【Win起動中】Macrium Reflect 5【バックアップ可】

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 12:24:52.01

>810
ウチのでためしてみたけど別にかけてるって感じではないけどね、日本語表示なんでなんともだけど。

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 12:25:28.03

まちがった
>818　です

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 13:32:56.47

>>819
㌧
v10.0.8750だよね
うちのは日本語でも「高度な項目」の「カスタムベースのWIM」の保存場所がメニューから
ウインドからはみ出して表示されない

うーん俺環か

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 13:52:36.28

>>818だけど
うちにもう1台v10.0.8665のPCがあるんだがやっぱりメニューの下端が欠ける
実害がなさそうだから放置だな

**名無しさん＠お腹いっぱい。** · 2025/12/13(土) 23:22:21.37

>819です
https://ibb.co/zkLnh8m
ウチのはこんな感じ。ちょっと欠けてるかな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 14:42:17.93

>>823
それ欠けてる
この下にWIMの場所を指定する行がある

ついでだけどPEを指定するとこの例のようにMedia Boot Signing Certificateの指定
が表示されるがREだと表示されないとのこと

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:02:44.63

そのPEの認識は間違い
https://learn.microsoft.com/ja-jp/windows-hardware/manufacture/desktop/winpe-intro?view=windows-11&source=recommendations
Winre.wimも含めWindows ADKのベース環境でも作成されたboot.wimはPEと呼ぶ
つまり、Windows PE (WinPE) は小規模なオペレーティングシステム

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:30:33.14

きっと言いたい事はこれなんだろうから書いてやるよ
BIOSのDB（許可署名データベース）テーブルにある有効とする署名は、現在CA2011のものにマイクロソフトがCA2023のものを追加している段階
当然今は2025年なんだからCA2023の署名も有効として扱わないとならない
だがな、\efi\boot\bootx64.efiファイルに署名出来る種類は1つだけだ
だからマイクロソフトはCA2011の署名が有効期限を迎える2026年半ばまでには、
このWindowsのブートローダーにある署名をCA2023へと変更して来るはずだ
それと同時にDBにはCA2023の署名が既に登録されているのでPEメディアの署名もCA2011のものだと期限切れ後にSecure Boot時には起動しなくなる
bootx64.efiはファイル毎の入れ替えになります
Windowsしか使わないのであったら、DBには\efi\boot\bootx64.efiにある署名が登録されていたらいいだけです

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:37:46.19

ver8だけど、同じくかけているね
https://i.imgur.com/cHsOjwH.png

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:51:03.25

Rufusで作成したUSBメモリなどは、最初にLinuxのブートローダーを起動してから
Windowsのインストールメディア側のブートローダーを起動する2段階ブートを利用しているが、
BIOSのDB側にこの場合はLinuxのブートローダーにある署名も登録されている必要がある
ずっと昔はRufusが作成するメディアにはこのUEFI署名がなくてSecure Bootが有効になっていると起動しなかったな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 20:53:44.75

>>827
あーこれか、うちもなってたわ
何かの設定する時に詰んだかと思ったけどTabで何とかした記憶

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:31:24.99

>>827
そんな前からあるバグなのか
欠けていることはスクリーンショットと一緒にサポートに報告したが
Windowの隅をdragしてWindowを広げろだのディスプレイの
解像度を変えろだのいっていて埒が明かない

>>829
確かにTabでカーソルを表示されていない入力域に飛ばせるね

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:47:29.86

指示通りに操作しても解決しない様子を動画で提供すれば良い

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 22:39:00.98

DPIを
調節するんやなｗ

警備員[Lv.0][新芽] · 2025/12/14(日) 23:58:41.06

署名の有効期限が過ぎた場合に、その署名を失効済みとして扱うかどうかは決まっていない
もしも失効済みとして扱ったら地獄が予想されるので、失効済みとして扱うとは思えない

という結論。でも日本のバブル崩壊みたいな例もあるので責任者がアホだと地獄を見ることになる

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:34:35.61

いいえ　あなたが知らないだけでDBとDBXにある署名データはUEFIセキュアーブート時に
\efi\boot\bootx64.efiにある署名内容と照らし合わせられて、
bootx64.efiにある署名がもしも有効期限切れになっている場合にはブートしないのを確認していますよ
そうじゃなきゃ、有効期限を設定している意味などないですからね
自分でもちゃんと調べて見ましょう

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:53:34.77

あなたに言ってやりたいのはもう既にDBにはCA2023の署名として更新が徐々に始まっています
CA2011の署名をまだマイクロソフトが利用していますが、こちらの有効期限が切れる前に
マイクロソフトがCA2023の署名にした\efi\boot\bootx64.efiファイルに入れ替えたらいいだけです
現在のEFIシステムパーティション内にある\efi\boot\bootx64.efiファイルの有効期限を調べてみたらいいですよ
マイクロソフトは、まだPCA2011の署名として発行していますが、古いものには脆弱性が存在しているようで
それの対応策として有効期限の範囲を設けて古いブートローダーを排除した対策を実行しています
Linux系だとサードパーティ製の作者に配布を任せたらいいだけですね
既に昔のLinux系のブートローダーはDBXに登録されていてブートしないようにされているものが存在しています
これは作者側で対応してDBに登録されている署名内容に変更したブートローダーのものを配布するようになっていますね

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:20:06.04

https://imgur.com/a/Qo4GErd
これがWindows 10 Pro バージョン:22H2 OSビルド:19045.6691のEFIシステムパーティションにある
\efi\boot\bootx64.efiの署名だけど、VMwareのセキュアーブートを有効としても起動します
Win10だとmsinfo32でPCR7 バインド不可と表示されています
Win10だと仮想BIOSのデバイスがどれか不可になる設定なんだと思います
PCA2011の署名が有効期限内にあるから起動するのかなとは思っています

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:38:20.75

ああ、そもそもがWin11だと設定のファームウェアタイプの所にTPMデバイスがあると表示されるけど、
VMware上のWin10環境だと表示されないのでこれがPCR7 バインド不可となる原因ですねw