【Win起動中】Macrium Reflect 5【バックアップ可】

**名無しさん＠お腹いっぱい。** · 2024/03/14(木) 08:25:53.18

Macrium
https://www.macrium.com/jp

Macrium Reflect Free 最終版
https://download.macrium.com/reflect/v8/v8.0.7783/reflect_setup_free_x86.exe
https://download.macrium.com/reflect/v8/v8.0.7783/reflect_setup_free_x64.exe

紹介記事
http://www.gigafree.net/system/SystemBackup/macriumreflectfreeedition.html
http://gigazine.net/news/20090206_macrium_reflect_free_edition/

特徴
・Windows起動中でもイメージバックアップ/リストアが可能(システムはリストアCDからが無難)
・リストア用のCDが作れる　ISOも作れる
・スケジュールバックアップが可能
・バックアップイメージの分割が可能
・イメージファイルの中身を見てドライブ毎にマウント可能　中身閲覧とコピー可能
・(有償版)バックアップイメージにパスワードを掛ける事が可能　など

Free版は機能制限あり(有償のHome版で使用可能な機能)
・バックアップファイルのパスワード保護(暗号化)
・増分バックアップ(合成フルバックアップ)※Free版は差分のみ可能
・ラピッドデルタリストア
・ラピッドデルタクローン
・ファイル/フォルダバックアップ
・処理結果のメール送信
・バックアップファイル保護(MIG)
・NTFSボリュームの変更をリアルタイム監視(CBT)
・1年間のメーカーサポート(2024年1月で更新終了)

【Win起動中】Macrium Reflect 4【バックアップ可】
https://egg.5ch.net/test/read.cgi/software/1710144455/

**名無しさん＠お腹いっぱい。** · 2025/12/14(日) 22:39:00.98

DPIを
調節するんやなｗ

警備員[Lv.0][新芽] · 2025/12/14(日) 23:58:41.06

署名の有効期限が過ぎた場合に、その署名を失効済みとして扱うかどうかは決まっていない
もしも失効済みとして扱ったら地獄が予想されるので、失効済みとして扱うとは思えない

という結論。でも日本のバブル崩壊みたいな例もあるので責任者がアホだと地獄を見ることになる

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:34:35.61

いいえ　あなたが知らないだけでDBとDBXにある署名データはUEFIセキュアーブート時に
\efi\boot\bootx64.efiにある署名内容と照らし合わせられて、
bootx64.efiにある署名がもしも有効期限切れになっている場合にはブートしないのを確認していますよ
そうじゃなきゃ、有効期限を設定している意味などないですからね
自分でもちゃんと調べて見ましょう

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 00:53:34.77

あなたに言ってやりたいのはもう既にDBにはCA2023の署名として更新が徐々に始まっています
CA2011の署名をまだマイクロソフトが利用していますが、こちらの有効期限が切れる前に
マイクロソフトがCA2023の署名にした\efi\boot\bootx64.efiファイルに入れ替えたらいいだけです
現在のEFIシステムパーティション内にある\efi\boot\bootx64.efiファイルの有効期限を調べてみたらいいですよ
マイクロソフトは、まだPCA2011の署名として発行していますが、古いものには脆弱性が存在しているようで
それの対応策として有効期限の範囲を設けて古いブートローダーを排除した対策を実行しています
Linux系だとサードパーティ製の作者に配布を任せたらいいだけですね
既に昔のLinux系のブートローダーはDBXに登録されていてブートしないようにされているものが存在しています
これは作者側で対応してDBに登録されている署名内容に変更したブートローダーのものを配布するようになっていますね

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:20:06.04

https://imgur.com/a/Qo4GErd
これがWindows 10 Pro バージョン:22H2 OSビルド:19045.6691のEFIシステムパーティションにある
\efi\boot\bootx64.efiの署名だけど、VMwareのセキュアーブートを有効としても起動します
Win10だとmsinfo32でPCR7 バインド不可と表示されています
Win10だと仮想BIOSのデバイスがどれか不可になる設定なんだと思います
PCA2011の署名が有効期限内にあるから起動するのかなとは思っています

**名無しさん＠お腹いっぱい。** · 2025/12/15(月) 02:38:20.75

ああ、そもそもがWin11だと設定のファームウェアタイプの所にTPMデバイスがあると表示されるけど、
VMware上のWin10環境だと表示されないのでこれがPCR7 バインド不可となる原因ですねw