KEK(Key Exchange Key)

Secure Bootで、dbとDBXを書き換える更新に署名する鍵を入れるファームウェアの領域。

概念URI

https://comcomponent.com/knowledge/secure-boot-kek/

別名・表記

Secure BootのKEK

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• UEFIセキュアブートはKEK(Key Exchange Key)を利用します。Secure BootはKEKに入った鍵で、dbとDBXを書き換える更新の署名を確かめる。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
• Microsoft Corporation KEK 2K CA 2023はKEK(Key Exchange Key)に保存されます。Microsoft Corporation KEK 2K CA 2023はKEKに入る。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
• KEK(Key Exchange Key)はSecure-Boot-Updateタスクで構成できます。Windowsでは、Secure-Boot-UpdateタスクがKEKを2023年版に更新する。PKで署名されたKEKがないPCでは、この段階だけ処理されない。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典

この概念を扱う記事

• Secure Bootの証明書期限が過ぎたあとの点検 ── Windows UEFI CA 2023への移行を確かめる(言及)

一次資料

• https://support.microsoft.com/en-us/servicing/os/secure-boot/docs/2026/04/powershell-using-the-decoded-parameter-in-get-securebootuefi
• https://support.microsoft.com/en-us/servicing/os/secure-boot/2025/06/windows-secure-boot-certificate-expiration-and-ca-updates

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。