「起動に失敗しました 不正なOS（オペレーティングシステム）を検知したため、起動を中断しました。」と表示され起動できない場合の対処方法
Q. 質問
BIOSのリセット作業やWindows Update後、以前作成したリカバリーメディアで起動しようとすると「起動に失敗しました 不正なOS（オペレーティングシステム）を検知したため、起動を中断しました。」と表示され起動できません。
A. 回答
これらの事象は、起動しようとしているOS、もしくはリカバリーメディアなどが、UEFI側（BIOS）で管理しているSecure BootのKeyおよび証明書と合致しない、もしくは、UEFI上（BIOS）に登録されているDBX（起動禁止のDBのデータベース）に登録されている起動情報を持つOSやメディアなどで起動しようとした場合に表示されるエラーです。
本ページは、以下のメッセージが表示された場合の対処方法について掲載しています。
内蔵HDD/SSD内のOSから起動に失敗した場合表示される画面
USBメモリーなどの外付けメディアやネットワークからの起動に失敗した場合に表示される画面
ケース別に対処方法を掲載しています。以下の中から、合致するものをクリックしてご確認ください。
Secure Bootの証明書を「Windows UEFI CA 2023」の新しい証明書に更新後、更新前の古い証明書しか所有していない古いバージョンのBIOSで「Secure Boot」の「Restore Factory Defaults」を実行した場合
「Microsoft Windows Production PCA 2011」しかもっていない古いバージョンのBIOSで、「Secure Boot」の「Restore Factory Defaults」を実行すると、OS側の証明書とUEFI側（BIOS）側の証明書に差異があるため起動できなくなります。
BIOSの「Secure Boot」の設定を「Disabled」に変更すると、起動できるようになります。
BIOSを最新のBIOSにアップデート後、BIOSの「Secure Boot」の「Restore Factory Defaults」を実行してください。
「Secure Boot」の設定後は、必ず「Enabled」に戻してください。
Secure Bootの証明書を「Windows UEFI CA 2023」の新しい証明書に更新後にリカバリーメディアを作成し、そのメディアを更新前の古い証明書「Microsoft Windows Production PCA 2011」しかないBIOS上で起動しようとした場合
Secure Bootの証明書を「Windows UEFI CA 2023」の新しい証明書に更新後にリカバリーメディアを作成した場合、リカバリーメディアのブートマネージャーは「Windows UEFI CA 2023」の証明書で署名されています。
新証明書に対応していないBIOSの場合、UEFI側が古い証明書「Microsoft Windows Production PCA 2011」のため、不整合が発生し起動できません。
BIOSを最新のBIOSにアップデート後、BIOSの「Secure Boot」の「Restore Factory Defaults」を実行し、その後リカバリーメディアでリカバリーを行ってください。
BIOS上に登録されているDBX（起動禁止のDBのデータベース）に古い証明書（Microsoft Windows Production PCA 2011 など）を登録後、これらの古い証明書で署名されたOS、およびリカバリーメディアで起動しリカバリーしようとした場合
DBX（起動禁止のDBのデータベース）に、古い証明書（「icrosoft Windows Production PCA 2011」など）が登録されている場合、これらの証明書で署名されたOSおよびリカバリーメディアなどでは起動できません。
このような場合、失効済みと判定されていたものを元に戻すため、セキュリティーレベルが下がるので推奨される操作ではありませんが、BIOSの「Secure Boot」の「Restore Factory Defaults」を実行してください。
DBXがデフォルトの状態に戻り起動できる場合があります。
サードパーティ製UEFIソフトウェアツール（Opalの機能を使う暗号化ソフトなど）使用している環境で、BIOSのリセット作業やWindows Update後などに起動できなくなった場合
Secure Bootの設定には、サードパーティ製UEFIソフトウェアツールの起動を許可しない設定と、許可する設定があります。
BIOSのリセットを行った際に、サードパーティ製UEFIソフトウェアツールの起動を「許可しない」設定（「Restore Factory Defaults (without 3rd Party UEFI CA)」など）で、リセット作業を行った場合にこのような状況になります。
サードパーティ製UEFIソフトウェアツールの起動を「許可する」設定（「Restore Factory Defaults (with 3rd Party UEFI CA)」など）でリセット作業を行ってください。
UEFI側（BIOS）に登録されていない証明書で署名されたOS、もしくはリカバリーメディアで起動しようとした場合
UEFI側（BIOS）に登録されていない証明書で署名されたものは起動できません。
セキュリティーレベルが下がるので推奨される操作ではありませんが、BIOSの「Secure Boot」の設定を「Disabled」に変更すると起動できる場合があります。