更新プログラムの展開方法 セキュア ブート証明書の更新プログラムの対象となるデバイスには、複数の方法があります。 設定やイベントなど、展開の詳細については、このドキュメントの後半で説明します。

新しいセキュア ブート証明書をインストールできない場合はどうなりますか? デバイスが新しい証明書なしで有効期限に達した場合は、引き続き正常に起動して動作します。 Standard Windows 更新プログラムは引き続きインストールされます。

Microsoft は、非正規アクセサリーおよび非正規ゲームの使用防止のため、ならびに Xbox 本体、Kinect センサー、または正規アクセサリーの技術上の制限、セキュリティー、または不正行為に対処するシステムを保護するために、Xbox ソフトウェアの更新を含む技術的措置を講じることができるものとします。 Microsoft は、お客様に対して通知を行うことなく、随時 Xbox ソフトウェアを更新して、例えば、技術上の制限、セキュリティー、または不正行為に対処するシステムの更新を行うことができるものとします。 お客様は、非正規アクセサリーまたは非正規ゲームを使用してはなりません。

XBOX プロファイルおよびデバイスに影響を与える可能性がある、さまざまな種類の使用停止措置について説明します。

デバイスのセキュア ブート証明書の更新状態を簡単に理解できるように、各バッジ アイコンとそれに関連するガイダンス テキストは、特定の更新状態に対応しています。 注 緑色のチェックマークだけでは、証明書が更新されていることを確認できません。

資格情報マネージャーでは、Web サイト、接続したアプリケーション、ネットワークへのサインイン用に保存した資格情報を表示および削除できます。 資格情報マネージャーを開くには、タスク バーの検索ボックスに「資格情報マネージャー」と入力し、 [資格情報マネージャー コントロール パネル] を選択します。 [Web 資格情報] または [Windows 資格情報] を選択して、管理する資格情報にアクセスします。 資格情報マネージャーにアクセスする方法について説明します。

新しいブート レベルの脅威に対する保護を維持するために、Microsoft は新しい 2023 証明書セットでデバイスを更新しています。 ほとんどのデバイスではこれらの更新プログラムが自動的に受信されますが、一部のシステムでは追加のファームウェア更新プログラムが必要になる場合があります。 デバイスが新しい証明書なしで有効期限に達した場合でも、正常に起動して動作します。 Standard Windows 更新プログラムは引き続きインストールされます。 ただし、デバイスは、初期ブート プロセスの新しいセキュリティ保護を受け取れなくなります。

このドキュメントでは、Windows レジストリ キーを使用したセキュア ブート証明書の更新プログラムの展開、管理、監視のサポートについて説明します。 キーは次で構成されます。 デバイス上の証明書とブート マネージャーのデプロイをトリガーする 1 つのキー。 デプロイの状態を監視するための 2 つのキー。 2 つの利用可能なデプロイのオプトイン/オプトアウト設定を管理するための 2 つのキーが役立ちます。 これらのレジストリ キーは、デバイス上で手動で設定することも、使用可能なフリート管理ソフトウェアを使用してリモートで設定することもできます。

中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新 プログラム」を参照してください。

このリンカー オプションは、マルウェア対策および不正行為対策のシナリオでコンポーネントを Windows セキュリティ センターに登録するために必要です。 信頼された署名 (以前の Azure コード署名) を使用して、整合性チェックにリンクされたユーザー モード PE に署名する必要があります。 クロス署名プログラム は非推奨となり、新しい署名証明書は発行されません。 Windows は、クロス署名プログラムによって署名された既存のバイナリを引き続き信頼します。 Microsoft は、Windows 11 バージョン 21H2 で初めてユーザー モード PE の署名要件を導入しました。