ThinkPadのBIOS起動・設定・更新を徹底解説【画像付き】

「Config」メニュー内にあるネットワーク関連の詳細設定です。以前は企業のIT管理者向けの設定が中心でしたが、現在は個人ユーザーのトラブル解決に役立つ超重要機能も含まれています。

• Wake On LAN from Dock
  • ネットワーク経由で遠隔からパソコンの電源を入れる機能です。この機能はThinkPad USB-C Dock または ThinkPad Thunderbolt 3 Dock が接続されている場合のみ動作します。※BIOSにパスワードを設定している場合、機能がブロックされることがあります。
• Lenovo Cloud Services
  • システムがLenovoのクラウドサービスに対して、安全な通信方式（HTTPS）で接続するための設定です。後述のクラウド復旧などを利用するための土台となるため、基本は「On」にしておきます（DHCPオプションの追加設定は不要です）。
• UEFI Wi-Fi Network Boot
  • Wi-Fi経由でネットワーク起動を行う機能です。「On」に変更すると、次回の起動時にUEFI Wi-Fiドライバーが読み込まれ、アクセスポイントに接続できるようになります。※この機能を利用するには、Securityメニューの「Secure Boot」が有効になっている必要があります。
• UEFI IPv4 Network Stack / UEFI IPv6 Network Stack
  • UEFI環境下において、IPv4またはIPv6のネットワーク通信規格を有効にするための設定です。初期設定の「On」のままで問題ありません。
• UEFI Network Boot Priority
  • ネットワーク起動（PXEブート）を行う際に、IPv4とIPv6のどちらのネットワークスタックを優先して使用するかを選択します（初期値は IPv4 First）。
• UEFI PXE TFTP Window Size
  • ネットワーク起動（PXEブート）で使用されるデータ転送（TFTP）のウィンドウサイズを指定する専門的な設定です。この数値は、通信が一時停止して最後のブロックの確認応答（ACK）を待つまでに、連続して送信されるブロックの数を示しています（初期値は 4）。一般ユーザーは変更不要です。
• MAC Address Pass Through
  • ドッキングステーション接続時のMACアドレス（ネットワーク機器の固有番号）の扱いを設定します。「On」にすると、ドック側のLANポートがThinkPad本体に内蔵されているLANと同じMACアドレスを使用して通信します。企業ネットワークなどで「事前に登録されたPCのMACアドレスしかネットに繋げない」という制限がある場合に非常に役立ちます。
• Proxy Support
  • Lenovo Cloudなどのサーバーに接続する際、プロキシサーバーを経由させるかどうかの設定です。企業の指定などがある場合は「On」にします。※セキュリティリスクを避けるため、信頼できるプロキシサーバーのみを使用してください。一般の家庭環境では「Off」で問題ありません。
• Reinstall Windows from Cloud（★超重要）
• ネットワーク経由でMicrosoftのサーバーに接続し、Windowsをまっさらな状態からダウンロード・再インストール（ベアメタル回復）する機能です。Windowsが全く起動しなくなった際の最終手段として活躍します。
  • 【注意点】 実行すると、ユーザーの個人ファイルを含むすべてのデータが完全に消去され、元に戻すことはできません。
  • 【通信環境】 有線LAN、および無線LAN（Wi-Fi）の両方で動作します。ただし、Wi-Fiの場合は「WPA2 Personal」のセキュリティ規格のみ対応しています。
  • 【条件】 この機能を利用するには、Securityメニューの「Secure Boot」が有効になっている必要があります。

ThinkPadの電源がオフの時でも、USBポートからスマートフォンなどを充電できる便利な機能（パワーオフUSB充電）に関する設定です。

• Always On USB
  • パソコンが休止状態や電源オフの「低電力状態」のときでも、USBポートから外部デバイスへ給電できるようにする機能です。これを「On」にしておくと、ThinkPadにACアダプター（電源ケーブル）が繋がっている間は、パソコンを起動していなくてもスマホなどの充電器として活用できます。
• Charge in Battery Mode
  • 上記の「Always On USB」がオンのときのみ設定できる追加項目です。ACアダプターが繋がっておらず、ThinkPadが「バッテリー駆動」の状態でも、電源オフ時にUSBポートから給電するかどうかを設定します。 「On」にすると、外出先でThinkPad本体を巨大なモバイルバッテリー代わりに使えて便利ですが、いざパソコンを使おうとした時に本体のバッテリー残量が減ってしまうため、基本は「Off」にしておくのが無難です。

ThinkPadユーザーにとって最も利用頻度が高く、絶対に確認しておきたい設定が詰まっているのがこの「Keyboard/Mouse」メニューです。キーボードの使い勝手を自分好みにカスタマイズできます。

• TrackPoint（トラックポイント）
  • ThinkPadの代名詞である、キーボード中央の赤いボタン（トラックポイント）のオン・オフを切り替えます。基本は「On」のままで問題ありません。
• Trackpad（トラックパッド）
  • キーボード手前にある四角いタッチパッドのオン・オフを切り替えます。「トラックポイントか外付けマウスしか使わないから、タイピング中に手が触れて誤動作するのが嫌だ」という方は、ここを「Off」にすると快適になります。
• Fn and Ctrl Key swap（★定番カスタマイズ）
  • ThinkPadの登竜門とも言える、左下の「Fn」キーと「Ctrl」キーの動作を入れ替える機能です。一般的なキーボード配列（一番左下がCtrl）に慣れている方は、ここを「On」にすることでストレスなくショートカットキー等を使えるようになります。（※入れ替えた場合でも、スリープ状態から復帰させる時は「物理的に一番左下にあるキー」を押す必要があります）
• Fn Sticky Key（Fnキーの固定）
  • 「On」にすると、Fnキーを1回押すだけで「押しっぱなし」の状態になり、次に別のキーを押したときに同時押しとして判定されます（Fnキーを素早く2回押すとロック状態になります）。片手だけでショートカットキーを操作したい場合などに便利なアクセシビリティ機能です。
• Fool proof Fn Ctrl（誤操作防止機能）
  • コピー（Ctrl+C）などのよく使うショートカットキーを入力する際、「Ctrl」の代わりに間違えて「Fn」キーを押してしまっても、同じように動作してくれる非常に気の利いた機能です。「On」にしておくと、FnとCtrlを入れ替えていなくても、キーの押し間違いによるミスをカバーしてくれます。
• F1-F12 as Primary Function
  • キーボードの一番上の列（F1〜F12キー）を単独で押したときの動作を決定します。
    • 「On」：従来のファンクションキー（F1〜F12）として動作します（文字変換やブラウザの更新など）。
    • 「Off」：キーに印字されているアイコンの特殊機能（音量調整や画面の明るさ変更など）が優先されます。 ※この設定はBIOS画面に入らなくても、Windows上で「Fn + Esc」キーを同時に押すことでも簡単に切り替え可能です（FnLkランプの点灯/消灯で状態がわかります）。
• Keyboard Layout
  • BIOS画面やパスワード入力画面など、OS（Windows）が立ち上がる前の環境でのキーボード配列（英語配列など）を選択します。※ここを変更しても、Windows上のキーボード配列には影響しません。

外付けモニター（デュアルディスプレイ）を繋いでThinkPadを使っている方向けのメニューです。パソコンを起動した直後の画面表示に関するルールを設定します。

• Boot Display Device
  • パソコンの電源を入れた直後の画面（Lenovoロゴや、このBIOS設定画面、Windowsのログイン画面など）を、どのモニターに優先して表示させるかを選択します。
    • 「ThinkPad LCD」：ノートパソコン本体の画面に表示します（基本設定）。
    • 「External Display」：USB Type-CやHDMIで繋いだ外付けモニターに優先して表示します。ノートパソコンの画面を閉じたまま使う「クラムシェルモード」を多用する方は、こちらに変更しておくと便利です。（※複数のモニターを同時に繋いでいる場合は、パソコンが一番最初に認識したモニターに表示されます）
• Boot Time Extension（起動時間の延長）
  • パソコンの起動（システムチェック）を意図的に数秒間遅らせるという、少しマニアックなトラブルシューティング用の設定です。 外付けモニターの中には、信号を受け取ってから実際に画面が点灯するまでに数秒のタイムラグがある機種があります。そのため、上の設定で「外付けモニター優先」にしたのに、モニターの準備が間に合わずBIOS画面が真っ暗で映らない…といった現象が起きることがあります。 もしそのようなトラブルが起きた場合は、ここで待機時間（秒数）を設定して起動プロセスをわざと引き延ばすことで、モニターに起動画面を正しく表示させることができます。画面が正常に映っている方は「Disabled（無効）」のままで全く問題ありません。

パソコンの処理能力とバッテリー消費のバランスを調整するメニューです。基本的にはOS（Windows）側の設定が優先されることが多いですが、ハードウェアの根本的な挙動をここで決定します。

• Intel(R) SpeedStep technology
  • CPUの処理速度を状況に合わせて自動調整し、省電力化を図るIntelの基本機能です。通常は「On」のままで問題ありません。
• Adaptive Thermal Management（適応型熱管理）
  • ACアダプター接続時（Scheme for AC）と、バッテリー駆動時（Scheme for Battery）のそれぞれで、パフォーマンス・発熱・冷却ファンの音のバランスをどうするかを設定します。
• Energy Efficient Turbo
  • CPUのターボ機能（一時的なフルパワー状態）を、作業負荷に応じて効率的にチューニングする機能です。「On」にすると最適なパフォーマンスを発揮しますが、バッテリーの消費は少し早くなります。
• CPU Power Management
  • システムが何もしていない待機状態のときに、CPUの動作を自動的に止めて電力を節約する機能です。通常は「On」から変更する必要はありません。
• Power On with AC Attach
  • ACアダプター（電源ケーブル）をThinkPadに繋いだ瞬間に、自動でパソコンの電源を入れる（または休止状態から復帰させる）機能です。「いちいち電源ボタンを押すのが面倒」という方は「On」にすると便利です。
• Automatic Power On（自動起動アラーム）
  • 「毎日〇時〇分」や「特定の曜日の〇時」など、スケジュールを指定して自動的にパソコンを起動させる（Wake Up on Alarm）機能です。夜間に自動でアップデートやバックアップ処理をさせたい場合などに使います。
• Disable Built-in Battery（★メンテナンス時必須）
  • メモリの増設やSSDの交換など、ThinkPadの裏蓋を開けて内部を触る際に、絶対に実行しなければならない非常に重要な項目です。 ここで「Enter」を押すとパソコンの電源が切れ、内蔵バッテリーからの電力供給が物理的に遮断されます。これにより、作業中のショートによる故障を完全に防ぐことができます。（※作業後、ACアダプターを接続すると自動的に元の状態に戻ります）
• Cool & Quiet on Lap（膝上での冷却・静音機能）
  • ソファやベッドなどで、ThinkPadを「膝の上（Lap）」に乗せて作業していることをセンサーが検知した際、底面が熱くなりすぎないように自動でパフォーマンスを抑え、温度を下げる機能です。「On」にしておくと低温やけどを防ぎ、快適に作業ができます。

パソコンの起動時や、エラー発生時に本体から鳴る「ピッ」というシステム音（ビープ音）のオン・オフを設定します。静かな場所でパソコンを開くことが多い方は、ここで音を消しておくと安心です。

• Password Beep（パスワード入力時のビープ音）
  • 電源を入れた直後やBIOS画面に入る際、パスワードの入力を待っている状態のときに音を鳴らす設定です。また、入力したパスワードが「正解だったとき」と「間違っていたとき」で異なる音を鳴らして知らせてくれます。 外出先や会議室などでパソコンを起動する際、意図せず「ピッ！」と大きな音が鳴って焦った経験がある方は、ここを「Off」にしておくことを強くおすすめします。
• Keyboard Beep（キーボード入力エラー時のビープ音）
  • キーボードで、システムが処理できないような複雑なキーの同時押し（無効なキーの組み合わせ）をしてしまった時に、警告音を鳴らす機能です。 通常は「On」のままで問題ありませんが、ゲームなどで複数のキーを激しく操作した際に頻繁に鳴ってしまって煩わしい場合は、「Off」にしておきましょう。

ThinkPadに搭載されている、雷マークのついた超高速通信ポート（Thunderbolt 4 / USB Type-C形状）に関する高度な設定です。

• PCIe Tunneling（PCIeトンネリング）
  • Thunderboltケーブルを通して、パソコン内部の高速なデータ通信用レーン（PCIe）を直接やり取りできるようにする機能です。 これを「Off」にして無効化してしまうと、外付けのグラフィックボード（eGPU）や、超高速な外付けストレージ（SSD）など、Thunderbolt本来のフルパワーを必要とする周辺機器が正しく動作しなくなる可能性があります（※ただし、一般的なUSBとしての基本機能は引き続き使えます）。 特別なセキュリティ上の理由（データ抜き取り防止など）でポートの機能を制限したい場合を除き、基本的には初期設定の「On」のままにしておくのが最も安心です。

「AMT」とはIntel Active Management Technologyの略で、主にvPro対応のCPUを搭載したThinkPadに用意されている大企業向けの強力な遠隔管理機能です。 企業のIT管理者が、社員のパソコンの電源が切れていたりWindowsが壊れていたりしても、ネットワーク経由で強制的にアクセスして修理やアップデートを行うために使用します。個人のユーザーは基本的に初期設定のままで全く触る必要はありません。

• Intel(R) AMT Control AMT機能そのもののオン・オフを切り替えます。
  • Enabled：AMT機能が有効になり、設定を開始できます（初期設定）。
  • Disabled：AMT機能を無効にします。
  • Permanently Disabled（★要注意）：AMT機能を「永久に無効化」します。これを一度選んでしまうと、二度とAMT機能を有効に戻せなくなる（マザーボードの交換等が必要になる）ため、興味本位で変更しないように注意してください。
• USB Key Provisioning
  • IT管理者が、専用の設定情報が入ったUSBメモリを挿すだけで、自動的にAMTの初期設定（プロビジョニング）を完了させるための機能です。個人で使う場合は「Off」のままで問題ありません。
• Console Type
  • IT管理者が遠隔でThinkPadを操作する際に使用する、コンソール（テキストベースの操作画面）の表示形式（VT100+など）を指定します。こちらも一般ユーザーは変更不要です。

ThinkPadのハードウェアレベルでの強力なセキュリティを設定するメニューです。

【⚠️超重要・警告⚠️】 ここで設定するBIOSパスワードは、Windowsのパスワードとは全く別物です。「パスワードを忘れた場合」の救済措置はなく、忘れるとパソコンが二度と起動できなくなり、メーカー修理（数万円のマザーボード交換）が必要になります。個人で使う場合は、むやみに設定しないことを強くおすすめします。

ThinkPadに搭載されている指紋センサー（指紋リーダー）の動作に関する設定です。パスワードの手間を省きつつ、強固なセキュリティを維持できる便利な項目が揃っています。

• Predesktop Authentication（起動前の指紋認証）
  • OS（Windows）が立ち上がる前の画面、つまり「パワーオンパスワード」や「ハードディスクパスワード」の入力を求められた際に、キーボードでパスワードを打ち込む代わりに指紋認証でパスする（スキップする）ことを許可するかどうかの設定です。BIOSパスワードを設定している方は「On」にしておくと劇的に快適になります。
• Security Mode（セキュリティモード）
  • 指紋認証に何度も失敗したり、指をケガして認証できなかったりした場合の「バックアップのパスワード入力」に関する厳格さを設定します。
    • Normal：パワーオンパスワード、またはスーパーバイザーパスワードのどちらかを入力すれば起動できます（基本はこちらでOKです）。
    • High：よりセキュリティを強固にする設定で、最高権限である「スーパーバイザーパスワード」を入力しないと起動できなくなります。
• Single-touch authentication（シングルタッチ認証 / ★超おすすめ）
  • ThinkNaviの読者にもぜひおすすめしたい、ThinkPadの神機能の一つです。 これを「On」にしておくと、電源オフの状態から「登録した指で電源ボタンを押して起動」するだけで、その指紋データを一時的に記憶し、Windowsのログイン画面までパスワード入力なしで全自動で突破してくれます。何回も指を当て直す必要がなくなるため、非常に便利です。
• Reset Fingerprint Data（指紋データの初期化）
  • 指紋センサーという「ハードウェア側（部品そのもの）」に保存されている指紋データをすべて消去して、工場出荷状態にリセットする項目です。 ここで「Enter」を押してデータを消去します。ThinkPadを他人に譲ったり、中古で売却したりする前には、トラブル防止のために必ず実行しておきましょう。また、指紋認証の調子が悪くなった際のトラブルシューティングとしても使われます。

ThinkPadのマザーボードに組み込まれている「セキュリティチップ（TPM）」に関する設定です。TPMは、パスワードや指紋データ、暗号化キーなどを安全に保管する「ハードウェアの金庫」のような役割を果たします。Windows 11を動かすための必須条件にもなっています。

• Security Chip Type / Security Chip
  • 現在搭載されているチップの種類（画像では「TPM 2.0」）が表示されています。この設定を「Off」にすると金庫が機能しなくなり、Windows 11が起動しなくなったり、指紋認証（Windows Hello）が使えなくなったりするため、必ず「On」のままにしておいてください。
• Clear Security Chip（★要注意・警告）
  • セキュリティチップ内に保存されている暗号化キーなどのデータを「すべて消去（クリア）」する項目です。 【⚠️警告】 Windowsの「BitLocker（ドライブ暗号化）」機能を使っている状態でここをクリアしてしまうと、パソコン内のすべてのデータが暗号化されたままロックされ、二度と開けなくなります。（回復キーを手元に控えていない場合は完全にデータが消滅します）。パソコンを売却・廃棄する時以外は、絶対に触らないでください。
• Physical Presence for Clear
  • 上記の「Clear Security Chip」を実行する際に、悪意のあるプログラムなどが勝手に裏で消去するのを防ぐため、「本当に消去しますか？（はい/いいえ）」という確認画面をユーザーの目の前に表示する機能です。安全のため「On」にしておきます。
• Intel(R) TXT Feature
  • Intel Trusted Execution Technologyの略で、ウイルスなどのソフトウェア的な攻撃からシステムを保護するためのハードウェアベースのセキュリティ機能です。こちらも「On」のままで問題ありません。
• Security Reporting Options（SMBIOS Reporting）
  • （サブメニュー）システムの管理情報（SMBIOSデータ）の報告を有効にするかどうかの設定です。主に企業のIT管理で使われる機能ですので、一般ユーザーは初期設定の「On」のままで構いません。

ThinkPadのBIOS自体をアップデート（更新）する際の権限や、セキュリティに関する設定を行います。Lenovo VantageやWindows Update経由でシステムを安全に最新状態に保つために重要な項目です。

• Flash BIOS Updating by End-Users（エンドユーザーによるBIOS更新）
  • BIOSに「スーパーバイザーパスワード（最高管理者パスワード）」が設定されている環境において、一般ユーザーがパスワードを入力しなくてもBIOSのアップデートを実行できるようにするかどうかの設定です。 「On」にしておくと、管理者パスワードを知らなくてもLenovo Vantageなどから手軽にシステムの更新が可能になります。（※スーパーバイザーパスワードを設定していない個人のThinkPadであれば、どちらでも影響はありません）。
• Secure RollBack Prevention（古いバージョンへのダウングレード防止）
  • 新しいバージョンのBIOSから、あえて「古いバージョン」に書き換える（ロールバックする）ことを禁止するセキュリティ機能です。 古いBIOSのバージョンに存在したセキュリティの抜け穴（脆弱性）を突かれる攻撃を防ぐため、基本的には「On（防止する）」のままにしておくのが最も安全です。もし、BIOSアップデート後に不具合が発生し、どうしても以前のバージョンに戻して検証したい場合のみ、一時的に「Off」に変更します。
• Windows UEFI Firmware Update（Windowsからのファームウェア更新）
  • Windowsの機能である「Windows Update」経由で配信される、BIOS（ファームウェア）の更新プログラムをシステムに適用することを許可する設定です。 これを「On」にしておくことで、OSの定期アップデートと連動してBIOSも自動的に最新かつ安全な状態に保たれるようになります。基本的には「On」のままで問題ありません。

パソコンの「メモリ（作業領域）」に対するウイルス攻撃や、物理的なデータの盗難を防ぐための設定です。

• Execution Prevention（データ実行防止機能）
  • メモリの隙間（バッファオーバーフロー）を狙って不正なプログラムを実行しようとする、ウイルスやワームの攻撃をブロックする機能です。Windows側でもサポートされている強力な防御機能なので、基本は「On」にしておきます。 ※もし、特定の古いアプリケーションや特殊なソフトがどうしても起動しない・エラーになる場合は、この設定を一時的に「Off」にすることで動くようになることがあります。
• Intel(R) Total Memory Encryption（メモリの完全暗号化）
  • パソコンのメモリ（DRAM）に一時保存されているデータを、丸ごと暗号化する機能です。 万が一ThinkPadを分解され、メモリチップに直接特殊な機器を繋がれてデータを盗み出そうとするような、高度で物理的なハッキング攻撃から情報を保護します。より強固なセキュリティ環境が必要な企業などで使われます。

ハードウェアの「仮想化技術」を利用した、高度なセキュリティ設定に関する項目です。最近のWindowsを安全に動かすための重要な機能が並んでいます。

• Kernel DMA Protection（カーネルDMA保護）
  • ThunderboltやUSB4などの高速なポートに悪意のあるデバイスを勝手に接続され、パソコンのメモリ内のデータを直接抜き取られる攻撃（DMA攻撃）を防ぐ機能です。カフェやオフィスなどでパソコンから離れる機会がある方は、必ず「On」にしておきましょう。
• Intel(R) Virtualization Technology / Intel(R) VT-d Feature
  • Intel CPUの仮想化支援機能です。仮想マシンの実行だけでなく、Windowsの強力なセキュリティ機能（メモリ整合性やコア分離など）を有効にするためにも必須となります。システムが必須としている場合は、画像のようにグレーアウトされて自動的に「On」に固定されます。
• Enhanced Windows Biometric Security（強化された生体認証セキュリティ）
  • Windows Hello（顔認証や指紋認証）で使われる大切な生体データを、仮想化技術を使って独立した安全な領域に隔離し、外部からの攻撃から保護する機能です。Windows 10の古いバージョン（2004以前）を使っているなど特殊な事情がない限り、「On」のままで問題ありません。

ThinkPadに搭載されている各種ポート（接続端子）や内蔵デバイスのオン・オフを、一つずつ個別に設定できるメニューです。

Windowsの設定画面でデバイスを「無効」にするのとは異なり、このBIOS画面で「Off」にした機能は、パソコン本体から物理的に切り離されたのと同じ状態になります。Windowsのデバイスマネージャーからも完全に消滅するため、ハッキング等で勝手にオンにされる心配がありません。

設定できる主な項目は以下の通りです。

• 通信・ネットワーク系
  • Wireless LAN / Wireless WAN
    • Wi-Fi機能や、LTE/5G（搭載モデルの場合）によるモバイル通信機能です。
  • Bluetooth / NFC Device
    • Bluetooth機器の接続や、NFC（近距離無線通信）機能です。
• 接続端子（ポート）系
  • USB Port / Thunderbolt(TM) 4
    • 本体のUSB端子やThunderbolt端子です。企業などで「USBメモリを使ったデータの持ち出しを絶対に禁止したい」といった場合に、ここをOffにしてスーパーバイザーパスワードでロックをかける運用がよく行われます。
• カメラ・音声系
  • Integrated Camera / Microphone / Integrated Audio
    • 内蔵のWebカメラ、マイク、スピーカー（オーディオ）です。「Webカメラをハッキングされて覗き見されるのが怖い」といったセキュリティを極限まで高めたい方は、ここでカメラやマイクをOffにすることで物理的に機能しなくなります。
• 認証デバイス系
  • Smart Card Slot / Fingerprint Reader
    • スマートカード（ICカード）リーダーや、指紋センサー機能です。

結論：個人ユーザーはどうすればいい？

すべての項目が初期設定で「On」になっています。個人的に「絶対にこの機能は使わないし、セキュリティのために完全に塞いでおきたい」という強いこだわりがない限り、すべて「On」のままで全く問題ありません。

ThinkPadの内部（ハードウェア）に対する物理的なアクセス、具体的には「裏蓋（ボトムカバー）を開けられたかどうか」を監視するためのマニアックかつ強力なセキュリティ設定です。

• Bottom Cover Tamper Detection（底面カバーの取り外し検知） パソコンの裏蓋（ボトムカバー）が開けられたことを、内部のセンサーが検知する機能です。 これを「On」に設定しておくと、誰かが勝手に裏蓋を開けた場合、次回の起動時にシステムがそれを察知し、「Supervisor Password（スーパーバイザーパスワード）」を入力しない限りパソコンが一切起動しなくなります。（※この機能は、事前にスーパーバイザーパスワードを設定している場合のみ有効になります）。

💡 どんな時に役立つの？（注意点） カフェやオフィスで少し席を外した隙に、悪意のある人間が裏蓋を開けてSSDを盗み出したり、基板にハッキング用のチップを仕込んだりする物理的な攻撃を完全に防ぐことができます。

【⚠️自作・改造派は要注意！】 ご自身でメモリの増設やSSDの交換、冷却ファンの清掃などで裏蓋を開ける予定がある方は、必ず「Off」のままにしておいてください。うっかりOnのまま開けてしまい、スーパーバイザーパスワードも忘れてしまっていると、二度とパソコンが起動できなくなってしまいます！一般ユーザーは初期設定の「Off」で全く問題ありません。

企業向けの強力な盗難対策およびIT資産管理サービスである「Absolute（旧：Computrace）」を利用するための設定項目です。 この機能は非常に強力で、もしパソコンが盗まれてWindowsを再インストールされたり、SSDを丸ごと交換されたりしても、BIOS（マザーボード）側にシステムが組み込まれているため、追跡プログラムが何度でも復活して位置情報を送信し続けます。

• Current Setting（現在の設定） Absoluteの監視サービスとの通信インターフェースをどう扱うかを設定します。
  • Enabled：機能が有効になっており、いつでもサービスを開始できる待機状態です（一般的な初期設定）。
  • Disabled：機能を一時的に無効にします。
  • Permanently Disabled：
    • この機能を「永久に無効化」します。一度これを選ぶとマザーボードにロックがかかり、二度とEnabled（有効）に戻すことはできません。
• Current State（現在のステータス）
  • 現在、実際に監視サービスが稼働しているかどうかが表示されます。個人のユーザーであれば、画像のように「Not Activated（アクティベートされていません）」となっているのが正常です。

💡 中古ThinkPadを買う時はここに注意！ 個人のユーザーは、わざわざ有料のAbsoluteを契約することはほぼないため、設定は「Enabled」かつステータスが「Not Activated」のままで全く問題ありません。 しかし、フリマアプリやオークションなどで中古のThinkPadを購入した際、ここが「Activated（有効化済み）」になっている場合は大問題です。前の所有者（企業など）の盗難対策ロックが残ったままになっており、ある日突然パソコンが遠隔でロックされて使えなくなる危険性があります。中古のThinkPadを手に入れたら、まず最初にここが「Not Activated」であることを確認しましょう。

パソコンの起動時に、OS（Windowsなど）やシステムファイルがウイルス等に書き換えられていない「安全でデジタル署名された本物」であるかをチェックし、未承認のプログラムの実行を防ぐ強力なセキュリティ機能です。

• Secure Boot（セキュアブート本体のオン・オフ）
  • 未承認のOSが勝手に起動するのを防ぐため、基本的には常に「On」のままにしておきます。 ※ただし、Linuxなどの別のOSを入れたい場合や、特殊なトラブルシューティング用のUSBメモリから起動したい場合、この機能に弾かれて起動できないことがあります。その場合は、作業中のみ一時的に「Off」にすることで解決します。
• Secure Boot Mode / Reset to Setup Mode / Exit Deployed Mode
  • セキュアブートがどのモード（通常はUser Mode）で動作しているかの確認や、独自のデジタル署名（プラットフォームキー）をインストールするための「セットアップモード」へ移行する、開発者やIT管理者向けの特殊な設定です。一般ユーザーは変更不要です。
• Restore Factory Keys（工場出荷時のキーに復元）
  • セキュアブートに使用されるすべての暗号化キーや証明書を、Lenovoの工場出荷時の状態（デフォルト）にリセットします。セキュアブート関連の設定をカスタマイズしてしまい、Windowsが正常に起動しなくなった場合の復旧などに使います。
• Clear All Secure Boot Keys（すべてのキーを消去）
  • データベース内のキーと証明書を完全にすべて消去します。独自のセキュリティキーを一から手動で構築するような特殊な環境でのみ使用します。通常は絶対に実行しないでください。
• Allow Microsoft 3rd Party UEFI CA
  • Microsoft以外のサードパーティ（Ubuntuなどの有名なLinuxディストリビューションや、一部の周辺機器の拡張カードなど）が発行した署名付きプログラムの起動を許可するかどうかの設定です。サードパーティ製のOSが入ったUSBから起動しようとしてはじかれてしまう場合は、ここを「On」にすると起動できるようになることがあります。
• Key Management （サブメニュー）
  • 各証明書やキーを個別に細かく管理するための詳細画面へ移動します。

💡 セキュアブートでよくあるトラブル ThinkPadを使っていて「作成した復旧用USBメモリから起動できない！」と焦った時は、このセキュアブートが原因でブロックされているケースが多々あります。その場合は、一時的にこの画面でSecure Bootを「Off」にして作業し、完了後に必ず「On」に戻す、という手順を覚えておくと非常に役立ちます。

ThinkPadに内蔵されている、SSDのデータを「絶対に復元できないレベル」で完全に消去するための強力なツール（セキュアワイプ）に関する設定です。

• ThinkShield secure wipe in App Menu パソコンの電源を入れた直後に「F12」キーを押して呼び出す起動メニュー（App Menu）の中に、この「データ完全消去機能（ThinkShield secure wipe）」の項目を表示させるかどうかの設定です。 これを「On」にしておくと、専用のデータ消去ソフトなどをわざわざUSBメモリ等で用意しなくても、ThinkPad単体でいつでもSSDの完全初期化を実行できるようになります。

💡 売却・譲渡前の必須機能！ Windowsの機能を使った通常の初期化（フォーマット）だけでは、悪意のある人が復元ソフトを使うと、過去のデータが読み取られてしまう危険性があります。メルカリやヤフオクなどで中古としてThinkPadを売却する前や、他人に譲る前には、F12メニューからこの「secure wipe」を実行してSSDをまっさらにしておくのが、セキュリティ意識の高いThinkPadユーザーの鉄則です。 普段は「On」のままで問題ありませんが、「間違えて実行してデータが全部消えたら怖い…」という方は、普段は「Off」にして隠しておき、手放す直前だけ「On」にする運用でも良いでしょう。

最近のThinkPadに搭載されている、内蔵センサー（IRカメラやレーダー）を使って「パソコンの前に人がいるかどうか」を賢く判断する機能です。

• User Presence Sensing（ユーザーの離着席検知）
  • ユーザーがパソコンの前にいるかどうかを検知する機能（HPD：Human Presence Detection）のオン・オフを設定します。 これを「On」にしておくと、**「パソコンの前から離れると自動で画面をロック（画面オフ）」したり、「席に戻ってくると自動でスリープから復帰（顔認証と連動してそのままログイン）」**といった、パソコンに一切触れない「ゼロタッチ・ログイン/ロック」が可能になります。

💡 セキュリティと快適さを両立！ カフェやオフィスで少し席を立つ際、わざわざ手動で画面をロックしなくても自動で保護してくれるため、覗き見や情報漏洩を強力に防ぎます。バッテリーの節約にも繋がるため、この機能が搭載されているモデルをお使いの場合は、迷わず「On」にしておくことをおすすめします！

次世代のセキュリティ規格である「パスワードレス認証」を使って、パソコンを起動するための設定です。

• ThinkShield Passwordless Power-On Authentication 従来のキーボードで手打ちするパスワードの代わりに、スマートフォンやFIDO2対応のセキュリティキーなどの外部デバイスを使って、安全かつスマートにパソコンの電源を入れる（認証をパスする）機能を有効にします。

💡 パスワードレスでより安全に、より快適に 長く複雑なパスワードを毎回打ち込む手間を省きつつ、「パスワードの盗み見」といったリスクを根絶できる現代のビジネスPCならではの機能です。最新の認証デバイス等と連携させて使うための土台となる設定ですので、基本的には初期設定の**「On」**のままで問題ありません。

BIOS（UEFI）内の設定を、Lenovoの工場出荷時の状態に一括リセットするための項目です。

• Reset system to Factory Defaults
  • ここで「Enter」を押すと、これまでにユーザーが変更したBIOS内のすべての設定が完全にクリアされ、初期状態に戻ります。実行すると自動的にパソコンが再起動し、新しい設定が適用されます。

💡 Windowsのデータは消えないので安心してください！

画面の英語の説明文（It does not affect the SSD storage data）にもある通り、この機能でリセットされるのはあくまで「マザーボード（BIOS）に保存されている設定」だけです。SSDに保存されているWindowsのシステムや、写真・ドキュメントなどの個人的なデータが消えてしまうことはありません。 「色々な項目をカスタマイズしすぎて、どこをどう変えたか分からなくなり、パソコンの挙動がおかしくなった…」という時の最終手段として非常に役立ちます。

キーボードで打ち込むパスワードの代わりに、「電子証明書（デジタルID）」を使ってBIOSの管理者認証を行うための、非常に高度な企業向けセキュリティ設定です。

• Supervisor Certificate information / System Management Certificate information
  • 現在インストールされている「スーパーバイザー用」および「システム管理用」の電子証明書の情報（発行者など）が表示されます。 専用のシステムを導入している大企業などで使われる機能のため、個人のThinkPadユーザーであれば、画像のように「No Certificate（証明書なし）」と表示されているのが正常です。
• Reset Supervisor Certificate / Reset System Management Certificate
  • もし証明書がインストールされている場合、ここで「Enter」を押すことでその証明書データを消去（リセット）することができます。

💡 セキュリティメニューの総括 個人のユーザーにとっては、この項目も含めて「Security」メニューの多くは「初期設定のままで触らなくてよい」ものです。しかし、裏を返せば「ThinkPadがビジネスの最前線でどれだけ厳重にデータを守るように設計されているか」がよく分かる、非常に奥深いメニューでもあります。中古での購入時や、パソコンを手放す際には、ぜひこの画面の知識を役立ててください。