セキュアブート証明書の確認と更新
「セキュアブート証明書の確認と更新」
2026年1月の定例アップデートで証明書の有効期限が更新されました。
更新の履歴に以下があれば、通常のPCであれば更新されていると思います。
2026-01 セキュリティ パッチ (KB5074109) (26100.7623)
証明書期限の確認方法
(1)Windows+Rで、msinfo32を実行し、セキュアブートの状態が「有効」であること
(2)powershellを管理者実行して、以下のコマンドを実行する（1行です）
if ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023') { Write-Host "CA 2023に更新済み" }
(3)”CA 2023に更新済み”と表示されればOKです。
Windows11を修復する
通常修復
(1)DISM /Online /Cleanup-Image /CheckHealth
(2)DISM /Online /Cleanup-Image /ScanHealth
(3)SFC /Scannow
修復不可があったら
(1)DISM /Online /Cleanup-Image /RestoreHealth
(2)SFC /Scannow
修復不可があったら
ソースを指定する(Win11インストール用ドライブがD:と仮定)
(1)DISM /Online /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim
(2)SFC /Scannow
修復中にOnline Updateさせたくない場合( /LimitAccessを追加)
(1)DISM /Online /Cleanup-Image /RestoreHealth /Source:D:\sources\install.wim /LimitAccess
(2)SFC /Scannow
※(1)は2行に見えても1行です。
Windows11 Homeでパスワードを無期限にする
(1)スタートボタンを右クリックして、ターミナル（管理者）を起動する
(2)net user "user name" でパスワード有効期限を確認する
(3)wmic UserAccount set PasswordExpires=False で無期限設定する
又は（特定ユーザーのみ）
(3)wmic UserAccount where Name="user name" set PasswordExpires=False
(4)net user "user name" でパスワード有効期限が、「無期限」になったか確認する
記憶域でミラー作成
Windows11の記憶域を使って、HDDのミラー(RAID1)が作成できるが、エラーが出た。
「物理ディスクのセクタ―サイズが記憶域プールでサポートされていません」だと？
解決手順
（１）powershellを管理者起動する。
（１）get-physicaldisk コマンドで、ディスク情報を取得する。
（２）reset-physicaldisk -FriendlyName ’disk のSerialnumber’ でリセットする。
ミラー用の2台のHDDをリセットしたところ、作成できました。
ダイナミックディスクでも作成可能ですが、非推奨になりましたね。
記憶域処理の方が作業が速かったです。
