PRIME B460M-A のクチコミ掲示板

[あさとちん]

有効期限が近くなったので確認したところ、いつの間にか更新されていたようです。

確認方法
　「設定」＞「プライバシーとセキュリティ」＞「Windowsセキュリティ」＞「デバイスセキュリティ」
　「セキュア ブート」の状態を確認し緑色ならOK

https://support.microsoft.com/ja-jp/topic/windows-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3-%E3%82%A2%E3%83%97%E3%83%AA%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%82%A2-%E3%83%96%E3%83%BC%E3%83%88%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E6%9B%B4%E6%96%B0%E7%8A%B6%E6%85%8B-5ce39986-7dd2-4852-8c21-ef30dd04f046

書込番号：26485178

[turion]

＞あさとちんさん

緑色で更新の必要はありません」
となっていればオケのようです

緑でも更新が必要で、一部まだの場合もあります

WindowsUpdateの更新履歴のその他の更新プログラムにいつ更新されたか表示されます

書込番号：26485203

[揚げないかつパン]

うちのX99+Xeon E5が正にその状態。

Securebootは緑だけど、KEKもdbも古いまま、一応、TPM2.0ユニットを付けてるので、これで良いのかはよく分からないです。

Turionさんが提示してくれてるPSのコマンドはどちらFalseだけど、どうなるかな？

書込番号：26485237　スマートフォンサイトからの書き込み

[turion]

＞揚げないかつパンさん

まだでしたか

＞WindowsUpdateの更新履歴のその他の更新プログラムにいつ更新されたか表示されます

ここに更新が表示されたらコマンドで確認すれば良いと思います
たまたま、家のZ77はラッキーだったんでしょうね
家の新しいhpのノートもまだ完了はしていなかったです

書込番号：26485246

[あさとちん]

KEKの更新は2月7日でした。
dbの確認もTrueなのでOKでしょう。
BIOSはベータ版のままだけど、入れなくても良さそうですね。

書込番号：26485340

[あさとちん]

間違えてました。

アクティブDBを確認
　([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')
　True

デフォルトのDBを確認
　([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI dbdefault).bytes) -match 'Windows UEFI CA 2023')
　False

両方Trueでないとだめなのかな。
MicrosoftがOKと言っているから、このまま様子を見てみようかな。

書込番号：26485346

[turion]

＞あさとちんさん

＞KEKの更新は2月7日でした。
＞dbの確認もTrueなのでOKでしょう

それだと
「更新の必要はありません」
になっていませんか
そうだったらオケだという理解です

＞揚げないかつパンさん

＞PSのコマンドはどちらFalseだけど、どうなるかな

タスクスケジューラでセキュアブートの項目をみて
12:00で起動みたいなメッセージがあればセットされているのでそのうち更新されると思います

書込番号：26485446

[揚げないかつパン]

サブ機なので、急いで無いのでそのうちで問題ないです。
アップデートされない理由はこの辺りです。

書込番号：26485479　スマートフォンサイトからの書き込み