仙石浩明の日記: 第8世代PC でセキュアブートの証明書が更新されず Windows が起動しなくなったので、手作業で証明書を更新してみた

2026年6月以降、セキュアブートで用いられる証明書の有効期限が切れる。 有効期限証明書 2026-06-24Microsoft Corporation KEK CA 2011 2026-06-27Microsoft UEFI CA 2011 2026-10-19Microsoft Windows Production PCA 2011 最近発売された新しい PC であれば、 自動的に証明書の更新が行われる。 今回有効期限が切れるのは 2011年の証明書で、 これが 2023年の証明書にアップデートされる。 ところが、 私の PC は中古で購入したものが多く、 発売後 5年以上経っているものばかりなので、 「Windows セキュリティ」アプリに警告マークが表示された。 [Windows セキュリティ] → [デバイス セキュリティ] → [セキュア ブート] に次のように表示される: セ

[Noizy]

DELLのその世代のPCはWindows Updateすれば更新されましたよ。問題はhpの第8世代の方で、こちらはメーカーが対応したBIOS出さない限り無理のようです。

[circled]

その時代のPCはLinuxじゃないともう辛くない？

[toria_ezu1]

自分もPCは長く使い続けるほうだけど15年はさすがにないな

[NOTG]

“アクティブDB の上書き操作を行うと Windows が起動しなくなってしまった。” 一般的なユーザーはこんなことしないの起動できなくなることはありませんよ。

[pochi-taro00]

lenovoのはwindows updateで更新されてるようだ

[chaoschk]

この領域は、全く理解が追いつかない。中古PC使ってるので、いつか役立ちそう。丁寧な解説で貴重。

[yarumato]

“今回有効期限が切れるのは2011年の証明書で、これが2023年の証明書にアップデートされる。Dell製PCの場合、最新BIOSであれば、2023年の証明書を搭載している。”

[ch1248]

Intel 第8世代以下PCの例の件か。2017年からCoffee Lakeは生産されてるので、もう9年前のCPUではある。

[Mirunayo]

dell「このリストのモデルには、セキュア ブートのアップデートは予定されていません」→ https://www.dell.com/support/kbdoc/ja-jp/000378734/

[timetrain]

自分のも一台第8世代があるから確認しておかねば

[mohno]

「第8世代」ってIntel CPUの世代だよね？少し前までメインのパソコンがそれだったんだが、起動しない可能性があるのか。その頃、スティックPCみたいなものを色々買ったのはずっと起動させていないからどうでもいいけど。

[hatebu_admin]

見出しが釣り過ぎる。直接原因はdbを上書きして壊し、検証不可にしたことであって期限切れではないよね。そもそもセキュアブート証明書の検証はdbとdbxで行われるもので有効期限は検証に使われない

[cinefuk]

"幸い OptiPlex シリーズ (に限らず大抵の PC ?) は、 セキュアブートに用いる証明書をカスタマイズできる。 具体的には BIOS 設定の 「Expert key Management」で PK, KEK, db, dbx 証明書を追加すればよい。"