【Win起動中】Macrium Reflect 5【バックアップ可】

**名無しさん＠お腹いっぱい。** · 2024/03/14(木) 08:25:53.18

Macrium
https://www.macrium.com/jp

Macrium Reflect Free 最終版
https://download.macrium.com/reflect/v8/v8.0.7783/reflect_setup_free_x86.exe
https://download.macrium.com/reflect/v8/v8.0.7783/reflect_setup_free_x64.exe

紹介記事
http://www.gigafree.net/system/SystemBackup/macriumreflectfreeedition.html
http://gigazine.net/news/20090206_macrium_reflect_free_edition/

特徴
・Windows起動中でもイメージバックアップ/リストアが可能(システムはリストアCDからが無難)
・リストア用のCDが作れる　ISOも作れる
・スケジュールバックアップが可能
・バックアップイメージの分割が可能
・イメージファイルの中身を見てドライブ毎にマウント可能　中身閲覧とコピー可能
・(有償版)バックアップイメージにパスワードを掛ける事が可能　など

Free版は機能制限あり(有償のHome版で使用可能な機能)
・バックアップファイルのパスワード保護(暗号化)
・増分バックアップ(合成フルバックアップ)※Free版は差分のみ可能
・ラピッドデルタリストア
・ラピッドデルタクローン
・ファイル/フォルダバックアップ
・処理結果のメール送信
・バックアップファイル保護(MIG)
・NTFSボリュームの変更をリアルタイム監視(CBT)
・1年間のメーカーサポート(2024年1月で更新終了)

【Win起動中】Macrium Reflect 4【バックアップ可】
https://egg.5ch.net/test/read.cgi/software/1710144455/

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 13:47:55.86

個人情報モリモリのダンプを送ったのか

**名無しさん＠お腹いっぱい。** · 2025/11/30(日) 14:59:22.34

>>786
有料版は何が違うの？

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 08:10:51.69

なんか難しいことになってんのな

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 09:38:48.83

Secure Bootが有効となっている状況でBIOS側から最初に制限されるのが
\efi\boot\bootx64.efiにあるデジタル署名のバージョン
Linuxの場合には、\EFI\BOOT\grubx64.efiにあるデジタル署名のバージョンが制限される
ともにSecure Bootを利用しなければ制限されないが、一旦Secure Bootを解除してしまうと
TPMに保存してある内容がクリアされてしまうので再び有効として再設定後にOSを起動する際にはこれらを再設定する必要が生じる
Windows Helloのサインインオプションなど・・・
USBメモリでもEFIシステムパーティション内でもこれは同じ仕様です
これらを知った上で語るべき内容ですよ

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 09:58:09.89

もう一つ書いておいたほうがいいと思うがWinre.wimないしはboot.wimのバージョンも古くなると
ともにSecure boot時には制限されるようになる
したがって古いバージョンで作成したブータブルメディアなどはSecure Boot時には起動出来なくなっている可能性も生じる

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 10:18:17.78

SSDをセキュアイレースしたい場合には、このメーカー側のツールのUSBメモリはLinuxブートで機能するように作成されているので、
基本的にはSecure Bootを無効とした状況で利用する必要がある
このツールのLinux側のブートローダーが現状のSecure Bootにはまず対応していないと思います

警備員[Lv.6] · 2025/12/01(月) 19:48:31.35

(Get-AuthenticodeSignature bootx64.efi").SignerCertificate.Issuer

警備員[Lv.6] · 2025/12/01(月) 19:48:51.11

CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

警備員[Lv.6] · 2025/12/01(月) 19:50:23.37

Refrectはブートローダにgrub使うようになったのか

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 19:58:29.42

知った振りしたバカだなw
書いている人の意図も読めていないな

**789** · 2025/12/02(火) 09:13:51.14

>>797
自己レス。
サポートから、アンチウイルスなどを止めたクリーンな環境で試してくれないか？
的な返事が来たけど、そういえば、最近、ESETの不具合情報
https://www.nichepcgamer.com/archives/kb5068861-eset-issue.html
を思い出して、関係ありそうなので帰宅したらESETを無効にしてRescue Media Builder
を試してみようかと。

警備員[Lv.3][新芽] · 2025/12/02(火) 16:45:38.73

>807
あんたの書き方は人に教える文章じゃない。わかってる人には理解できる駄目な教科書みたいな悪文
普段から殿様な態度で威張り散らして生きてるんだろ？

**789** · 2025/12/02(火) 18:27:19.95

>>808
帰宅したので、ESETをオフにしてRescue Media Builderを実行して、完了！…またダンプファイル。
がっかりしつつ、PCを再起動してRescue Mediaから起動すると正常にReflectのメニューとか表示されて起動しましたｗ

Rescue Media Buildeで最後にエラーが出ますが、Rescue Mediaは正常に使えるっぽいので
修正が来るまでこのままでいい気がしてます！

**名無しさん＠お腹いっぱい。** · 2025/12/02(火) 19:16:10.80

サポートの返答がどうなるかかな

**789** · 2025/12/02(火) 20:01:53.62

>>811
ダンプファイルがまだ出来るよ？と返信したら、最新バージョンなら問題は解決しているよ！と
最新バージョンへのリンクが張られていて、ダウンロードしてインストール～再起動して、
Rescue Media Buildeしたら、完了しましたでちゃんと終わってダンプファイルは出来なくなったよ。

v10.0.8732が最新バージョンなのでそのうち、配信されると思う。

**名無しさん＠お腹いっぱい。** · 2025/12/02(火) 20:37:17.57

ESETは鬼門だな

**789** · 2025/12/02(火) 21:47:12.74

>>813
誤解させたと思うけど、最新バージョンではESET19.0.14.0は全保護状態で問題なし。
ついでながら、25H2のWindowsupdate先行バージョンまで当ててるけど、ダンプファイルは
生成されなかったので当方の問題はすべて解決したよ。

**名無しさん＠お腹いっぱい。** · 2025/12/02(火) 22:00:05.70

ESETはやらかしが多いと思う
定期的にOSやアプリを巻き込んでいるイメージ

**名無しさん＠お腹いっぱい。** · 2025/12/04(木) 10:43:27.78

>>812
.8750が来た
ダンプはできないけどAdvanced Optionメニューがおかしいのでチケット出した

リリースノートによればうちは英語で使っているからもともとダンプは出なかった模様

**名無しさん＠お腹いっぱい。** · 2025/12/11(木) 12:42:49.22

土安定すぎる

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 09:48:47.83

v10.0.8750のRescue Media Builderの最初のメニューで「Advanced」を押して
Advanced Optionsのメニューを表示するとメニューの下端が欠けて表示される

これって俺環？

サポートに報告してるんだが話が通じない

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 12:24:52.01

>810
ウチのでためしてみたけど別にかけてるって感じではないけどね、日本語表示なんでなんともだけど。

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 12:25:28.03

まちがった
>818　です

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 13:32:56.47

>>819
㌧
v10.0.8750だよね
うちのは日本語でも「高度な項目」の「カスタムベースのWIM」の保存場所がメニューから
ウインドからはみ出して表示されない

うーん俺環か

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 13:52:36.28

>>818だけど
うちにもう1台v10.0.8665のPCがあるんだがやっぱりメニューの下端が欠ける
実害がなさそうだから放置だな

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 23:22:21.37

>819です
https://ibb.co/zkLnh8m
ウチのはこんな感じ。ちょっと欠けてるかな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 14:42:17.93

>>823
それ欠けてる
この下にWIMの場所を指定する行がある

ついでだけどPEを指定するとこの例のようにMedia Boot Signing Certificateの指定
が表示されるがREだと表示されないとのこと

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:02:44.63

そのPEの認識は間違い
https://learn.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/winpe-intro?view=windows-11&source=recommendations
Winre.wimも含めWindows ADKのベース環境でも作成されたboot.wimはPEと呼ぶ
つまり、Windows PE (WinPE) は小規模なオペレーティングシステム

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:30:33.14

きっと言いたい事はこれなんだろうから書いてやるよ
BIOSのDB（許可署名データベース）テーブルにある有効とする署名は、現在CA2011のものにマイクロソフトがCA2023のものを追加している段階
当然今は2025年なんだからCA2023の署名も有効として扱わないとならない
だがな、\efi\boot\bootx64.efiファイルに署名出来る種類は1つだけだ
だからマイクロソフトはCA2011の署名が有効期限を迎える2026年半ばまでには、
このWindowsのブートローダーにある署名をCA2023へと変更して来るはずだ
それと同時にDBにはCA2023の署名が既に登録されているのでPEメディアの署名もCA2011のものだと期限切れ後にSecure Boot時には起動しなくなる
bootx64.efiはファイル毎の入れ替えになります
Windowsしか使わないのであったら、DBには\efi\boot\bootx64.efiにある署名が登録されていたらいいだけです

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:37:46.19

ver8だけど、同じくかけているね
https://i.imgur.com/cHsOjwH.png

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:51:03.25

Rufusで作成したUSBメモリなどは、最初にLinuxのブートローダーを起動してから
Windowsのインストールメディア側のブートローダーを起動する2段階ブートを利用しているが、
BIOSのDB側にこの場合はLinuxのブートローダーにある署名も登録されている必要がある
ずっと昔はRufusが作成するメディアにはこのUEFI署名がなくてSecure Bootが有効になっていると起動しなかったな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 20:53:44.75

>>827
あーこれか、うちもなってたわ
何かの設定する時に詰んだかと思ったけどTabで何とかした記憶

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:31:24.99

>>827
そんな前からあるバグなのか
欠けていることはスクリーンショットと一緒にサポートに報告したが
Windowの隅をdragしてWindowを広げろだのディスプレイの
解像度を変えろだのいっていて埒が明かない

>>829
確かにTabでカーソルを表示されていない入力域に飛ばせるね

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:47:29.86

指示通りに操作しても解決しない様子を動画で提供すれば良い

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 22:39:00.98

DPIを
調節するんやなｗ

警備員[Lv.0][新芽] · 2025/12/14(日) 23:58:41.06

署名の有効期限が過ぎた場合に、その署名を失効済みとして扱うかどうかは決まっていない
もしも失効済みとして扱ったら地獄が予想されるので、失効済みとして扱うとは思えない

という結論。でも日本のバブル崩壊みたいな例もあるので責任者がアホだと地獄を見ることになる

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:34:35.61

いいえ　あなたが知らないだけでDBとDBXにある署名データはUEFIセキュアーブート時に
\efi\boot\bootx64.efiにある署名内容と照らし合わせられて、
bootx64.efiにある署名がもしも有効期限切れになっている場合にはブートしないのを確認していますよ
そうじゃなきゃ、有効期限を設定している意味などないですからね
自分でもちゃんと調べて見ましょう

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:53:34.77

あなたに言ってやりたいのはもう既にDBにはCA2023の署名として更新が徐々に始まっています
CA2011の署名をまだマイクロソフトが利用していますが、こちらの有効期限が切れる前に
マイクロソフトがCA2023の署名にした\efi\boot\bootx64.efiファイルに入れ替えたらいいだけです
現在のEFIシステムパーティション内にある\efi\boot\bootx64.efiファイルの有効期限を調べてみたらいいですよ
マイクロソフトは、まだPCA2011の署名として発行していますが、古いものには脆弱性が存在しているようで
それの対応策として有効期限の範囲を設けて古いブートローダーを排除した対策を実行しています
Linux系だとサードパーティ製の作者に配布を任せたらいいだけですね
既に昔のLinux系のブートローダーはDBXに登録されていてブートしないようにされているものが存在しています
これは作者側で対応してDBに登録されている署名内容に変更したブートローダーのものを配布するようになっていますね

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:20:06.04

https://imgur.com/a/Qo4GErd
これがWindows 10 Pro バージョン:22H2 OSビルド:19045.6691のEFIシステムパーティションにある
\efi\boot\bootx64.efiの署名だけど、VMwareのセキュアーブートを有効としても起動します
Win10だとmsinfo32でPCR7 バインド不可と表示されています
Win10だと仮想BIOSのデバイスがどれか不可になる設定なんだと思います
PCA2011の署名が有効期限内にあるから起動するのかなとは思っています

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:38:20.75

ああ、そもそもがWin11だと設定のファームウェアタイプの所にTPMデバイスがあると表示されるけど、
VMware上のWin10環境だと表示されないのでこれがPCR7 バインド不可となる原因ですねw