業界標準として、UEFI セキュア ブートは、プラットフォーム ファームウェアが証明書を管理する方法、ファームウェアを認証する方法、およびオペレーティング システム (OS) がこのプロセスとどのようにインターフェイスするかを定義します。 UEFI とセキュア ブートの詳細については、「 セキュア ブート」を参照してください。 セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。

これらの証明書は、ファームウェアの Signature Database (DB) 変数と Key Exchange Key (KEK) 変数に格納されます。 Microsoft は、デバイスのファームウェアに含めるために、元の機器メーカー (OEM) エコシステム全体で同じ 3 つの証明書を提供しています。

製品ライセンス認証ポータルは、さまざまな永続的な Microsoft 製品のライセンス認証を可能にし、接続されているデバイスと接続されていないデバイスの両方をサポートします。 この進化により、すべてのユーザーに最新の合理化されたインターフェイスを提供しながら、アクティブ化がシンプルで柔軟で信頼性の高いままであることを保証します。 この記事では、製品ライセンス認証ポータルについて説明し、永続的な Microsoft 製品のライセンス認証をサポートする方法について説明します。 製品ライセンス認証ポータルにアクセスするには、人間のオペレーターが CAPTCHA を完了し、サポートされているアカウントの種類で認証する必要があります。 次のアカウントの種類がサポートされています。

サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

Outlook で電子メール メッセージを 暗号化 すると、読み取り可能なプレーン テキストからスクランブルされた暗号テキストに変換されます。 メッセージの暗号化に使用される 公開キー と一致する 秘密キー を持つ受信者のみが、読み取りのためにメッセージを解読できます。 対応する秘密キーを持たない受信者には、解読できないテキストが表示されます。 デジタル署名は、 電子メール メッセージの送信者の ID を確認します。 デジタル署名を含むメッセージを受け取ると、送信者が誰であると言うのかを信頼できます。 電子メールにデジタル署名を挿入する場合は、サード パーティによって検証されるデジタル ID (証明書) をインストールする必要があります。

信頼された署名 (旧称 Azure Code Signing) を使用して IntegrityCheck にリンクされたユーザー モードの PEs に署名する必要があります。 クロス署名プログラム は非推奨であり、新しい署名証明書は発行されません。

この記事では、Office ドキュメントで使用するデジタル署名を取得または作成する方法について説明します。 Office ドキュメントで使用する方法の詳細については、「Office ファイルで デジタル署名を追加または削除する」を参照してください。 デジタル署名または ID は、より一般的に デジタル証明書 と呼ばれます。 Office ドキュメントにデジタル署名するには、現在の (期限切れではない) デジタル証明書が必要です。 デジタル証明書は通常、証明機関 (CA) によって発行されます。 これは、他の当事者が使用するためにデジタル証明書を発行する信頼されたサード パーティエンティティです。

このメッセージは、organizationが、デバイスがorganizationのリソースにアクセスできないようにポリシーを設定したことを意味します。 この問題を解決するには、ヘルプデスクに問い合わせる必要があるかもしれませんが、最初に試すことができるいくつかのことを次に示します。 organizationでは、リソースへのアクセスを保護するためのセキュリティ ポリシーの一部として、職場または学校アカウントを使用して Edge ブラウザーでサインインする必要があります。 そのポリシーが設定されている場合は、次のようなメッセージが表示されることがあります。

The cross-signing program is deprecated and new signing certificates will not be issued. Windows will continue to trust the existing binaries signed by the cross-signing program.

デバイスを登録すると、organizationのサービスに電話でアクセスできますが、電話へのorganizationアクセスは許可されません。 管理者の場合は、「SMS ベースの認証に対するユーザーの構成と有効化」 で詳細を確認できます。