Windows Storage Server 2016　TPM-WMI ID: 1801 のエラー

チャブーンです。

この件ですが、基本的には**Domic Vo**の回答は正しいです。追加の情報を記載します。

もしかしたらすでにご覧になっているかもしれませんが、以下に本イベントの対応方法が記載されています。直近の更新プログラムを適用すると顕れるイベントのようです。

TPM-WMI イベント ID: 1801 について

厳密には違う内容なのですが、上記資料にもあるように、「Windows OS上とUEFIファームウェアの両方で証明書(データベース)の更新が必要」なところ、Windows側だけ更新されたのだと思います。上記にあるレジストリ値を設定することで、Windows Updateによる自動更新は停止され(セキュリティ証明書だけです)以後のアップデートはなくなると思います。

UEFIファームウェアの証明書データベースに不整合があった場合、OSが起動しなくなるので、設定変更は控えた方がいいと思います。OS初期化時に再検討すればいいと思います。

こんにちは、

状況を丁寧に説明いただきありがとうございます。 イベントビューアーに記録されている TPM-WMI イベント ID 1801 は、「セキュアブート証明書が更新されたが、ファームウェアにはまだ適用されていない」という警告です。 これは Windows 側がセキュアブート機能を前提にチェックを行うために出力されるもので、必ずしも実際の運用に影響があるとは限りません。

今回の NAS はメーカー側で セキュアブートを無効化した状態で出荷されているとのことですので、証明書の更新が OS 内部で行われても、ファームウェアがセキュアブートを利用していないため適用されず、その結果としてイベントログにエラーが残る形になります。 つまり「証明書は更新されたが、利用されていないので適用されない」という矛盾がログに出ているだけです。

なぜメーカーがセキュアブートを無効化しているかについては、NAS のようなストレージ専用機では互換性やサードパーティ製ドライバの利用を優先するため、セキュアブートを有効にすると動作保証が難しくなるケースがあります。 そのため、安定性を優先して無効化して出荷することは珍しくありません。

結論として：

• セキュアブートが無効である以上、このイベントは「利用されない機能に関する通知」であり、運用上の問題には直結しません。
• 証明書の更新は OS 側の仕組みで行われますが、ファームウェアがセキュアブートを使っていないため適用されず、エラーとして記録されます。
• メーカーが「無視して問題ない」と回答しているのは妥当で、セキュアブートを有効化しない限り、このログは安全上のリスクにはなりません。

お役に立てれば幸いです。

このガイダンスがお役に立てば幸いです。 「回答を承認」をクリックしていただければ、正しい方向に進んでいると確信できます。 さらにご不明な点やサポートが必要な場合は、いつでもお気軽にお問い合わせください。

ドミック・ヴォー。