【Win起動中】Macrium Reflect 5【バックアップ可】

**名無しさん＠お腹いっぱい。** · 2025/11/29(土) 18:38:27.58

Macrium Reflect X v10.0.8731で
RescueメディアをUSBメモリに作成しようとするとメディア作成の
最後の方でMacriumReflectを再インストールしろって
エラーが出るんだけどおま環でしょうか？
OSはWindows11　25H2です

警備員[Lv.6][新芽] · 2025/11/30(日) 01:49:11.56

このスレに有料版のRefrectを使ってる人がいるのだろうか

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 02:09:14.42

自分が貧民だからって周りもそうだと思い込むのはあまりにも貧しい（発想が）

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 03:06:26.38

>>785　うちも全く同じ症状が出てる。再インストールしてもエラーは直らなかった。

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 05:59:40.69

>>785
https://imgur.com/a/n6YBCXP
うちも上記エラー表示後に再インストールとか出て失敗している。Win11 25H2の不具合かねぇ。

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 07:24:15.06

ダンプファイル送ってねって書いてあるから、送っちゃえば？

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 07:31:26.26

件名：I get an error when trying to create a Rescue Media on a USB drive.
（RescueメディアをUSBメモリに作成しようとするとエラーになります）

本文：An error occurs when attempting to create Rescue Media on a USB flash drive
in the following environments:
（以下の環境でRescueメディアをUSBメモリに作成しようとするとエラーになります）
Windows11 25H2
Macrium Reflect X v10.0.8731

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 07:36:51.63

ダンプファイルを添付して、support@macrium.com に送信

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 08:46:15.94

サポートに連絡をしたらいいじゃん
ライセンスの件でサポートを利用したけどGoogle翻訳できちんとできたよ

**789** · 2025/11/30(日) 09:38:47.86

>>790
support@macrium.comにオススメの文でwimbuildv10.0-8731-x64.dmpを添付して送ってみた。

**789** · 2025/11/30(日) 10:01:20.14

>>794
自動返答だろうけど、「Thank you for reaching out! We've received your support request, and our team is already working on it.」
だそうな。

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 12:01:29.61

>>785
それってv10.0.8731のリリースノートのRescue Mediaのところに出てる話じゃないの？
うちはまだ8731にしてないけど

**789** · 2025/11/30(日) 12:26:25.27

>>796
「Rescue Media Builder に新しい「ブートメディア署名証明書」オプションを追加しました。これらのオプションをうまく使用するには、まず Rescue Media キャッシュをクリアする必要があります。
これを行うには、Windowsコントロールパネルを介してMacrium Reflect Uninstallプログラムを起動し、次に最初の3 つのチェックボックスの選択を解除し、次に「Windows PEコンポーネントファイルの削除」
チェックボックスを選択して「OK」をクリックします。」
リリースノートにある方法でWindows PEコンポーネントファイルの削除を行って、再度、Rescue Media Builderをやってみたが、最後のところで失敗して同じダンプファイルが作成された。

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 13:47:55.86

個人情報モリモリのダンプを送ったのか

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 14:59:22.34

>>786
有料版は何が違うの？

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 08:10:51.69

なんか難しいことになってんのな

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 09:38:48.83

Secure Bootが有効となっている状況でBIOS側から最初に制限されるのが
\efi\boot\bootx64.efiにあるデジタル署名のバージョン
Linuxの場合には、\EFI\BOOT\grubx64.efiにあるデジタル署名のバージョンが制限される
ともにSecure Bootを利用しなければ制限されないが、一旦Secure Bootを解除してしまうと
TPMに保存してある内容がクリアされてしまうので再び有効として再設定後にOSを起動する際にはこれらを再設定する必要が生じる
Windows Helloのサインインオプションなど・・・
USBメモリでもEFIシステムパーティション内でもこれは同じ仕様です
これらを知った上で語るべき内容ですよ

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 09:58:09.89

もう一つ書いておいたほうがいいと思うがWinre.wimないしはboot.wimのバージョンも古くなると
ともにSecure boot時には制限されるようになる
したがって古いバージョンで作成したブータブルメディアなどはSecure Boot時には起動出来なくなっている可能性も生じる

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 10:18:17.78

SSDをセキュアイレースしたい場合には、このメーカー側のツールのUSBメモリはLinuxブートで機能するように作成されているので、
基本的にはSecure Bootを無効とした状況で利用する必要がある
このツールのLinux側のブートローダーが現状のSecure Bootにはまず対応していないと思います

警備員[Lv.6] · 2025/12/01(月) 19:48:31.35

(Get-AuthenticodeSignature bootx64.efi").SignerCertificate.Issuer

警備員[Lv.6] · 2025/12/01(月) 19:48:51.11

CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

警備員[Lv.6] · 2025/12/01(月) 19:50:23.37

Refrectはブートローダにgrub使うようになったのか

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 19:58:29.42

知った振りしたバカだなw
書いている人の意図も読めていないな

**789** · 2025/12/02(火) 09:13:51.14

>>797
自己レス。
サポートから、アンチウイルスなどを止めたクリーンな環境で試してくれないか？
的な返事が来たけど、そういえば、最近、ESETの不具合情報
https://www.nichepcgamer.com/archives/kb5068861-eset-issue.html
を思い出して、関係ありそうなので帰宅したらESETを無効にしてRescue Media Builder
を試してみようかと。

警備員[Lv.3][新芽] · 2025/12/02(火) 16:45:38.73

>807
あんたの書き方は人に教える文章じゃない。わかってる人には理解できる駄目な教科書みたいな悪文
普段から殿様な態度で威張り散らして生きてるんだろ？

**789** · 2025/12/02(火) 18:27:19.95

>>808
帰宅したので、ESETをオフにしてRescue Media Builderを実行して、完了！…またダンプファイル。
がっかりしつつ、PCを再起動してRescue Mediaから起動すると正常にReflectのメニューとか表示されて起動しましたｗ

Rescue Media Buildeで最後にエラーが出ますが、Rescue Mediaは正常に使えるっぽいので
修正が来るまでこのままでいい気がしてます！

**名無しさん＠お腹いっぱい。** · 2025/12/02(火) 19:16:10.80

サポートの返答がどうなるかかな

**789** · 2025/12/02(火) 20:01:53.62

>>811
ダンプファイルがまだ出来るよ？と返信したら、最新バージョンなら問題は解決しているよ！と
最新バージョンへのリンクが張られていて、ダウンロードしてインストール～再起動して、
Rescue Media Buildeしたら、完了しましたでちゃんと終わってダンプファイルは出来なくなったよ。

v10.0.8732が最新バージョンなのでそのうち、配信されると思う。

**名無しさん＠お腹いっぱい。** · 2025/12/02(火) 20:37:17.57

ESETは鬼門だな

**789** · 2025/12/02(火) 21:47:12.74

>>813
誤解させたと思うけど、最新バージョンではESET19.0.14.0は全保護状態で問題なし。
ついでながら、25H2のWindowsupdate先行バージョンまで当ててるけど、ダンプファイルは
生成されなかったので当方の問題はすべて解決したよ。

**名無しさん＠お腹いっぱい。** · 2025/12/02(火) 22:00:05.70

ESETはやらかしが多いと思う
定期的にOSやアプリを巻き込んでいるイメージ

**名無しさん＠お腹いっぱい。** · 2025/12/04(木) 10:43:27.78

>>812
.8750が来た
ダンプはできないけどAdvanced Optionメニューがおかしいのでチケット出した

リリースノートによればうちは英語で使っているからもともとダンプは出なかった模様

**名無しさん＠お腹いっぱい。** · 2025/12/11(木) 12:42:49.22

土安定すぎる

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 09:48:47.83

v10.0.8750のRescue Media Builderの最初のメニューで「Advanced」を押して
Advanced Optionsのメニューを表示するとメニューの下端が欠けて表示される

これって俺環？

サポートに報告してるんだが話が通じない

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 12:24:52.01

>810
ウチのでためしてみたけど別にかけてるって感じではないけどね、日本語表示なんでなんともだけど。

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 12:25:28.03

まちがった
>818　です

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 13:32:56.47

>>819
㌧
v10.0.8750だよね
うちのは日本語でも「高度な項目」の「カスタムベースのWIM」の保存場所がメニューから
ウインドからはみ出して表示されない

うーん俺環か

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 13:52:36.28

>>818だけど
うちにもう1台v10.0.8665のPCがあるんだがやっぱりメニューの下端が欠ける
実害がなさそうだから放置だな

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 23:22:21.37

>819です
https://ibb.co/zkLnh8m
ウチのはこんな感じ。ちょっと欠けてるかな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 14:42:17.93

>>823
それ欠けてる
この下にWIMの場所を指定する行がある

ついでだけどPEを指定するとこの例のようにMedia Boot Signing Certificateの指定
が表示されるがREだと表示されないとのこと

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:02:44.63

そのPEの認識は間違い
https://learn.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/winpe-intro?view=windows-11&source=recommendations
Winre.wimも含めWindows ADKのベース環境でも作成されたboot.wimはPEと呼ぶ
つまり、Windows PE (WinPE) は小規模なオペレーティングシステム

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:30:33.14

きっと言いたい事はこれなんだろうから書いてやるよ
BIOSのDB（許可署名データベース）テーブルにある有効とする署名は、現在CA2011のものにマイクロソフトがCA2023のものを追加している段階
当然今は2025年なんだからCA2023の署名も有効として扱わないとならない
だがな、\efi\boot\bootx64.efiファイルに署名出来る種類は1つだけだ
だからマイクロソフトはCA2011の署名が有効期限を迎える2026年半ばまでには、
このWindowsのブートローダーにある署名をCA2023へと変更して来るはずだ
それと同時にDBにはCA2023の署名が既に登録されているのでPEメディアの署名もCA2011のものだと期限切れ後にSecure Boot時には起動しなくなる
bootx64.efiはファイル毎の入れ替えになります
Windowsしか使わないのであったら、DBには\efi\boot\bootx64.efiにある署名が登録されていたらいいだけです

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:37:46.19

ver8だけど、同じくかけているね
https://i.imgur.com/cHsOjwH.png

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:51:03.25

Rufusで作成したUSBメモリなどは、最初にLinuxのブートローダーを起動してから
Windowsのインストールメディア側のブートローダーを起動する2段階ブートを利用しているが、
BIOSのDB側にこの場合はLinuxのブートローダーにある署名も登録されている必要がある
ずっと昔はRufusが作成するメディアにはこのUEFI署名がなくてSecure Bootが有効になっていると起動しなかったな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 20:53:44.75

>>827
あーこれか、うちもなってたわ
何かの設定する時に詰んだかと思ったけどTabで何とかした記憶

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:31:24.99

>>827
そんな前からあるバグなのか
欠けていることはスクリーンショットと一緒にサポートに報告したが
Windowの隅をdragしてWindowを広げろだのディスプレイの
解像度を変えろだのいっていて埒が明かない

>>829
確かにTabでカーソルを表示されていない入力域に飛ばせるね

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:47:29.86

指示通りに操作しても解決しない様子を動画で提供すれば良い

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 22:39:00.98

DPIを
調節するんやなｗ

警備員[Lv.0][新芽] · 2025/12/14(日) 23:58:41.06

署名の有効期限が過ぎた場合に、その署名を失効済みとして扱うかどうかは決まっていない
もしも失効済みとして扱ったら地獄が予想されるので、失効済みとして扱うとは思えない

という結論。でも日本のバブル崩壊みたいな例もあるので責任者がアホだと地獄を見ることになる

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:34:35.61

いいえ　あなたが知らないだけでDBとDBXにある署名データはUEFIセキュアーブート時に
\efi\boot\bootx64.efiにある署名内容と照らし合わせられて、
bootx64.efiにある署名がもしも有効期限切れになっている場合にはブートしないのを確認していますよ
そうじゃなきゃ、有効期限を設定している意味などないですからね
自分でもちゃんと調べて見ましょう

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:53:34.77

あなたに言ってやりたいのはもう既にDBにはCA2023の署名として更新が徐々に始まっています
CA2011の署名をまだマイクロソフトが利用していますが、こちらの有効期限が切れる前に
マイクロソフトがCA2023の署名にした\efi\boot\bootx64.efiファイルに入れ替えたらいいだけです
現在のEFIシステムパーティション内にある\efi\boot\bootx64.efiファイルの有効期限を調べてみたらいいですよ
マイクロソフトは、まだPCA2011の署名として発行していますが、古いものには脆弱性が存在しているようで
それの対応策として有効期限の範囲を設けて古いブートローダーを排除した対策を実行しています
Linux系だとサードパーティ製の作者に配布を任せたらいいだけですね
既に昔のLinux系のブートローダーはDBXに登録されていてブートしないようにされているものが存在しています
これは作者側で対応してDBに登録されている署名内容に変更したブートローダーのものを配布するようになっていますね

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:20:06.04

https://imgur.com/a/Qo4GErd
これがWindows 10 Pro バージョン:22H2 OSビルド:19045.6691のEFIシステムパーティションにある
\efi\boot\bootx64.efiの署名だけど、VMwareのセキュアーブートを有効としても起動します
Win10だとmsinfo32でPCR7 バインド不可と表示されています
Win10だと仮想BIOSのデバイスがどれか不可になる設定なんだと思います
PCA2011の署名が有効期限内にあるから起動するのかなとは思っています

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:38:20.75

ああ、そもそもがWin11だと設定のファームウェアタイプの所にTPMデバイスがあると表示されるけど、
VMware上のWin10環境だと表示されないのでこれがPCR7 バインド不可となる原因ですねw