db(Secure Bootの許可署名データベース)

Secure Bootで、起動を許す署名者の証明書などを入れるファームウェアの領域。

概念URI

https://comcomponent.com/knowledge/secure-boot-db/

別名・表記

Secure Bootのdb / Allowed signature database

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• UEFIセキュアブートはdb(Secure Bootの許可署名データベース)を利用します。Secure Bootはdbに入った証明書で、起動するプログラムの署名を確かめる。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
• Windows UEFI CA 2023はdb(Secure Bootの許可署名データベース)に保存されます。Windows UEFI CA 2023はdbに入る。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
• Microsoft Windows Production PCA 2011はdb(Secure Bootの許可署名データベース)に保存されます。Microsoft Windows Production PCA 2011はdbに入っており、期限後もdbに残っていること自体は異常ではない。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
• db(Secure Bootの許可署名データベース)はSecure-Boot-Updateタスクで構成できます。Windowsでは、Secure-Boot-Updateタスクが2023年版の証明書をdbに書き込む。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典

この概念を扱う記事

• Secure Bootの証明書期限が過ぎたあとの点検 ── Windows UEFI CA 2023への移行を確かめる(言及)

一次資料

• https://support.microsoft.com/en-us/servicing/os/secure-boot/docs/2026/04/powershell-using-the-decoded-parameter-in-get-securebootuefi
• https://support.microsoft.com/en-us/servicing/os/secure-boot/2025/06/windows-secure-boot-certificate-expiration-and-ca-updates

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。