セキュア ブート証明書についてはWindows Updateを介して更新されるということですが、PC(マザーボード)によっては対応されない可能性があるかもしれません。
<Q3:セキュア ブート証明書はどのように更新されますか?--コンピューターが Microsoft によって管理されている場合、セキュア ブート証明書はWindows Updateによって更新されます。>
セキュア ブート更新プロセス
わたしもWindows Updateで更新すると考えていて気にはしていませんでしたが、下のスレッドの質問があって調べたところ、イベント ID 1801の問題があることが確認されました。
ややこしくて分かりにくい問題ですが、下のサイトの回答・コメントを含めて参考にしてください。
ブートローダーの署名期限が2026/06/18のまま更新されない
3月の定例更新を待っても改善されなければ、下のサイトにある方法(レジストリー操作)を試してみる予定です。
3月定例更新後に試した結果を上のスレッドに追加して投稿することも考えています。
すでにアドバイスがあるように、PCメーカーのサポートに相談しても解決しない場合は、下のサイトの方法を試してみたらどうでしょうか。
TPM-WMI イベント ID 1801 について
参考:エラー 1801が記録される原因と対処法
下のサイトにあるように、セキュア ブート証明書の更新が行われず有効期限が過ぎた場合でも、セキュリティ上の問題は残りますがPCが起動しなくなるなどの問題は起きないようなので、急いで対応せず少し様子見するという判断もあると思います。
セキュア ブート証明書の有効期限が切れた場合