『セキュアブートの証明書の更新状況』 の クチコミ掲示板

[turion]

H110M(msi)	H110M(msi)	Dell 11-3162

皆さまのマシンは更新できましたか

確認方法
設定＞プライバシーとセキュリティ＞Windowsセキュリティ＞セキュアブートを参照

更新の必要はありません」となっていれば証明書の更新完了です

最新のメーカー製以外で成功したマシン
H110M(msi)

UEFIにKey Managementの項目がある
セキュアブートを設定するときにenroll securebootkeyと登録を促される
UEFIを確認したら
KEKが2になっていた、新しい証明書が追加された模様
設定後、6月のセキュリティパッチ適用で更新されていたことを確認
あっけなく終了、UEFIのできが良かった感想

未完了

Z170(AsRock)
UEFIにKey Managementの項目がない
従ってUEFIでキーのインストールが確認できない
BIOSは最新
セキュアブートの更新が起動するとフリーズした(タスクスケジューラで起動)
更新を停止していたが案内に従いセキュアブートキーを再インストールしたらセキュアブートで起動しなくなった

Dell　11-3162(SkyLake)
UEFIにKey Managementの項目がある
PK/KEKが各1でdefaultと表示
DBもdefault
DBx495と多い

これも更新できそうも無いです

推測
更新はUEFIのでき、対応による
AsRockはは厳しいものがありそう
MSIは良く出来ていて素晴らしかった
ASUS他社はどうなの興味があります

皆さまの更新情報レポート、特に古いものお待ちしています

書込番号：26503068

[むうsan]

自分と周辺の状況です。
ASUS ROG STRIX Z490-G GAMING→CA2023更新済(BIOSアップデート)
Lenovo ThinkPad X390→CA2023更新済(BIOSアップデート)
DELL上記と同時期ノートパソコン→CA2011から更新できない

書込番号：26503215

[turion]

＞むうsanさん

レポありがとうございました

＞ASUS ROG STRIX Z490-G GAMING

新しいマザーですね

＞Lenovo ThinkPad X390

8世代、2018年製Lenovo良かったですね
BIOSがちゃんと出来ていたと思います
ここはドライバーとかも提供が良かったと思います

＞DELL上記と同時期ノートパソコン→CA2011から更新できない

セキュアブートは設定できても更新できない、同じ症状と思います
BIOSの作りが悪いか、或いは更新に備えた容量が足りない、他のセキュリティなど
家のはディスプレイアダプターのドライバーセキュリティ、無線のドライバーも引っかかっていて5Gの無線が接続できないのです

証明書が更新できる、出来ないはそもそもの作りによることが多そうです
※ASUS Z77は更新できました、TPMはだめでしたが

書込番号：26503389

[turion]

Z77V-pro

ASUSの古いマザー、Z77が
簡単にセキュアブートの更新が出来たので確認してみました

もともとはWindows10でWin11 24h2に裏技でアップ゜デートしたマシンです
TPMはオンできません

でも2023に更新されているのが分かります

書込番号：26505371

[turion]

Dellのノートパソコン

Dell 11-3162

こちらも調べてみました
感じで言うとレジストリで更新を禁止しているように思えます

書込番号：26505381