Secure-Boot-Updateタスク
Secure Bootの証明書とブートマネージャーの更新を適用するWindowsのスケジュールタスク。SYSTEMとして、起動時と12時間ごとに動く。
- 概念URI
https://comcomponent.com/knowledge/secure-boot-update-task/- 別名・表記
- \Microsoft\Windows\PI\Secure-Boot-Update
- 最終確認日
- 2026-08-01
- 機械可読データ
- JSON-LD
この概念が関わる関係
- Secure-Boot-UpdateタスクはUEFICA2023Statusレジストリ値で確認できます。証明書とブートマネージャーの更新が最後まで済んだかは、UEFICA2023StatusがUpdatedかで確かめる。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
- Secure-Boot-UpdateタスクはWindowsイベントログで確認できます。更新の進み具合は、SystemログにソースTPM-WMIのイベント(1808、1801、1795、1803など)として記録される。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
- Secure-Boot-Updateタスクはタスクスケジューラを前提とします。Secure-Boot-Updateはタスクスケジューラのタスクとして起動時と12時間ごとに動き、無効にしたり消したりしたPCには証明書の更新を適用できない。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
- db(Secure Bootの許可署名データベース)はSecure-Boot-Updateタスクで構成できます。Windowsでは、Secure-Boot-Updateタスクが2023年版の証明書をdbに書き込む。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
- KEK(Key Exchange Key)はSecure-Boot-Updateタスクで構成できます。Windowsでは、Secure-Boot-UpdateタスクがKEKを2023年版に更新する。PKで署名されたKEKがないPCでは、この段階だけ処理されない。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
- Secure-Boot-UpdateタスクはAvailableUpdatesレジストリ値で構成できます。タスクが行う更新はAvailableUpdatesのビットで指示し、0x5944ですべての更新を指示する。処理されたビットは消え、値が0x4000になれば完了である。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
- Secure-Boot-Updateタスクはグループポリシーで構成できます。グループポリシーの「Enable Secure Boot Certificate Deployment」で、証明書の更新を指示できる。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
- Secure-Boot-UpdateタスクはMicrosoft Intuneで構成できます。Intuneの設定カタログの「Enable Secureboot Certificate Updates」で、証明書の更新を指示できる。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典
- Windows UpdateはSecure-Boot-Updateタスクを利用します。月例の累積更新で届く証明書の更新も、Secure-Boot-Updateタスクがファームウェアに書き込む。 / 確度: 確立した関係 / 確認日: 2026-10-30 出典 出典
- Secure-Boot-UpdateタスクはBitLocker回復モードの原因になることがあります。Secure Bootの更新のあと、最初の起動だけBitLockerが回復モードに入ることがある。次の起動からは通常どおり起動する。 / 確度: 条件付きの関係 / 確認日: 2026-10-30 出典
この概念を扱う記事
一次資料
このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。