tpm-wmi 1801 WSUS環境下のWindows11

Question

tpm-wmi1801エラーについて、2026年6月までにセキュアブート証明書の更新がWindowsUpdateにより行われると記載ありますが、万一更新されなかった場合PCが起動しなくなるのでしょうか？また、WSUSの分類は「セキュリティ問題の修正プログラム」と「重要な更新」を選択していますが、セキュアブート証明書の配信がされ、1801が解消されるのでしょうか？

Answer 1

こんにちは

Microsoft Windowsフォーラムに質問を投稿してくださりありがとうございます。

まぁ！ほとんどのPCはTPM-WMIイベント1801がまだ表示されても、初日に即座に起動が止まるわけではありませんが、Microsoftは2011年のCAが有効期限切れ(2026年6月〜10月)前に新しいSecure Boot証明書を適用しなければならないと明確にしています。そうしないと、起動前のコンポーネントのセキュリティ修正を受けられなくなり、一部のハードウェアでファームウェアやブートの問題が発生する可能性があります。

イベント1801は、デバイスがまだ新しい2023年のセキュアブート証明書を適用していないことを示す情報/警告エントリです。多くの場合、このイベントは一時的(更新は後の起動時に適用されます)。しかし同時に、今後もデバイスがセキュアブート修正を受け続けるためには、何か行動が必要だというサインでもあります。

WSUSの分類について。MicrosoftはWindows Updateを通じて新しい証明書を展開しており、多くの場合通常の累積的・セキュリティ更新チャネルに含まれています。WSUSで必要な製品/分類はセキュリティアップデート(「クリティカルアップデート」だけでなく)です。Secure Bootの展開に関するいくつかのWindows累積/KBリリースノートはセキュリティアップデート分類を使用し、その分類が有効になるとWSUSと同期されます。 WSUSで「重要な更新」のみを選択し、セキュリティ更新を有効にしていない場合、WSUSを通じて証明書の展開を受け取れない可能性があります。「セキュリティアップデート」および「クリティカルアップデート」を有効にしたWSUSは、セキュアブート証明書の更新を提供します。

さらなる参考までに。

• https://techcommunity.microsoft.com/blog/windows-itpro-blog/secure-boot-playbook-for-certificates-expiring-in-2026/4469235

上記の情報があなたの懸念を明確にする助けになれば幸いです!だとすると。「Accepted」を押すとフリーフィール(無料手触り)。