セキュア ブート証明書の展開を有効にする

このポリシー設定を使用すると、デバイス上でのセキュア ブート証明書の展開プロセスを、有効または無効にすることができます。有効にすると、Windows は、このポリシーが適用されているデバイスへの証明書の展開プロセスを、自動的に開始します。

注: このレジストリ設定はポリシー キーには格納されず、個人用設定であると見なされます。したがって、この設定を実装するグループ ポリシー オブジェクトが削除された場合にも、このレジストリ設定は維持されます。

注: この設定を実行および処理する Windows タスクは、12 時間ごとに実行されます。場合によっては、更新シーケンスを安全に行なうために、システムが再起動するまでこの更新は保留されます。

注: 一度ファームウェアに適用された証明書を、Windows から取り消すことはできません。証明書をクリアする必要がある場合は、ファームウェア メニュー インターフェイスからそれを行う必要があります。

詳細情報については、https://aka.ms/GetSecureBoot を参照してください