この記事は、デバイスフリート全体で更新プログラムを積極的に管理する専用の IT プロフェッショナルを持つ組織を対象としています。 この記事のほとんどは、organizationの IT 部門が新しいセキュア ブート証明書の展開に成功するために必要なアクティビティに焦点を当てます。 これらのアクティビティには、ファームウェアのテスト、デバイスの更新プログラムの監視、展開の開始、発生した問題の診断などがあります。 デプロイと監視の複数の方法が表示されます。 これらのコア アクティビティに加えて、証明書の展開専用の制御機能ロールアウト (CFR) への参加をクライアント デバイスにオプトインするオプションなど、いくつかの展開支援を提供します。

セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。 これらのモジュールには、UEFI ファームウェア ドライバー (Option ROM など)、ブート ローダー、アプリケーションが含まれます。 セキュア ブート プロセスの最後の手順として、ファームウェアはセキュア ブートがブート ローダーを信頼するかどうかを確認します。 その後、ファームウェアはブート ローダーに制御を渡します。 これにより、検証、メモリへの読み込み、Windows OS の起動が行われます。

証明書は、2025 年 5 月 13 日、累積更新プログラム (LCU) 以降に含まれていました。 ただし、自動的には適用されません。 追加の手順が必要です。

このページでは、Windows デバイスでのセキュア ブート関連の問題の診断と解決に関する管理者とサポート の専門家をガイドします。 トピックには、セキュア ブート証明書の更新エラー、正しくないセキュア ブートの状態、予期しない BitLocker 回復プロンプト、セキュア ブート構成の変更後のブート エラーが含まれます。 このガイダンスでは、Windows のサービスと構成を確認し、関連するレジストリ値とイベント ログを確認し、ファームウェアまたはプラットフォームの制限に OEM 更新が必要なタイミングを特定する方法について説明します。 このコンテンツは、既存のデバイスの問題を診断するためのものです。 これは、新しいデプロイを計画するためのものです。

Xbox で購入するときにエラー メッセージまたはエラー コードが表示されますか? その意味をご確認ください。

新しい本体をデジタル設定する準備ができたら、モバイル用 Xbox アプリを iOS または Android モバイル デバイスで使用できます。 Google Play または Apple App ストアから Xbox アプリをダウンロードします。 アプリを開きます。 アプリを初めて使用する場合は、[本体を設定する] を選択します。 既にアプリにサインインしている場合は、ホーム画面の右上隅にある [本体] アイコンを選択し、[本体のセットアップ] を選択します。 [Xbox アプリで設定] の画面で提供されたコードを入力します。 「Xbox が Wi-Fi ネットワーク [お使いのネットワーク] への参加の許可を求めています」 というメッセージが表示されたら、[参加] を選択します。

推奨パスは、デバイスが更新された 2023 セキュア ブート証明書と必要な OEM ファームウェア更新プログラムを確実に受け取れるようにすることです。

Xbox ボタン を押してガイドを開き、[ストア] に移動します。 [検索] を選択し、ボックスに「insider」と入力して、[Xbox Insider バンドル] を選択します。 [取得] または [インストール] を選択します。 これにより、Xbox Insider Hub と問題の報告アプリの両方がインストールされます。 注意Store アプリに移動するか、[マイ ゲーム & アプリ] > [すべて表示] > [アプリ] で、いつでもアプリをインストールまたは別の本体に再インストールできます。 問題の報告アプリがデバイスにまだインストールされていない場合は、同じ手順を使用してインストールしてください (「Insider プレビューのフィードバックの提供方法」セクション)。

Xbox アプリでコンテンツをダウンロードまたはインストールする際に発生するエラー コード 0x87e00016 を修正する方法について説明します。

このリンカー オプションは、Windows セキュリティ センターにコンポーネントを登録するマルウェア対策と詐欺対策のシナリオに必要です。 信頼された署名 (旧称 Azure Code Signing) を使用して IntegrityCheck にリンクされたユーザー モードの PEs に署名する必要があります。 クロス署名プログラム は非推奨であり、新しい署名証明書は発行されません。 Windows は、クロス署名プログラムによって署名された既存のバイナリを引き続き信頼します。 Microsoft ではまず、Windows 11 バージョン 21H2 でユーザー モードの PEs の署名要件が導入されました。