セキュア ブート証明書を更新できない場合

概要 

Microsoft は、進化するブート レベルの脅威に対する保護を維持するために、更新されたセキュア ブート証明書を Windows デバイスに展開しています。 ほとんどのデバイスは、Windows Updateを介してこれらの更新プログラムを自動的に受信します。 この記事では、一部のデバイスがセキュア ブート証明書の更新をブロックされる理由、この意味、および考慮できるアクションについて説明します。 

セキュア ブートの概要 

セキュア ブートは、起動するたびに PC をチェックする Windows 機能です。 Windows が読み込まれる前に、セキュア ブートは、実行しようとしているソフトウェアが信頼できるソースによって署名されていることを確認します。 署名が認識されない場合、PC はそのソフトウェアを起動しません。 これにより、Windows が起動する前に読み込もうとする可能性がある主要なマルウェア クラスがブロックされます。 

デバイスを保護するために、セキュア ブートは、元の機器メーカー (OEM) のみがこのルート レベルで PC への変更を承認できるように設計されています。  

完全な更新プログラムを受け取っていない理由 

Windows セキュリティ アプリは、デバイスのセキュア ブート状態が最新かどうか、または製造元からのファームウェアの更新が必要かどうかをチェックする最も簡単な方法です。 

ほとんどの PC では、セキュア ブート証明書の完全なセットは、Windows Updateを介して自動的にインストールされます。 一部のデバイスでは、必要なセキュア ブート更新プログラムをインストールする前に、PC の製造元からのファームウェア更新プログラムが必要です。 多くの OEM は、標準の更新プログラム チャネルを通じてこれらのファームウェア更新プログラムを積極的にリリースしています。 ファームウェアの更新が必要な場合は、次の手順のために OEM のセキュア ブート サポート ページをチェックします。 

場合によっては、Windows セキュリティは、次のいずれかのメッセージを表示することで、セキュア ブート証明書の更新が一時的に一時停止またはブロックされていることを示す場合があります。 

新しいセキュア ブート証明書をインストールできない場合はどうなりますか?

デバイスが新しい証明書なしで有効期限に達した場合は、引き続き正常に起動して動作します。 Standard Windows 更新プログラムは引き続きインストールされます。 ただし、初期ブート プロセスに対する脅威に対処する新しいセキュリティ更新プログラムがリリースされると、デバイスはそれらを受け取ることができず、最新の保護を受け取ることができません。 

時間が経つにつれて、新しい脅威が発生すると、この期限切れの状態のデバイスは徐々に保護されなくなります。  セキュア ブートに依存する機能 (デバイスの暗号化や特定のスタートアップ ソフトウェアなど) も、更新されたセキュリティ保護が必要な場合に正常に動作しなくなる可能性があります。 

リソース

• セキュア ブートの詳細