重要 2025 年 7 月 8 日にリリースされた Windows セキュリティ更新プログラム、またはそれ以降の更新プログラムは、通常の月次更新プロセスの一環として適用する必要があります。 この記事は、BlackLotus UEFI ブートキットによって利用される、公開されているセキュア ブート バイパスに対する緩和策の評価を開始する必要がある組織に適用されます。 さらに、積極的なセキュリティ スタンスをとったり、ロールアウトの準備を開始したりすることもできます。 このマルウェアには、デバイスへの物理的アクセスまたは管理アクセスが必要であることに注意してください。

PC でのゲーム サービスのインストールまたは更新で問題が発生した場合、または PC 用 Xbox アプリでコンテンツが欠落した状態で起動していることに気付いた場合は、PC 用ゲーム サービス修復ツールをダウンロードして実行してください。 注意 場合によっては、PC のローカル管理者としてログインしていない限り、ゲーム サービス修復ツールを実行できないことがあります。 これは、Windows OS が 22H2 以前の場合に発生します。 ゲーム サービス修復ツールを実行できない場合は、Windows OS のバージョンを更新する必要があります。 PC 用ゲーム サービス修復ツールが PC 用 Xbox アプリに直接統合されました。

これらのコア アクティビティに加えて、証明書の展開専用の制御機能ロールアウト (CFR) への参加をクライアント デバイスにオプトインするオプションなど、いくつかの展開支援を提供します。 準備、監視、デプロイ、修復を通じて、デバイス フリート全体でセキュア ブート証明書の更新を計画して実行します。 フリート全体でセキュア ブートの状態を確認する: セキュア ブートは有効になっていますか? 2012 年以降に製造されたほとんどのデバイスでは、セキュア ブートがサポートされており、セキュア ブートが有効になっている状態で出荷されます。 デバイスでセキュア ブートが有効になっていることを確認するには、次のいずれかの操作を行います。

問題の解決策を見つけるには、Xbox サポート検索バーにエラー コードまたはメッセージを入力します。 ゲームをプレイしているときに、画面やピクシレーションに予期しない画像が表示された場合 (画像が正しく表示されない場合)、ディスプレイ ドライバーに問題が発生する可能性があります。 サウンドが歪んでいる場合、またはまったく動作していない場合は、オーディオ ドライバーに問題がある可能性があります。 Xbox ゲーマータグでサインインしている場合でも、ゲームをプレイするときに別のサインインが必要なゲームもあります。

このページでは、Windows デバイスでのセキュア ブート関連の問題の診断と解決に関する管理者とサポート の専門家をガイドします。 トピックには、セキュア ブート証明書の更新エラー、正しくないセキュア ブートの状態、予期しない BitLocker 回復プロンプト、セキュア ブート構成の変更後のブート エラーが含まれます。 このガイダンスでは、Windows のサービスと構成を確認し、関連するレジストリ値とイベント ログを確認し、ファームウェアまたはプラットフォームの制限に OEM 更新が必要なタイミングを特定する方法について説明します。 このコンテンツは、既存のデバイスの問題を診断するためのものです。 これは、新しいデプロイを計画するためのものです。

デバイスをワイヤレスで接続する場合は、5 GHz ネットワーク を使用します (2.4 GHz ネットワークでは電波障害が発生する場合があります)。 デュアルバンド ルーターを使用している場合は、5 GHz シグナルを有効にするか、分離する必要がある場合があります。 その後、デバイスがすべて同じシグナルに接続されていることを確認します。 方法がわからない場合には、デバイスの製造元のサポート サイトを確認するか、ISP にお問い合わせください。 使用可能な場合は、デバイスの電源設定をベスト パフォーマンス モードに変更します。 また、可能な場合は、ネットワークへの有線イーサネット接続を使用することが、ネットワーク品質に最適なオプションであることに留意してください。

この問題により、不要なストレージの使用が発生し、Windows 更新プログラムのインストール時間が長くなりました。 [ネットワーク セキュリティとコンテナー] 修正済み: CharNextW 関数で、GB18030-2022 準拠の文字レンダリングが正しくない問題が発生しました。 関数は非推奨となり、最新の ICU ベースのソリューションに置き換えられ、GB18030-2022 要件の適切な処理が保証されています。 [DHCP サーバー (既知の問題] 修正済み: DHCP サーバー サービスが断続的に応答を停止し、クライアントの IP 更新に影響する問題を修正しました。

セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。 これらのモジュールには、UEFI ファームウェア ドライバー (Option ROM など)、ブート ローダー、アプリケーションが含まれます。 セキュア ブート プロセスの最後の手順として、ファームウェアはセキュア ブートがブート ローダーを信頼するかどうかを確認します。 その後、ファームウェアはブート ローダーに制御を渡します。 これにより、検証、メモリへの読み込み、Windows OS の起動が行われます。

この記事では、Windows 10でアプリとプログラムを修復し、設定を使用して再インストールせずにアプリの一般的な問題を修正する方法について説明します。 [スタート] > [設定] > [アプリ] > [アプリと機能] の順に選択します。 修復する対象のアプリを選択します。 アプリの名前の下にある [ 詳細オプション ] を選択します (一部のアプリにはこのオプションがありません)。 開いたページで、使用可能な場合は [ 修復 ] を選択します。 使用できない場合または問題が解決しない場合は、 [リセット] を選択します。 コントロール パネルでプログラムを修復します。

This document describes support for deploying, managing, and monitoring the Secure Boot certificate updates using Windows registry keys. The keys consist of the following: One key to trigger the deployment of the certificates and boot manager on the device. Two keys for monitoring status of the deployment.