まだ更新されていません デバイスは、古いセキュア ブート証明書で実行されています。 セキュア ブート証明書の更新は、Windows Updateを介して自動的に適用されることが予想されます。

この更新プログラムでは、Windows 品質の更新プログラムには、データを対象とする信頼性の高いデバイスが追加され、新しいセキュア ブート証明書を自動的に受信できるデバイスの範囲が広がります。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。 この更新プログラムは、対象となるデバイス のC:\Windows の下に新しい SecureBoot フォルダーを追加します。 このフォルダーには、デバイスフリート全体で更新プログラムを積極的に管理する IT プロフェッショナルを持つ組織向けのサンプル スクリプトが含まれています。

これは、デバイスのファームウェアに格納されている信頼されたデジタル証明書 (証明機関または CA とも呼ばれます) のセットに対して、プレブート ソフトウェアのデジタル署名を検証することによって機能します。 業界標準として、UEFI セキュア ブートは、プラットフォーム ファームウェアが証明書を管理する方法、ファームウェアを認証する方法、およびオペレーティング システム (OS) がこのプロセスとどのようにインターフェイスするかを定義します。 UEFI とセキュア ブートの詳細については、「 セキュア ブート」を参照してください。

更新プログラムの展開方法 セキュア ブート証明書の更新プログラムの対象となるデバイスには、複数の方法があります。 設定やイベントなど、展開の詳細については、このドキュメントの後半で説明します。

推奨パスは、デバイスが更新された 2023 セキュア ブート証明書と必要な OEM ファームウェア更新プログラムを確実に受け取れるようにすることです。

ガイダンスは、OEM がファームウェアの既定値を新しい証明書に変更する更新プログラムをリリースしていない限り、セキュア ブート構成を変更または更新しないことをお勧めします。

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイスは 引き続き正常に起動して動作 し、標準の Windows 更新プログラムが引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。 PC の状態は、 Windows セキュリティ アプリ で確認できます。

パスキーを使用したサインインで問題が発生した場合は、以下のセクションのエラー メッセージまたはシナリオをチェックし、展開を選択して詳細を確認します。 新しいデバイスを取得する場合は、パスキーをもう一度設定する必要がある場合があります。 完了したら、アカウントから古いパスキーを安全に削除できます。 ヒント. 最初に新しいパスキーを設定してから、アカウントに適用されなくなったパスキーをチェックして削除します。 "問題が発生しました" エラーは、アカウント資格情報からデバイス接続に関する多くの問題によって発生する可能性がありますが、一般的な原因を次に示します。

Microsoft Copilot、Microsoft 365、Windows 11、Surface などのハウツー記事、ビデオ、トレーニングを検索します。

この記事では、Microsoft アカウントを安全に保ち、攻撃に対する防御を強化し、侵害された場合に回復しやすくするためのさまざまな方法について説明します。 以下の手順を実行します。 1. Microsoft Authenticator スマートフォン アプリを使用してパスワードなしでサインインする. Microsoft Authenticator スマートフォン アプリを使うと、Microsoft アカウントにセキュリティ層が追加されるだけでなく、パスワードを使用せずにスマートフォンからアカウントにサインインすることも可能になります。 2. パスワードレスで Microsoft アカウントを使用する. パスワードレス化は、次世代のアカウント セキュリティです。 シンプルで高速、安全。