B550M Pro4 のクチコミ掲示板

2026年6月証明書期限切れについて

[CapLock]

まだまだB550M Pro4 マザーボード売れてますね。

ところで2025/9にBIOS3.9で「セキュアブートキー (2023 KEK/DB/PK)」更新来てました。

これ2026年6月の証明書期限切れ対策ですよね
てっきりwindowsアップデートで更新できるかと思ってたのですがこれBIOS更新しなきゃならないのでしょうか？

windows11で普段はセキュアブートオンにしてます。

書込番号：26401195　スマートフォンサイトからの書き込み

[あさとちん]

＞CapLockさん

下記のとおりです。

Home、Pro、または Educationエディションを実行するWindows 10またはWindows 11デバイスを使用していて、Microsoft（Windows Update）から自動的に更新プログラムを取得する場合、何もする必要はありません。これらのデバイスは2026年6月までに段階的かつ自動的に新しいCA証明書を自動的に受け取ります。
https://www.say-tech.co.jp/contents/blog/yamanxworld/2025news033

書込番号：26401282

[揚げないかつパン]

どうもUEFIのアップデートは必須みたいです。

https://kuripe.jp/blog-entry-295.html

この辺りの説明がわかりやすいと思います。
マイクロソフトにも同様の説明がありますが、分かりにくい。

書込番号：26401293　スマートフォンサイトからの書き込み

[turion]

＞CapLockさん
＞揚げないかつパンさん

こんにちは
横から失礼します

---
「セキュアブート証明書の有効期限の確認方法」のAI回答
セキュアブート証明書の有効期限を確認するには、主に 「システム情報（msinfo32.exe）」またはPowerShellコマンドを使用する方法があります。これにより、セキュアブートの状態や、新しい証明書（Windows UEFI CA 2023など）が適用されているかを確認できます。

確認方法
1. システム情報（msinfo32.exe）で確認する
Windowsの検索バーに「msinfo32」と入力し、「システム情報」を開きます。
「セキュアブートの状態」の項目を確認します。

2. PowerShellコマンドで確認する
管理者権限でPowerShellを起動します。
以下のコマンドを実行します。 Confirm-SecureBootUEFI セキュアブートが有効な場合は「True」と表示されます。
新しい証明書（Windows UEFI CA 2023）が適用されているかを確認するには、以下のコマンドを実行します。 [System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023' 「True」と表示されれば、新しい証明書が適用されています。

うちのはFalseでした
BIOSの更新はありません
100番台のため
裏技Win11はダメそうですか

書込番号：26401349

[turion]

つづき

影響と対策
影響: 証明書の有効期限が切れると、セキュアブートのセキュリティ更新プログラムがインストールできなくなったり、2026年6月以降に署名されたサードパーティ製ソフトウェアが信頼されなくなったりする可能性があります。
対策: Windows Updateが有効な環境では、セキュアブート証明書は自動的に更新されるため、特別な作業は基本的に不要です。ただし、Windows Updateを制限している環境や、セキュアブートを無効にしている場合は手動での更新が必要になることがあります。

注意事項
セキュアブートはWindows 11の最小システム要件であり、有効にしておくことが推奨されます。
BIOSのアップデートが必要な場合もあります。

＞揚げないかつパンさん
仰る件ですね

書込番号：26401354

[turion]

https://www.say-tech.co.jp/contents/blog/yamanxworld/2025news033

<診断データを送信しない、管理されたデバイス: 診断データの送信を有効にする必要あり>


　WindowsおよびWindows Serverは少なくとも「必須」レベルの診断データの送信は既定で許可されていまが、企業や組織では、Enterprise、Educationエディション、およびWindows Serverで診断データの送信をオフにすることが可能です。しかし、MicrosoftによるセキュアブートCA証明書の更新を受け取るには、少なくとも「必須」レベルの診断データを送信するように許可する必要があります。診断データの許可設定は、グループポリシーやローカルポリシー、またはMDMポリシー（Intuneの構成プロファイルポリシー）で設定できます。

これですかね
あぁ面倒なことになりそうです

書込番号：26401359

[turion]

診断データは許可になっている
WindowsUpdateしてもFalseのままです

6月までに変わるのか分からない

皆さんのところはTrueでしょうか

書込番号：26401629

[CapLock]

結論から書きますとこのB550M Pro4に対してはUEFIファームウェアの更新が必要なようです。
これ→BIOSバージョン3.9 ：Update Secure Boot Key (2023 KEK/DB/PK).
https://www.asrock.com/mb/AMD/B550M%20Pro4/index.jp.asp#BIOS

セキュアブートについて
マイクロソフトのいう何もしなくてもいい"ほとんどの"といってるその対象範囲は
2024年以降に新発売された主要なメーカー製PC(HP,Dell,NECとか)のことです。
これはすでにセキュアブートキーが2023に新しくなってる。

逆にユーザーが対応する必要があるのは2023年以前に発売されたメーカー製パソコン、自作用マザーボードです。
これはセキュアブートキーが2011のままか、そもそもセキュアブート非対応もありえるので
ファームウェア更新ができるのかメーカーに問い合わせ必要です。


セキュアブートについてガッツリ調べ直しまして参考リンク先も読み込みましたがこんな感じですね。
マイクロソフトさんは2024年以降新しいパソコンが出荷されて置き換えが進んだとみなして、
ほとんど何もしなくて良いとかいってますが…
我ら少数派は、その"ほとんど"に含まれていないと…なんてこった！

みなさん返信ありがとうございます。

書込番号：26402520

[zr46mmm]

Windows レジストリ キーを使用して新しい証明書を手動でインストールする
Microsoft Secure Bootキーの更新
正式なデータベース更新ステップ
https://techcommunity.microsoft.com/blog/windows-itpro-blog/updating-microsoft-secure-boot-keys/4055324

書込番号：26402604

[CapLock]

＞zr46mmmさん
それは互換性テストのための検証用手順ですね。説明によると「重要なデバイスではやるな(意訳)」と書かれてますよ。
リンク先の説明にも下記のように書いてあります。

"特に多数のデバイスを保有する組織向けに、ファームウェアの互換性を顧客がテストできるようにするための手動手順"
→"manual steps to allow customers to test for firmware compatibility, especially for organizations with fleets of devices"


そもそも先にUEFIファームウェアに含まれるPK(Platform Key)と呼ばれるものを2023対応のものに更新する必要があります。
それがないと2023対応KEK/DB/DBXのアップデートができない仕組みになっています。
ここが紛らわしいのですがややこしいので図解もおいときます。ご参考まで。

書込番号：26402728

[CapLock]

＞揚げないかつパンさん
そのリンク先のように私のパソコンでも同じエラーが出ていることを確認しました。
ただ違うのは一番下の追記にも書かれてた確認方法を試してみると、
現状のDBには2011と2023証明書の両方があって、デフォルトDBには2011証明書しかない状態でした。

どうやらこのマザーボードのUEFI更新(BIOS 3.9)では、デフォルトDBとやらに2023証明書を反映させるのが目的のようです。
そうしないとUEFIでセキュアブートOFFにしたりCMOSクリアで、2023証明書の入った現状DBがデフォルトDBの内容に初期化されて消えてしまい古いままの2011証明書に置き換えられ、
2011証明書のまま起動するとブートローダーが2023署名になってた場合にはセキュアブートでの起動不可になる恐れがある、と。
まぁその時はセキュアブートOFFにすればいいだけですが…。

OS再インストールしたりUEFI設定いじるような場合に困りそうですね。
まだまだ長く使うつもりなので私の場合は、BIOS3.9へ更新しといた方が良さそうです。

書込番号：26403216

[CapLock]

＞turionさん
コメントありがとうございます。
裏技でWindows 11を入れている前提だと、
もともとMicrosoftの想定サポート範囲外になるので、
セキュアブート証明書が自動で更新されないのは
ある意味では想定通りの挙動かもしれませんね。

この場合、
・セキュアブートをOFFにして割り切って使う
・正規要件を満たすPCへ移行する
のどちらかになると思います。

2026年6月以降も、すぐに使えなくなるというよりは、
更新や一部機能が徐々に制限される可能性が高そうなので、用途次第で判断という感じでしょうか。

書込番号：26403778　スマートフォンサイトからの書き込み

[CapLock]

＞あさとちんさん
古くなったらパソコン丸ごと買い替えるような一般人向けメーカーパソコンや使用期間の短い法人向けパソコンならそれで大丈夫そうなのですが…

我々のようなパソコン開けてパーツ交換したりBIOS弄ってオーバークロックするような自作erには残念ながらそうもいかないような気がしてます…。
まぁその面倒くさいのも楽しむのですが。

書込番号：26403784　スマートフォンサイトからの書き込み

[CapLock]

古いBIOSバージョンのまま、
試しにマザーボードの電池交換するついでにCMOSクリアしてみたところ、
保存されてたはずの2011と2023証明書が消滅してしまいました。。やっぱり消えるんですね

UEFI設定でセキュアブート有効にしてデフォルトのセキュアブート用キーを復元！
2011証明書は復活したが、今度はWindows11(25H2)が起動しなくなりました。
bootmgfw.efiのデジタル署名確かめたら2023署名になってたからそのせいですね。
セキュアブート無効にすれば起動できますが…

仕方ないのでBIOS3.90に更新したら2011と2023証明書も復活したしWindowsも無事起動、
セキュアブート使えなくなって困るなら素直にBIOS3.90入れとくのがいいかも。
BIOS更新でもキーリセットされますし。

書込番号：26411389

[CapLock]

みなさん回答ありがとうごさいました。勉強になりました。
セキュアブートは去年のWindows11から使いはじめたよくわからない機能だったので
今回の件で理解が進みました。

書込番号：26411413

電源が入らない(通電が確認できません)

[戦艦霧島]

MB全景	パワースイッチピン付近	24	補助

お知恵をお貸しください。自作経験は２台目で初心者に毛が生えた程度の知識です。
先日、本商品を購入し、下記の構成で組付けてスイッチを入れてみたんですが、
ファンも動かず、PSCのランプも点灯していなくて困っております…。

マザボ：本製品
ＣＰＵ：Ryzen5 ５５００GT
メモリ：キングストン KF432C16BB2A/8 [DDR4 PC4-25600 8GB]
電源：玄人志向KRPW-RS600W/88+　※流用

電源のみ流用で他は新品を購入しました。
新マザボでは通電できてるのかわかりませんでしたので、試しに旧マザボ(CPUメモリ有)で
確認したところファンも動きましたので給電はできていると思われます。

一応、同じような症状の投稿を少し調べまして配線類はチェックできていると思います。(写真)
関係はないと思いますが、スイッチがケースから外れたため接着しようと接着剤を塗り過ぎましたが、
旧マザボではスイッチを入れることができました。

原因と思しき点がありましたらご教示ください。よろしくお願いします。

書込番号：26394729

[KAZU0002]

マザーボードのPWRスイッチを刺すピンをドライバなどでショートさせてもダメですか？

ケースに入れない状態での最小構成で起動するかの確認を。

テスト用スイッチ。自作するのなら1つは持っておきたい。
https://www.amazon.co.jp/dp/B0798SDTS1

書込番号：26394741

[揚げないかつパン]

マザーのPOWER-SWをドライバーでショートさせてもダメなら、まあ、電源のPOWER-OK信号がCPUに伝わってない可能性が高いです。
それかPOWER-ON信号は出てないかなのでマザーにはなると思います。
※ ほかのマザーでファンが回るなら、そちらはマザーからのPOWER-ON信号は電源に伝わって、電源からのPOWER-OK信号も戻してるとなるので電源は動くということになるので、まあ、あとはマザーのPOWER-SWをショートして電源へPOWER-ONが入るかどうかだけになります。

書込番号：26394754

[戦艦霧島]

＞KAZU0002さん

早速の返信ありがとうございます。
電源本体はケースにつけてありますが、マザーボードは本体からはずした状態で確認しています。

マグネットのドライバーなのでハサミでショートしたところ起動しました。
ということはスイッチのコネクターがダメなんでしょうか？

書込番号：26394761

[戦艦霧島]

＞揚げないかつパンさん

ありがとうございます。
KAZUさんの返信にも書かせていただきましたが、ショートさせたら起動することができました。
とするとスイッチから信号が伝わっていないということになるのでしょうか？

書込番号：26394762

[揚げないかつパン]

スイッチでオンできてないので、スイッチが機能してないとなりますね。

書込番号：26394768

[戦艦霧島]

＞揚げないかつパンさん
ありがとうございます。
スイッチの部品を買い求めてやってテストしてみたいと思います。

…あきらめきれず前のではスイッチ仕えたので変だなぁと思い、試したと思った逆向きに刺したら使えました…。
揚げないかつパンさん、KAZU0002さん
お騒がせして申し訳ありませんでした。やっぱり一つ一つ確実に確認すべきでした…。

書込番号：26394780

[アテゴン乗り]

静電防止スポンジのうえはやめましょう。

書込番号：26394782　スマートフォンサイトからの書き込み

[アテゴン乗り]

言葉足らずでした…
静電防止スポンジのうえで通電はやめましょう。

書込番号：26394814　スマートフォンサイトからの書き込み

[戦艦霧島]

＞アテゴン乗りさん
アドバイスありがとうございます。

書込番号：26394834

在庫復活のタイミングで買えた

[searakko]

【ショップ名】
ドスパラ

【価格】
6780円

【確認日時】
2026/01/06 9:00頃

【その他・コメント】
年末にセールになってたのに、実家に帰省中だったため買わずじまい。年始には完売してしまっていたのですが今朝たまたま価格コムのマイページを見たらセール価格で在庫が復活しているのに気が付き即購入しました。
AM4且つMicroATXでSATAが6ポートある機種は貴重、これに旧デスクトップの部品を合わせてNASにしようと思います。

書込番号：26382837　スマートフォンサイトからの書き込み

bioｓ3.90でようやく安定した

[cyclonefruits]

bios3.40で使ってきたのだが、段々とコールドスタートが失敗する頻度が増えてくる。電源ボタンを２度押しすると立ち上がるのだが・・。メモリーの電圧を少し上げるとしばらくは何ともないのだが、そのうちに失敗するようになる。CMOSクリアーしてみてもしばらくは何ともないのだがそのうちに失敗するようになり、段々と失敗の頻度があがってくる。同じパターンの繰り返し。立ち上がってもUSB機器を接続するとシャットダウンしてしまうこともある。
しまいにはネイティブ3200のメモリーを2666に落としても失敗するようになってしまった。
なんとかならないかとbiosのベータが取れた3.90にアップしてみた。期待はしていなかったのだが安定するようになった。もう一月は安定に経過しているので大丈夫だろう。なかなかに手こずるマザーでした。
　CPU：Ryzen5 5500G
　マザー：これ
　メモリー：Crucial 3200ネイティブ

書込番号：26370713

G付きRyzenのグラフィックメモリを最大16GBまで増やす方法

[にくろむZn]

以前このマザーで内蔵グラフィックのメモリを2GBより多くできると書きましたが
具体的な方法を書いていなかったので今回紹介します。

・BIOSから（たぶん起動）CSMを無効にする→保存して再起動→もっかいBIOS画面に入る
・（アドバンスド）AMD CBS→NBIO Comon Options→GFX Configuration
→iGPU Configration→UMA_SPECIFIED→UMA Frame buffer Size（ここで容量を選ぶ）

書込番号：26365135

[にくろむZn]

BIOSの画像です

書込番号：26365145

[にくろむZn]

セキュアブートを有効にするときCSMを無効にするのですが
なんかのきっかけで気付いたと思います。
でも前はCSM有効になってたのに8GBに設定できました。
前の例が、今説明できませんｗ

書込番号：26365149

教えてください ﾏｻﾞｰﾎﾞｰﾄﾞとCPUの交換について

[terada6999]

2021年8月に自作したパソコン(Win10)のOSをWin11にしたく、
マザーボードとＣＰＵを交換したいと考えています。
安価に抑えたいので
マザーボード：ASRock B550M Pro4
ＣＰＵ：AMD Ryzen 5 3400G BOX
を候補にしていますが、
このスペックでWin11へのバージョンアップは可能でしょうか。
マザーボード、ＣＰＵ以外は現在の仕様のまま
使用したいのですが大丈夫でしょうか。
できればSSDのアプリはそのまま使用したいのですが。
どなたかご教示いただければ幸いです。
よろしくお願いします。

◆現在の仕様
○マザーボード
ASRock H410M-HDV/M.2
○ＣＰＵ
intel Corei3-10100BOX 3.6GHz
○ＳＳＤ
　Apacer M.2 2280NVMe PCIe Gen3*4 (AS2280P4 256G)
○メモリ
CFD D4U2666PS-8GC19(DDR4 PC4-21300 8GB)　×　２枚
○電源ユニット
Cooler Master MPE-4501-ACAAB-JP
○ＯＳ
　Windows10 Home

書込番号：26328200

[KAZU0002]

このマザーのBIOS更新一覧。
https://www.asrock.com/mb/AMD/B550M%20Pro4/index.jp.asp#BIOS
>2.20 Support Microsoft Windows 11
まぁこの時期の11サポートというBIOSは、Windows11に必要な設定を最初から有効にしてある…という意味です、セキュリティー関係の設定を弄って11入れるよりは、BIOSの更新をしてしまった方が簡単かなと思いますので。11を入れるついでにやってしまいましょう。

ただ。
現在使われているというPCでも、Windows11は使えそうですが。Intel PTTとかTPM2.0の設定とか探してみましたか？

書込番号：26328212

[あさとちん]

＞terada6999さん

CPUはこちらにあるので大丈夫。
https://learn.microsoft.com/ja-jp/windows-hardware/design/minimum/supported/windows-11-supported-amd-processors

マザーボードも大丈夫。
https://bbs.kakaku.com/bbs/K0001265329/SortID=25435479/

＞マザーボード、ＣＰＵ以外は現在の仕様のまま使用したいのですが大丈夫でしょうか。

　大丈夫です。

＞できればSSDのアプリはそのまま使用したいのですが。

　インストール中に「個人用ファイルとアプリを保持する」を選択すればOKです。
　当然ながら、１１に非対応のアプリは使えません。

書込番号：26328213

[KAZU0002]

>How to enable Intel Platform Trust Technology | Asrock H410M-HDV/M.2 Motherboard
https://www.youtube.com/watch?v=mGlZT17XmLs
これかな？

書込番号：26328215

[terada6999]

＞KAZU0002さん
＞あさとちんさん

早速　ご教示いただきありがとうございます。
パソコンにあまり詳しくないので、
ご教示いただきました内容をゆっくり勉強してみます。

書込番号：26328235

[揚げないかつパン]

うーん。なんと無くですが今更、Ryzen5 3400Gですか？
持ってるなら良いんですが、もう少し新しいCPUにするかCore i5 10400とかではダメなんですか？

書込番号：26328240　スマートフォンサイトからの書き込み

[キハ65]

CPU変更しても変わり映えしない性能ですね。

書込番号：26328243

[ニコイクス]

Ryzen 5 3400Gだと費用対効果が低いので+約9000円出してRyzen 5 5500GTにしたら性能差約2倍になります

https://kakaku.com/prdcompare/prdcompare.aspx?pd_cmpkey=K0001603514_K0001708080&pd_ctg=0510

https://www.cpubenchmark.net/compare/5894vs3498vs3717/AMD-Ryzen-5-5500GT-vs-AMD-Ryzen-5-3400G-vs-Intel-i3-10100

書込番号：26328283　スマートフォンサイトからの書き込み

[こてつ２２]

現状のＰＣでもＷｉｎｄｏｗｓ１１に対応してると思うのですがそのままアップグレードできないですか？

ＢＩＯＳでTPM 2.0を有効にできれば行けそうな気がしますが…

書込番号：26328303

[こてつ２２]

すでに同様の内容で書き込みがありましたね、失礼しました。

読み飛ばしてください。

書込番号：26328305

[Relisa]

他の方も書いてますが構成変えなくてもそのままWindows11は入れられますね。

希望の構成、INTEL→AMDへの変更だと同じASRockマザーとはいえほぼ確実にクリーンインストールが
必要になりますので現在のアプリを保持するのは難しいと思います。
変更前にバックアップ取っておいて力技で復旧することはできますが知識が必要です。

今の構成でアップデートするにしても予備のSSDを購入してクローン付くっておくと安心です。

書込番号：26328461

[terada6999]

多くの方からご教示いただきありがとうございます。

そもそもなぜマザーボードとＣＰＵの交換を考えているかを
お知らせしていなかったですね。

Win10のサポート終了のためWin11へのアップグレードを試みたのですが、
今のPCの仕様ではシステム要件を満たしていないとのことでした。

なので短絡的にWin11が作動するスペックへの移行を考えた次第です。

皆さんのご指摘にありました「TPM2.0を有効にする」にチャレンジしたところ、
(TPM2.0が何のことかさっぱりわかりませんが・・・)
無事にWin11へのアップグレードができてしまいました。

Win11へのアップグレード後数日使用していますが、
今のところ支障なく作動しています。

皆さんからの素晴らしいご教示により無事に無償で
Win11へアップグレードができましたことをご報告し、
今回の投稿は閉めさせていただきます。

ありがとうございました。

書込番号：26332716