【Win起動中】Macrium Reflect 5【バックアップ可】

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 09:38:48.83

Secure Bootが有効となっている状況でBIOS側から最初に制限されるのが
\efi\boot\bootx64.efiにあるデジタル署名のバージョン
Linuxの場合には、\EFI\BOOT\grubx64.efiにあるデジタル署名のバージョンが制限される
ともにSecure Bootを利用しなければ制限されないが、一旦Secure Bootを解除してしまうと
TPMに保存してある内容がクリアされてしまうので再び有効として再設定後にOSを起動する際にはこれらを再設定する必要が生じる
Windows Helloのサインインオプションなど・・・
USBメモリでもEFIシステムパーティション内でもこれは同じ仕様です
これらを知った上で語るべき内容ですよ

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 09:58:09.89

もう一つ書いておいたほうがいいと思うがWinre.wimないしはboot.wimのバージョンも古くなると
ともにSecure boot時には制限されるようになる
したがって古いバージョンで作成したブータブルメディアなどはSecure Boot時には起動出来なくなっている可能性も生じる

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 10:18:17.78

SSDをセキュアイレースしたい場合には、このメーカー側のツールのUSBメモリはLinuxブートで機能するように作成されているので、
基本的にはSecure Bootを無効とした状況で利用する必要がある
このツールのLinux側のブートローダーが現状のSecure Bootにはまず対応していないと思います

警備員[Lv.6] · 2025/12/01(月) 19:48:31.35

(Get-AuthenticodeSignature bootx64.efi").SignerCertificate.Issuer

警備員[Lv.6] · 2025/12/01(月) 19:48:51.11

CN=Microsoft Windows Production PCA 2011, O=Microsoft Corporation, L=Redmond, S=Washington, C=US

警備員[Lv.6] · 2025/12/01(月) 19:50:23.37

Refrectはブートローダにgrub使うようになったのか

**名無しさん＠お腹いっぱい。** · 2025/12/01(月) 19:58:29.42

知った振りしたバカだなw
書いている人の意図も読めていないな