『セキュアブートをオンにしても、新しい証明書が確認できません。』のクチコミ掲示板

[30350537]

YouTubeでセキュアブート証明書の有効期限が今年の6月で切れると聞いて、セキュアブートをオンにしました。
BIOSは 村瀬典子さんのクチコミを見て更新したので、1.70です。アップデートしたのは2年以上前のことです。
ウェブサイトにあるBIOSの最新バージョンは、この質問をしている2026年4月19日の時点では1.70のままですね。
とりあえずウィンドウズアップデートを行い、最新バージョンになっていることを確認し、
証明書の有効期限が更新されているか確認してみました。（ウィンドウズは11）

管理者としてターミナルを実行
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI kek).bytes) -match 'Microsoft Corporation KEK 2K CA 2023')
([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')

結果、 両方ともfalseで、 新しい証明書が確認できませんでした。
数日経ってから、有効期限の更新がされているか再度確認したところ、相変わらず両方ともfalseでした。

皆様、両方ともtrueと出た方はいらっしゃいますでしょうか。
また、どうすれば有効期限の更新がされるかご存じの方はいらっしゃいますでしょうか。

参考にしたYouTube
【要注意！】6月に起動しなくなるパソコンが続出する！と言われている件について【今すぐ確認しよう！】
パソコン博士TAIKI
https://www.youtube.com/watch?v=Go-QAyn2v50

書込番号：26457276

[揚げないかつパン]

有効期限が有効になるためにはWindowsが最新である事と、BIOSが対応してることの２つが求められます。
ならないならWindowsが最新ならASRockに最新の証明書が入ったBIOSを配布してもらうしかありません。
ASRockのサポートに2026年問題に対応してるか？対応BIOSは出るのか？を聞いてみましょう。

書込番号：26457315　スマートフォンサイトからの書き込み

[ベーたんmk�USR以降]

PK	KEK	DB

こんにちは。

【J5005-ITX】の「BIOS Ver.1.70」は2023年01月06日にリリースされていますが、私の使用している【X570M Pro4(Ver.5.80)】のPKを確認すると、有効期限は2023年07月11日〜となっています。
ASRockがどのくらいのマージンを持ってPKを更新しているのかは不明ですが、もしかしたらすでにPKの有効期限が切れているのかもしれません。

ただ、ASRockは2023年版のPK/KEK/DBを追加したBIOSを順次リリースしています。
今のところ2019年発売のモデルまではだいたい対応したようです。
もう少しまてば2018年発売モデルにも対応BIOSがリリースされるのではないでしょうか？
【J5005-ITX】はWindows11に対応しているようですし、、、。

ちなみに、サポートに催促すると2023年版のPK/KEK/DBを追加した「Ver.1.70Q」というテスト版のBIOSを送ってもらえる、、、かもしれません。
https://winraid.level1techs.com/t/asrock-j5005-j5040-gemini-lake-bios/35667/15

書込番号：26457597

[クールシルバーメタリック]

https://www.asrock.com/support/faq.jp.asp?id=551
ASRock の FAQ には、特になにもしないで待っててOKのような記載があります

まだ日にちに余裕があるし、焦らずに待っててもいいかもです

書込番号：26457696

[uPD70116]

ユーザーがどうこうできるなら問題にはなっていないです。
ASRockに連絡して更新してくれるように促すしかないでしょう。
他に方法はありません。

書込番号：26458167

[30350537]

＞揚げないかつパンさん

ご回答ありがとうございます。
証明書の有効期限が更新されるためには、Windowsが最新である事と、BIOSが対応してることの２つが条件なんですね。
なるほど。
ということは、証明書の有効期限が更新されないのは、やはりBIOSが古いまま更新されていないことが原因なんですね。
サポートに聞いてみるしかないとおもうけど、ASROCKは答えてくれるだろうか。。。。


＞ベーたんmk�USR以降さん

ご回答ありがとうございます。
2019年発売のモデルまで、だいたい対応しているので、もう少しまてば2018年発売モデルにも対応BIOSがリリースされるかもしれないとのこと。

少し希望が持てました。ありがとうございます。


＞クールシルバーメタリックさん

ご回答ありがとうございます。
特になにもしないで待っててOKのような記載があるんですね。
それなら大人しく待つかっていうふうに思います。
あと1か月半ほどありますから。

＞uPD70116さん

ご回答ありがとうございます。
なるほど。PCが詳しい人にはそう思うのかも知れませんね。
ユーザーがどうこうできるものなのかどうか、私にはわからないのです。
私は「自分のやり方が悪いから証明書の有効期限が更新されないのか、それともBIOSが長いこと更新されてないようだからBIOSの問題なのか、どちらだろう」と思ったからこのような質問をしました。


新しい証明書が確認できた方はおらず、
また、どうすれば有効期限の更新がされるかは、BIOSが更新されなければ誰にもできない。
ということがわかりました。

ASROCKには、Windows11に対応している製品は、使えるようにしてくれないとユーザーが離れてしまうと思うので、なんとかするだろうと思うしかありません。

書込番号：26458747

[30350537]

投稿から３週間ほどたちました。

改めて有効期限の更新がされているか確認したところ、片方はfalseだったものの、もう片方はTureでした。
更新が進んでいるようです。

この３週間、特に何もしていません。
BIOSは1.70のままです。

クールシルバーメタリックさんのおっしゃる通り、焦らず待てばいいと思います。
でも、BIOSが1.70でない人は、アップデートする必要はあると思います。

書込番号：26470539

[turion]

＞30350537さん

＞セキュアブート証明書の有効期限が今年の6月で切れると聞いて、セキュアブートをオンにしました

この時、セキュアブートの証明書をデフォルトで登録するように促されませんでしたか
あとセキュアブートの項目に"KeyManagement"などありませんか

あれば其処にキーの内容が見られます
ワタシのはZ170(AsRock)なので項目がありませんでした
その後更新されませんか
設定＞プライバシー＞Windowsセキュリティ＞デバイスセキュリティ
を見れば更新されたか分かります

H110(msi)は1月ほど前、セキュアブートを設定しその時キーをシステムから読み込んで6月のセキュリティWindowsUpdate実行し
なんと直ぐにセキュアブートの証明書が更新登録されました

AsRockはやや更新が難しそうです

書込番号：26501230

[30350537]

＞turionさん

ご回答ありがとうございます。

>この時、セキュアブートの証明書をデフォルトで登録するように促されませんでしたか
>あとセキュアブートの項目に"KeyManagement"などありませんか

うーん。あまり覚えておりませんが、証明書をデフォルトで登録するように促されなかったような気がします。
セキュアブートの項目の"KeyManagement"という項目は、
ファイル名を指定して実行で、msinfo32を実行するとでてくる、システム情報というものにあるのでしょうか？
私のPCのシステム情報には見当たりませんでした。
また、UEFIにもないみたいです。（UEFIを一通り見ましたけど、ありませんでした。）

セキュアブートを有効化にする際に
［Secure Boot can be enabled when System User Mode. Repeat operation after enroll Platform Key(PK)］
というメッセージが表示されセキュアブートを有効化できなくて困りましたが、それとは関係ないですよね。
(その件はあるブログに解決法が載っていたので、解決しました。)

未だに片方だけTrueでもう片方がFalseです。
何がいけないんですかねえ。
パソコンはこういう素人が知り得ないことばかりで、普通に使うのも大変です。

書込番号：26501370

[turion]

KeyManagement	Key詳細

＞30350537さん

＞証明書をデフォルトで登録するように促されなかったような気がします

家のZ170ですとインストールとなっていたと思います

＞セキュアブートの項目の"KeyManagement"という項目は

写真はmsi H110M PRO-VHです
スカイレイク時代、そちらより2世代前ですね
しかもローエンドの大衆的なマザーです
キーの詳細のうち、2番目がKEKと言われるもので更新されると新しいものが追加されるので2個になります
3番目がDB、4番目がDBxだと思います

＞after enroll Platform Key(PK)

それが出るということは今までセキュアブートが設定されていなかったので工場出荷のPKを登録してセキュアブートを有効にせよということです
(msiはそのメッセージでした)

＞片方はfalseだったものの、もう片方はTureでした

msinfo32で確認したらセキュアブートは有効になっていると思います

設定＞プライバシー＞Windowsセキュリティ＞デバイスセキュリティで
セキュアブートに更新の必要はありません
と表示されれば完了です

msi H110Mは設定して6月のWindowsアップデートのパッチをインストールしたら完了していました
なお、Z170はキー更新が開始するとフリーズしました
それよりマシですし暫く待っても良いと思います

書込番号：26501767

[turion]

AsRockで割と新しそうなセキュアブートの設定画面があったので貼っておきます

https://nebalog.com/upgrade-to-windows11-with-asrock/

"KeyManagement"という項目

キーは「インストールする」となっています

書込番号：26502380

[30350537]

＞turionさん

詳細なご回答ありがとうございます。
返信が遅れてすみません。
疲れていると内容がよく理解できないので、元気なときにこのPCに取り組む機会があまりなくて遅れてしまいました。

KeyManagementの項目はUEFIの中には見当たりませんでした。
SSDは２台ついていますが、どちらもGPTです。

セキュアブートのせいかどうかわかりませんが、本日ついにウィンドウズが起動しなくなってしまいました。
UEFIは起動するのですが、セキュアブートをオンにしても、UEFIしか起動しません。
デリートもF2も押してないのに、UEFIが起動するのです。
UEFIから抜けてもすぐまたUEFIが起動する。ほとほと困りました。

動画編集用デスクトップと、居間のノートPCがあるので、PCでやることはそちらでやるのでいいのですが、
このマザーは、夏用に「熱くならないPCを」ということで、余っているSSDとHDDの活用も兼ねて組み立てたのですが、夏になると調子が悪くなるという全く役立たずでした。
CPUが熱いからかと思い、ケースファンを取り付けるためにケースを買い替えたり、（しかもファンをあてても変化無し）
購入当時、M.2という初めて聞く規格にもハマりましたし、こいつのせいで色々無駄な買い物をしました。時間も奪われました。

もう参りました。
起動しなくなった原因を探る気力もありません。
SSDなど、使える部分を他に流用して捨てることにします。
変なものに手を出さなければよかったです。いい勉強させてもらいました。

思えば購入当初からこのマザーには、困らされ続けでした。
今までまともに使えている期間のほうが少ないです。いつもトラブルに会っていました。
私との相性が悪いんですかね。

せっかく詳細に教えてくださったのに申し訳ないのですが、このマザーの使用をあきらめます。

turionさん
uPD70116さん
クールシルバーメタリックさん
ベーたんmk�USR以降さん
揚げないかつパンさん
本当にありがとうございました。
皆様の御多幸をお祈り申し上げております。

書込番号：26517410