【Win起動中】Macrium Reflect 5【バックアップ可】

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 17:51:03.25

Rufusで作成したUSBメモリなどは、最初にLinuxのブートローダーを起動してから
Windowsのインストールメディア側のブートローダーを起動する2段階ブートを利用しているが、
BIOSのDB側にこの場合はLinuxのブートローダーにある署名も登録されている必要がある
ずっと昔はRufusが作成するメディアにはこのUEFI署名がなくてSecure Bootが有効になっていると起動しなかったな

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 20:53:44.75

>>827
あーこれか、うちもなってたわ
何かの設定する時に詰んだかと思ったけどTabで何とかした記憶

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:31:24.99

>>827
そんな前からあるバグなのか
欠けていることはスクリーンショットと一緒にサポートに報告したが
Windowの隅をdragしてWindowを広げろだのディスプレイの
解像度を変えろだのいっていて埒が明かない

>>829
確かにTabでカーソルを表示されていない入力域に飛ばせるね

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 21:47:29.86

指示通りに操作しても解決しない様子を動画で提供すれば良い

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 22:39:00.98

DPIを
調節するんやなｗ

警備員[Lv.0][新芽] · 2025/12/14(日) 23:58:41.06

署名の有効期限が過ぎた場合に、その署名を失効済みとして扱うかどうかは決まっていない
もしも失効済みとして扱ったら地獄が予想されるので、失効済みとして扱うとは思えない

という結論。でも日本のバブル崩壊みたいな例もあるので責任者がアホだと地獄を見ることになる

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:34:35.61

いいえ　あなたが知らないだけでDBとDBXにある署名データはUEFIセキュアーブート時に
\efi\boot\bootx64.efiにある署名内容と照らし合わせられて、
bootx64.efiにある署名がもしも有効期限切れになっている場合にはブートしないのを確認していますよ
そうじゃなきゃ、有効期限を設定している意味などないですからね
自分でもちゃんと調べて見ましょう

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:53:34.77

あなたに言ってやりたいのはもう既にDBにはCA2023の署名として更新が徐々に始まっています
CA2011の署名をまだマイクロソフトが利用していますが、こちらの有効期限が切れる前に
マイクロソフトがCA2023の署名にした\efi\boot\bootx64.efiファイルに入れ替えたらいいだけです
現在のEFIシステムパーティション内にある\efi\boot\bootx64.efiファイルの有効期限を調べてみたらいいですよ
マイクロソフトは、まだPCA2011の署名として発行していますが、古いものには脆弱性が存在しているようで
それの対応策として有効期限の範囲を設けて古いブートローダーを排除した対策を実行しています
Linux系だとサードパーティ製の作者に配布を任せたらいいだけですね
既に昔のLinux系のブートローダーはDBXに登録されていてブートしないようにされているものが存在しています
これは作者側で対応してDBに登録されている署名内容に変更したブートローダーのものを配布するようになっていますね

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:20:06.04

https://imgur.com/a/Qo4GErd
これがWindows 10 Pro バージョン:22H2 OSビルド:19045.6691のEFIシステムパーティションにある
\efi\boot\bootx64.efiの署名だけど、VMwareのセキュアーブートを有効としても起動します
Win10だとmsinfo32でPCR7 バインド不可と表示されています
Win10だと仮想BIOSのデバイスがどれか不可になる設定なんだと思います
PCA2011の署名が有効期限内にあるから起動するのかなとは思っています

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:38:20.75

ああ、そもそもがWin11だと設定のファームウェアタイプの所にTPMデバイスがあると表示されるけど、
VMware上のWin10環境だと表示されないのでこれがPCR7 バインド不可となる原因ですねw