレージに保存されているデータは二度と使用できなくなり、内蔵ストレージも有償で交換することになります。ハードディスクパスワードは忘れないように十分注意してください。
内蔵ストレージのロックの解除
本機の起動時にハードディスクユーザパスワードの入力欄が表示された場合は、内蔵ストレージがロックされています。 次の手順でハードディスクパスワードを再設定し、内蔵ストレージのロックを解除してください。
- ハードディスクユーザパスワードがわかる場合
本機の電源を切り、もう一度電源を入れてBIOSセットアップユーティリティを起動し、ハードディスクユーザパスワードを再設定してください。 - ハードディスクマスタパスワードがわかる場合
本機の電源を切り、もう一度電源を入れてBIOSセットアップユーティリティを起動し、ハードディスクマスタパスワードとハードディスクユーザパスワードを再設定してください。
- ハードディスクユーザパスワードの入力欄が表示された状態で、ハードディスクユーザパスワードを入力すると一時的にロックを解除することができます。
- ロックを一時的に解除している状態では、スリープ状態および休止状態にしないでください。
ハードディスクパスワードの解除
「Change Master Password of Hard Disk 1」を選択すると表示される設定画面でおこないます。
- 「Change Master Password of Hard Disk 1」を選択する
- 「Enter Current Password」欄に、現在のパスワードを入力する
- 「Enter New Password」欄と「Confirm New Password」欄は何も入力しないで、「Save」を選択する
確認のメッセージが表示された場合は、内容を確認し操作してください。
ハードディスクマスタパスワードとハードディスクユーザパスワードが設定されている場合、ハードディスクパスワードを解除するには、ハードディスクマスタパスワードを解除してください。ハードディスクマスタパスワードを解除すると、ハードディスクマスタパスワードとハードディスクユーザパスワードが解除されます。ハードディスクユーザパスワードのみを解除することはできません。