『セキュアブートをオンにしても、新しい証明書が確認できません。』のクチコミ掲示板

[30350537]

YouTubeでセキュアブート証明書の有効期限が今年の6月で切れると聞いて、セキュアブートをオンにしました。
BIOSは 村瀬典子さんのクチコミを見て更新したので、1.70です。アップデートしたのは2年以上前のことです。
ウェブサイトにあるBIOSの最新バージョンは、この質問をしている2026年4月19日の時点では1.70のままですね。
とりあえずウィンドウズアップデートを行い、最新バージョンになっていることを確認し、
証明書の有効期限が更新されているか確認してみました。（ウィンドウズは11）

管理者としてターミナルを実行
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI kek).bytes) -match 'Microsoft Corporation KEK 2K CA 2023')
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')

結果、 両方ともfalseで、 新しい証明書が確認できませんでした。
数日経ってから、有効期限の更新がされているか再度確認したところ、相変わらず両方ともfalseでした。

皆様、両方ともtrueと出た方はいらっしゃいますでしょうか。
また、どうすれば有効期限の更新がされるかご存じの方はいらっしゃいますでしょうか。

参考にしたYouTube
【要注意！】6月に起動しなくなるパソコンが続出する！と言われている件について【今すぐ確認しよう！】
パソコン博士TAIKI
https://www.youtube.com/watch?v=Go-QAyn2v50

書込番号：26457276

[揚げないかつパン]

有効期限が有効になるためにはWindowsが最新である事と、BIOSが対応してることの２つが求められます。
ならないならWindowsが最新ならASRockに最新の証明書が入ったBIOSを配布してもらうしかありません。
ASRockのサポートに2026年問題に対応してるか？対応BIOSは出るのか？を聞いてみましょう。

書込番号：26457315　スマートフォンサイトからの書き込み

[ベーたんmk�USR以降]

PK	KEK	DB

こんにちは。

【J5005-ITX】の「BIOS Ver.1.70」は2023年01月06日にリリースされていますが、私の使用している【X570M Pro4(Ver.5.80)】のPKを確認すると、有効期限は2023年07月11日〜となっています。
ASRockがどのくらいのマージンを持ってPKを更新しているのかは不明ですが、もしかしたらすでにPKの有効期限が切れているのかもしれません。

ただ、ASRockは2023年版のPK/KEK/DBを追加したBIOSを順次リリースしています。
今のところ2019年発売のモデルまではだいたい対応したようです。
もう少しまてば2018年発売モデルにも対応BIOSがリリースされるのではないでしょうか？
【J5005-ITX】はWindows11に対応しているようですし、、、。

ちなみに、サポートに催促すると2023年版のPK/KEK/DBを追加した「Ver.1.70Q」というテスト版のBIOSを送ってもらえる、、、かもしれません。
https://winraid.level1techs.com/t/asrock-j5005-j5040-gemini-lake-bios/35667/15

書込番号：26457597

[クールシルバーメタリック]

https://www.asrock.com/support/faq.jp.asp?id=551
ASRock の FAQ には、特になにもしないで待っててOKのような記載があります

まだ日にちに余裕があるし、焦らずに待っててもいいかもです

書込番号：26457696

[uPD70116]

ユーザーがどうこうできるなら問題にはなっていないです。
ASRockに連絡して更新してくれるように促すしかないでしょう。
他に方法はありません。

書込番号：26458167

[30350537]

＞揚げないかつパンさん

ご回答ありがとうございます。
証明書の有効期限が更新されるためには、Windowsが最新である事と、BIOSが対応してることの２つが条件なんですね。
なるほど。
ということは、証明書の有効期限が更新されないのは、やはりBIOSが古いまま更新されていないことが原因なんですね。
サポートに聞いてみるしかないとおもうけど、ASROCKは答えてくれるだろうか。。。。


＞ベーたんmk�USR以降さん

ご回答ありがとうございます。
2019年発売のモデルまで、だいたい対応しているので、もう少しまてば2018年発売モデルにも対応BIOSがリリースされるかもしれないとのこと。

少し希望が持てました。ありがとうございます。


＞クールシルバーメタリックさん

ご回答ありがとうございます。
特になにもしないで待っててOKのような記載があるんですね。
それなら大人しく待つかっていうふうに思います。
あと1か月半ほどありますから。

＞uPD70116さん

ご回答ありがとうございます。
なるほど。PCが詳しい人にはそう思うのかも知れませんね。
ユーザーがどうこうできるものなのかどうか、私にはわからないのです。
私は「自分のやり方が悪いから証明書の有効期限が更新されないのか、それともBIOSが長いこと更新されてないようだからBIOSの問題なのか、どちらだろう」と思ったからこのような質問をしました。


新しい証明書が確認できた方はおらず、
また、どうすれば有効期限の更新がされるかは、BIOSが更新されなければ誰にもできない。
ということがわかりました。

ASROCKには、Windows11に対応している製品は、使えるようにしてくれないとユーザーが離れてしまうと思うので、なんとかするだろうと思うしかありません。

書込番号：26458747

[30350537]

投稿から３週間ほどたちました。

改めて有効期限の更新がされているか確認したところ、片方はfalseだったものの、もう片方はTureでした。
更新が進んでいるようです。

この３週間、特に何もしていません。
BIOSは1.70のままです。

クールシルバーメタリックさんのおっしゃる通り、焦らず待てばいいと思います。
でも、BIOSが1.70でない人は、アップデートする必要はあると思います。

書込番号：26470539