セキュアブートの証明書失効問題
昨日、ちえりあの講座 で、西区民センターへ行って、
2026年６月、Windows11 のセキュアブートの証明書が失効
という、プリントをいただきました。
以下のことを確認しましょうと書いてあって、
スタートメニュー ＞ Windows ツール ＞ システム情報 をダブルクリック。
と、書いてありました。
とりあえず、確認には、
Windows11に対応してる、Dynabook B65/HV を使いました。
スタートメニュー ＞ Windows ツール って、使ったことなくて、
こんなところに、「システム情報」があるんだと、
へんなことに感心したりして、で、
「システム情報」をダブルクリックだったなと、
「セキュアブートの状態」が「有効」か確認する。
これは、有効になっていたので、
その他、有効化前の確認事項 と書いてあって、
「BIOS モード」が、「UEFI」であるか、
これは、↑ 画面で、確認できましたが、あと、
ディスク形式がGPTであるか、
「TRM2.0」が有効になってるか、
ディスク形式がGPTであるか、
Windows のディスク形式って、どこでわかるの？
グーグル検索したら、AIによる概要 に、
「スタートボタン（Windowsマーク）を右クリックし、
メニューから「ディスクの管理」を選択します」とあったので、
AIのいう通りに入って、
ディスクの管理画面の左、
まん中よりちょっと下「ディスク0」を右クリックして、
出てきた画面の「プロパティー」をクリック。
出てきた画面の「ボリューム」をクリック。
やっと、わかった！！！
GUID パーティション テーブル（GPT） 
ちなみに、Thinkpad W530 Corei7-3740QM で確認すると、
マスターブートレコード(MBR)と出てきます。
Thinkpad W530 は、こちらの記事 で、
Windows11 24H2 にアップデートしたパソコンです。
つまり、Windows11 非対応パソコンということ。
なので、「セキュアブートの状態」は、やはりというか、
「サポートされていません。」で、
「BIOS モード」は、「レガシ」になってます。
「TRM2.0」が有効になってるか
これは、調べなくても、有効になってると思うけど、
いちよう、グーグル検索してみました。AIによる概要
1 キーボードの「Windows」キーを押しながら「R」キーを押します。
2 入力欄に tpm.msc と入力し、Enterキーを押します。
3 「TPM 管理」ウィンドウが表示されます。
「状態」の項目に『TPM は使用の準備が整いました』と
表示されていれば有効になっています。
なるほど！と思って、試してみました。
Thinkpad W530 Corei7-3740QM も有効になってました。
YouTube でも、確認してみました
パソコン博士TAIKI さんのを観ておきました。
【要注意！】6月に起動しなくなるパソコンが続出する！
と言われている件について【今すぐ確認しよう！】
https://www.youtube.com/watch?v=Go-QAyn2v50&t=471s
YouTubeの概要欄の説明 ↓ が、すごくわかりやすい。
ーーーーーーセキュアブート確認手順ーーーーーーー
ファイル名を指定して実行から
msinfo32
セキュアブートが有効になっているか確認ーーーーーーー証明書の更新手順ーーーーーーー
管理者としてターミナルを実行（※ 管理者以外ではエラーが出ます）([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI kek).bytes) -match ‘Microsoft Corporation KEK 2K CA 2023’)
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match ‘Windows UEFI CA 2023’)
両方trueと出た場合 → 新しい証明書が入っている可能性が高く、更新は進んでいます
SNSなどで噂が広まっただけ
こちらのYouTube動画を見て、
https://www.youtube.com/watch?v=f6ONFNwlS7Q&t=2s
慌てて、Thinkpad W530 Corei7-3740QM の設定の、
Windows Update で、
「利用可能になったらすぐに最新の更新プログラムを
入手する」を、オンにしました。
このあとのことは、次の記事 で
コメント