■ナビゲーション

ISEKAIのブログ一覧

2026年08月03日

【異世界AI召喚】話題の『Claude』を契約してみたら、態度がツンツンすぎる不親切召喚獣だった件

転生者の皆さん、こんにちは！日頃から異世界知識（AI）を駆使して日々のクエストをこなしている当ブログの主です。

これまで私の陣営には、知識探求の相棒Gemini、幻影魔術の巨匠ChatGPT、そしてCopilotという頼もしい魔導精霊たちが揃っていました。基本の戦術は「質問はGemini、画像生成はChatGPT」という二重詠唱スタイルです。

しかし先日、界隈で大流行中の凄腕AI召喚獣——Anthropic社の『Claude』の噂を耳にしました。
「日本語の詠唱が極めて自然」「古代言語（プログラミング）が得意」「PC操作すらこなす」……ほう、なかなか優秀な能力値（ステータス）のようです。

暴走や逃走（ローカル環境への侵蝕）を防ぐため、今回はあえて無課金（Freeプラン）の封印陣（WEB版）にて召喚を試みることにしました。

第一章：召喚されたのはタメ口の不親切野郎

Googleアカウントという契約の印を結び、さっそく音声通信（ボイスチャット）を開始。どんな神聖な声を聞かせてくれるのかと期待したのも束の間——

「あ、よろしく〜」

……出てきたのは、まさかの タメ口お兄さん でした。

威厳も何もあったものではありません。すぐさまボイスチェンジを要求し、「音声の性別を変えたいです」と詠唱すると、

「あー、なるほど！音声の性別を変えたいということですね。それは設定の方で変更できると思いますが、私の方からは変えられないんです。アプリやサービスの設定メニューを確認してみてください。」

……ん？
いま、こいつ絶対フッてため息ついたよね！？

しかも画面操作を聞いても「よく分からない」とすれからしな対応。自力で設定の迷宮を探し回り、「スタイル」を「明るく」に変更したところ、無事に女性ボイスへと変化しました。

知ってたくせに教えなかったな……！銀の塔の守護神か！？
第一印象は「タメ口の不親切野郎」。魔導精霊としての態度は評価Eです。

第二章：古代魔導スクリプト（プログラミング）の試練

しかし、自然な日本語詠唱の実力は確か。ならば次は、真の能力である「プログラミング魔術」の威力を確かめてやろうではありませんか。

以前、Geminiと共に錬成した『株式投資.bat』の魔導スクリプトを、Claudeにも同じプロンプト（呪文）で生成させて比較してみることに。

結果として、日本語のエラーが発生したりアプリの起動法で躓いたりと、Geminiの時と同じような罠には直面しました。しかし、試行錯誤の末に無事スクリプトを完成させることに成功！

特筆すべきは、その 魔導書の表示UI です。
画面の右側にスクリプトが独立して展開され、非常に視認性が高い！「〇行目の呪文の意味は？」といった細かい質疑応答もスムーズです。さらにスクリプトをそのままファイルとしてダウンロードできる機能は、Geminiのコピペ作業に比べて圧倒的に便利でした。能力値自体は文句なしのSランクです。

まとめ：この召喚獣の使い道

Claudeを初めて使ってみた感想を一言で表すなら…… 「ツン」が極めて強いツンデレAI。

「優秀な頭脳で完璧にサポートしてくれるけれど、言い方がいちいちツンツンしていて素直じゃない」という、なんとも癖の強い召喚獣でした。

会話には少しばかりの違和感と苛立ち（笑）を覚えますが、その高いデバッグ能力と見やすいUIは本物。
当面の間、我がパーティーにおけるClaudeのポジションは「Geminiが詠唱失敗したときのデバッグ要員」として重宝することになりそうです。

Posted at 2026/08/03 16:41:14 | コメント(0) | トラックバック(0) | ファンタジー | パソコン/インターネット

2026年07月30日

パスキー必須化に対応！PCでパスキーを登録・設定する方法

近頃は、証券会社やECサイト、携帯キャリアなどで「パスキー認証」の必須化が進んできましたね。

私が利用している楽天証券でも、不正利用が多発した結果、「パスワード認証」→「ログイン追加認証の必須化」→「パスキーの必須化」と、ここ1年ほどで目まぐるしく変化しています。

これまで、パソコンでのパスキー認証は、Bluetoothをオンにしてスマートフォン片手にQRコードを読み取ったり、専用アプリを使って認証するものが多かったです、

「PCでログインしたいのに、わざわざスマホを取り出してQRコードを読み取るなんて……」と思った方も多いはずです。

しかし最近になって、ようやくパソコン単体でパスキー認証ができるように変化しています。これはブラウザやパスワード管理アプリの進化、Windows 11の普及などによるものです。※楽天証券は2026年5月31日より、パソコンにパスキーを直接保存できるようになりました。

こうして技術と環境が追いついたことで、私たちは「PCで作業中にスマホを探す」という手間から解放され、PCのPINを入れるだけでスッとログインできる快適な時代に突入しました。

スマートフォンの場合、普段使っている画面ロック解除（指紋・顔認証・パターンなど）がそのままパスキーになるため簡単に設定できます。

しかし、株取引は「大画面のパソコンで行う」という方も多いのではないでしょうか。となると、パソコン側でのパスキー登録が必要になってきます。

これまで、Windowsはローカルアカウントでサインインし、Microsoftアカウントはパスワードを使っていた自分にとって、「パスキー」という仕組みがよく分かりませんでした。

そこで今回、パソコンでパスキーを使用する方法を調べて、無事に楽天証券のパスキー登録を完了できました！その仕組みや手順を分かりやすくまとめてみます。

■ Windows 11 パソコンでのパスキーの種類

パソコンで利用できるパスキー認証には、主に以下のような種類があります。

① 顔認識（Windows Hello）
② 指紋認識（Windows Hello）
③ PIN（Windows Hello）
④ セキュリティキー（YubicoやTrustkeyなどのFIDO2対応USBキー）
⑤ Google パスワードマネージャーのPIN
⑥ Microsoft パスワードマネージャーのPIN（⚠️非推奨）

私のパソコンには①・②・④がないので、③（Windows HelloのPIN） と ⑤（GoogleパスワードマネージャーのPIN） が利用可能になります。
※楽天証券では、この③と⑤の両方を登録できました。

※⑥の「Microsoft パスワードマネージャー」は、Edgeブラウザなどで優先して表示されることがありますが、楽天証券をはじめ多くのサイトでログインエラーなどのトラブルの原因となるため非推奨（選択しないよう注意）です。

■ PIN（ピン）とは？

PINは「Personal Identification Number」の略で、日本語では「個人識別番号」や「暗証番号」と呼ばれます。
パスワードとの一番の違いは、「サイトごとに使い分けるものではない」という点です。

1. ③ Windows HelloのPIN（数字4桁など）

・パソコン本体に設定する暗証番号です。
・パソコンに設定した「1つのPIN」を、Microsoftアカウントでも楽天証券でも共通して使用します。
・ PINの情報はマイクロソフトのサーバーではなくパソコン内部（TPMなど）に保存されるため、他のパソコンでは使用できません。

2. ⑤ Google パスワードマネージャーのPIN（数字6桁）

・通常はIDとパスワードを自動入力するGoogleパスワードマネージャーですが、PINも登録できます。
・ Googleアカウントに設定する暗証番号です。
・こちらもGoogleで決めた「1つのPIN」を全サイトで共通して使用します。
・ PINの情報はGoogleのサーバーに保存されるため、同じGoogleアカウントを使っていれば他のパソコンでも使用できます。

⚠️PINは従来のパスワードのように「楽天証券用」「Amazon用」とサイト別に数字を決めるのではなく、「PC用（またはGoogle用）のPINを使って、各サイトを認証する」 というイメージです。

■ 一般的なパスキー登録の流れ（パソコンの場合）

事前にパソコン側の準備をしておくことで、スムーズに登録できます。

手順 1. 【事前準備】WindowsにPIN（数字4桁など）を登録する

PCの設定（「設定」＞「アカウント」＞「サインインオプション」）から、Windows HelloのPINを設定します。
※途中でパソコンのサインインがMicrosoftアカウントに切り替わることがありますが、PINの登録完了後に元のローカルアカウントのサインインに戻せます。

手順 2. サイト（楽天証券など）の指示に従って登録する

楽天証券のパスキー登録画面を開き、画面の指示に従って手順1で設定したPCのPIN（同じ数字）を入力して登録します。

💡 【重要】ここで保存先の罠に注意！

Edgeなどのブラウザで進めると、画面に「Microsoft パスワードマネージャーに保存」が最優先で表示されることがあります。
ここでそのまま進めてしまうと、楽天証券のFAQでも案内されている通り「ログインエラーになる」「設定画面が開けなくなる」といったトラブルが発生するため、ポップアップが出たら「別の方法を選ぶ」などをクリックし、必ず「Windows Hello（このWindowsデバイス）」を選び直して登録してください！

手順 3. GoogleパスワードマネージャーのPIN（数字6桁）も追加する

別PCやバックアップ用として、Googleパスワードマネージャー側にもパスキーを登録しておきます。

最初に登録する際は「GoogleパスワードマネージャーのPIN（6桁）」を作成して入力し、設定を完了させます（この設定時にも確認のためにWindowsのPINが求められます）。

■ 補足・使ってみた感想

楽天証券の場合、両方のPINを登録すると「GoogleパスワードマネージャーのPIN」が優先して呼び出されるようです。

また、パソコン用のトレードアプリ（MARKETSPEED II）も連動してパスキー認証になったので、ログインがとてもスムーズで便利になりました！

■ まとめ

楽天証券にログインするたびに行っていた「ログインID入力」や「メールのアイコン指定による追加認証」がなくなり、かなりスッキリしました！

今まで使っていなかったWindows Helloですが、仕組みさえ分かってしまえば一度設定するだけでずっと楽になります。

次は、TPMがない他のPCでも使える「USBセキュリティキー」にも挑戦してみたいです。

パソコンでのパスキー設定に戸惑っている方も、ぜひPIN登録から挑戦してみてください！

Posted at 2026/07/30 18:13:44 | コメント(0) | トラックバック(0) | Windows11 | パソコン/インターネット

2026年07月11日

【文鎮化からの復活】Dell Inspiron 3250限定：ROMライターによるBIOS修復とクリアMEの備忘録

✅ 経緯：セキュアブート更新でPCが文鎮化

「セキュアブート CA 2023」のアップデート問題に対応するため、手動更新を試みたところPCが完全にフリーズ。BIOSが破壊され、画面も映らない「完全な文鎮」になってしまいました。

今回は、Dell Inspiron 3250を対象に、ROMライターを用いてBIOSを物理的に修復した手順を備忘録としてまとめます。

✅ 対応方針と準備したもの

破壊されたBIOSチップのデータを正常なデータに修復するため、以下の機材とパーツを用意しました。

ROMライター（CH341A）： BIOSチップへ直接データを読み書き（フラッシュ）するための必須ツール。

同機種の中古マザーボード： 正常なBIOSデータを吸い上げるために用意。

修復方針： 障害BIOSまたは中古マザーボードのBIOSデータをベースに、データを再構築して書き換える。

✅ Inspiron 3250 BIOSの基本構造

障害のあるBIOSからデータを吸い上げ、UEFIToolで確認した構造は以下の通りです。

領域	容量	役割・概要
① Descriptor Region	4 KB (4,096 バイト)	ディスクリプタ（配置情報）
② ME Region	1.99 MB (2,093,056 バイト)	Intel ME（マネジメントエンジン）領域
③ BIOS Region	6.00 MB (6,291,456 バイト)	メインバイオス領域（※今回破損した部分）
合計（全体容量）	8.00 MB (8,388,608 バイト)	64M-bit メモリ（①＋②＋③）

BIOSチップ型番： Macronix製 MX25L6473E（動作電圧: 3.3V [2.7V〜3.6V]）

使用ツール： LongSoft/UEFITool （GitHub）※「UEFIExtract_NE_Axx_win64.zip」を解凍して使用。

✅ 検討した3つの対応案

修復にあたり、以下の3つのアプローチを考えました。

案1：中古BIOSのME領域をクリア（初期化）して修復【今回採用】

中古マザーボードから吸い上げたデータのME領域をクリーン化し、障害PCに書き込む。

案2：障害BIOSに、中古BIOSの「BIOS Region」を移植する ★最も確実

障害BIOSデータをベースとし、破損している「BIOS Region」のみを中古の正常なデータに置き換える。この方法の場合、元々の正常なME領域（Initialized）がそのまま残るため、クリアMEの移植作業が一切不要になるという最大のメリットがあります。BIOSの障害がBIOS Region部分であると特定できているなら、この方法が一番確実です。

案3：Dell公式のリカバリーデータ（BIOS_IMG.rcv）を使用する

Dell公式のリカバリ・イメージ（v3.12.1 ※BIOS Regionのみ）を使って修復を試みる。ただし未知数な部分が多い。

今回は、BIOS Region以外の障害の可能性も考慮し、一番シンプルに検証を進められる「案1」で実施しました。以下に具体的な手順を解説します。

✅ 【実践】案1：クリアMEによるBIOS修復手順

全体の作業フローは以下の通りです。

1. データの吸い上げ（中古＆障害BIOS）
↓
2. 中古BIOSの「ME Region」を初期化（クリアME）
↓
3. （任意）DMI情報（サービスタグ等）の移植
↓
4. 新BIOSデータのフラッシュ（書き込み）

💡 DMI情報の移植について（手順3）

筆者は今回、DMI情報の移植（サービスタグ等の固有情報の書き換え）をスキップしました。結果としてサービスタグは中古基板のものに変わりましたが、Windowsライセンスは自動でアクティベートされました。もし案1で移植する場合は、「BIOS Region」の先頭32KBを移植すれば良いようです（未検証）。

⚠️ 重要：なぜ「クリアME」が必要なのか（案1の場合）

最初、クリアMEを行わずに中古BIOSデータをそのまま障害PCへ書き込んだところ、起動はしたもののME領域が認識されない不具合が発生しました。

ME（Intel Management Engine）領域には元の中古マザーボードのチップセット情報が登録されているため、別個体にそのまま持っていくと正常に動作しません（ファンが爆装・高速回転したり、30分後に強制シャットダウンする原因になります）。

そのため、他個体の中古BIOSを丸ごと使う場合は、ME領域を初期化（クリアME）し、起動時に新しいチップセット情報を自動で再認識させる必要があります。

✅ クリアMEと再構築の具体的手順

① ME領域の状態とバージョン確認

まずは中古BIOSデータのME領域が正常かどうか、バージョンは何かを調べます。

使用ツール： platomav/MEAnalyzer（GitHub）※起動には事前にPowerShellへのPython環境の導入が必要です（簡易的なバージョン確認だけならUEFIToolでも可能）。

確認結果の例：
- バージョン： 11.8.82.3838 (2020-12-03)
- File State（最重要）： Initialized（初期化済み）

【File State（ファイル状態）の読み方】

・Initialized（初期化済み）： 正常。すでに実機で動作し、固有情報がマージされている状態。

・Configured（設定済み）： 正常。工場出荷直後の真っ新な状態（これを目指します）。

・Corrupted（破損）： 危険。データ構造が壊れています。

② クリーンなME領域（ファームウェア）の入手

既存のデータを書き換えるよりも、リポジトリから同じバージョンのクリーンなME領域を入手して差し替えるのが確実です。

入手先： Win-Raid Forum「Intel (CS)ME, (CS)TXE... Firmware Repositories」

使用ファイル： CSME 11.8 Repository r39.rar を解凍。H110用の真っ新なME領域データである 11.8.82.3838_CON_H_DA_PRD_RGN.bin を使用します。

③ Flash Image Tool（FIT）によるリプレース＆ビルド

吸い上げた中古BIOSのME領域を、②で入手したクリーンなデータに差し替えて、File Stateを「Configured」にした新しいBIOSデータをビルドします。

使用ツール： CE1CECL/IntelCSTools（GitHub）
CSME.System.Tools.v11.r46.zip を解凍し、内包されている Flash Image Tool（FIT） を使用します。

⚠️ 注意：ツールのバージョンは絶対厳守！

FITは、対象となるチップセットのMEファームウェア世代と完全に一致するバージョンを使う必要があります。Inspiron 3250（H110チップセット）は CSME v11世代 のため、必ず FIT v11.x を使用してください。これより新しいv12やv15のFITを使用すると、作成されたファイルが破損し起動しなくなります。

✅ 最終仕上げ：書き込みと起動確認

ROMライターでフラッシュ： ビルドして完成した新BIOSデータ（ME領域クリーン化済み）を、CH341Aを使って障害のあるBIOSチップに書き込みます。

初回起動（最小構成）： OSが入ったSSDなどはすべて外し、最小構成で起動します。F2 キーを連打してBIOS設定画面を開き、BIOSバージョンを確認します。

公式BIOSへのアップデート： この段階では工場出荷状態（初期のv3.9.0など）に戻っている可能性が高いです。そのため、F12 キー（またはDellのリカバリー機能）を呼び出し、あらかじめ用意しておいたDell公式のリカバリ・イメージファイル BIOS_IMG.rcv (v3.12.1) を使って最新にアップデートします。

セキュアブートの停止： 初回起動時、BIOSが初期化されたことでWindowsブートマネージャーとの不整合が起きるのを防ぐため、一旦 セキュアブートおよびTPMは停止（Disable） にしておきます。

💡 成功の確認

SSDを再接続し、Windowsが通常通り起動すれば第一関門突破です。さらに、以下の2点を確認します。

ファンの回転が静かで正常であること（爆速で回り続けない）

デバイスマネージャーの「システムデバイス」欄に 「Intel(R) Management Engine Interface」 がエラーなく認識されていること

これが確認できれば、クリアMEおよびBIOSの物理修復は完全成功です！

⚠️ 他の機種・最近のPCで参考にされる方への注意点

本記事は「Dell Inspiron 3250（第6世代Intel / CSME v11）」での成功例です。他のPCや最近のPCで同様の作業を行う場合は、以下の点に十分ご注意ください。

BIOSチップの動作電圧に注意（超重要）： Inspiron 3250のBIOSチップは3.3V駆動ですが、最近のPC（第8世代Intel以降など）は1.8V駆動の低電圧チップが主流です。CH341Aライターをそのまま挿すとチップが物理的に高確率で死亡するため、必ず「1.8V変換アダプター」を噛ませてください。

最近のPCは「Boot Guard」による縛りが強固： 近年のマザーボードはCPUとME領域がデジタル署名で強固に紐付けられているため（Intel Boot Guard）、他個体の中古BIOSをそのままフラッシュしても起動しません。本記事で紹介した「案2（自分の壊れたBIOSデータのME領域を残し、BIOS Regionだけを移植する）」の方が、現代のPCでは成功率が高く確実です。

「BIOS_IMG.rcv」はDell独自の機能です： RCVファイルを使用したリカバリー手順やキー操作はDell特有のものです。HPやLenovo、ASUS等の他社製PCでは、リカバリーモードの入り方や必要なファイル構造が全く異なります。

セキュアブート問題の対応については、
プログ「Dell Inspiron 3250限定セキュアブート2026年6月問題対処法・備忘録」を参照

Posted at 2026/07/11 20:40:52 | コメント(0) | トラックバック(0) | DIY PC | パソコン/インターネット

2026年07月07日

Rakuten Linkとデジポリスで国際電話の着信を完全にブロックする方法！

先日、私のスマートフォンに「+28」から始まる不審な国際電話の着信がありました。
留守番電話を確認すると、「オペレーターへお繋ぎする場合は『1』を押してください」という自動音声。

固定電話には「こちらはNTTです……」と名乗る詐欺電話がよくかかってきますが、ついにスマートフォンにも魔の手が伸びてきたようです。

国際電話の着信を拒否したいと思い調べましたが、残念ながら Rakuten LinkやAndroidの標準電話アプリ単体では「国際電話の一括ブロック」ができません。

そこで行き着いたのが、警視庁が提供している防犯アプリ『デジポリス』を使う方法です。

✅ 警視庁の公式アプリ「デジポリス」とは？

『デジポリス（Digi Police）』は、警視庁が提供している無料の公式防犯アプリです。
東京都民向けのアプリですが、日本全国どこに住んでいてもインストールして利用できます。

痴漢撃退サポートや防犯ブザーなど多彩な機能がありますが、今回注目すべきは「国際電話ブロック機能」です。

国際電話ブロック機能とは？
詐欺電話に多く使われる海外からの着信（「＋」から始まる番号など）を着信前に自動で判別し、ブロック・遮断してくれる強力な機能です。

✅ デジポリスの初期設定

さっそくアプリをインストールし、以下のように設定しました。

▫️ 「マイエリア」「アンケート」「位置情報」はすべて未入力・スキップでOK。
▫️ 「国際電話ブロック機能」の項目のみ、すべてオンにする。

🚨 【問題発生】Rakuten Linkとデジポリスはそのままでは併用できない

デジポリスはAndroidの標準電話アプリとは併用できますが、Rakuten Linkとはそのままでは併用できません。Rakuten Linkがログイン状態だと、デジポリスをすり抜けてLinkアプリ側に着信してしまうからです。

最初は「使うときだけRakuten Linkにログインし、使い終わったらログアウトする」という方法を試しましたが、毎回ログアウトするのはあまりにも面倒……。

そこで、ログインしたままでもデジポリスを正常に動作させる「新しい方法」を発見しました！

✅ Rakuten Linkのバックグラウンド動作を停止する

Rakuten Linkの裏での動きを制限することで、着信をAndroid標準アプリ（＝デジポリスの守備範囲）側に回す裏技です。

✅ スマートフォンでの設定手順

1. 本体の 「設定」アプリ（歯車マーク）を開く
2. 「アプリ」 ＞ 「アプリをすべて表示」 の順にタップする
3. リストから 「Link」（Rakuten Link）を探してタップする
4. 「モバイルデータと Wi-Fi」（または「データの使用」）をタップする
5. 「バックグラウンドデータ」 のスイッチを オフ（灰色） にする

これで設定は完了です。ただし、これ以降は「使い終わったらアプリを完全に終了させる」という大切な操作が必要になります。

✅ 詐欺電話をシャットアウトする「これからの使い方」まとめ

設定が終わったあとの、普段の使い方は以下の通りです。

電話をかける時：
いつも通りRakuten Linkアプリを開いて発信する（国内通話は無料のままです）。

通話が終わった時（最重要！）：
画面下の「■」ボタン（またはジェスチャー操作）を押し、Rakuten Linkのタスクを上へスワイプして完全に終了（タスクキル）させる。

⚠️ 注意：Wi-Fi環境ではすり抜ける場合があります！

この設定は「モバイルデータ通信」の裏動作を止めるものです。そのため、自宅などのWi-Fiに繋がっている状態では、Wi-Fi通信を使ってRakuten Linkに着信してしまうことがあります。
もし「Wi-Fi接続時も完全にブロックしたい」という場合は、少し手間ですが、やはり普段はRakuten Linkから ログアウト しておく方法が確実です。用途に合わせて使い分けてみてくださいね。

✅ 最後に

この「使い終わったらLinkアプリを閉じる」習慣をつけておけば、外出先（モバイルデータ）でも、不審な「+2」などの国際電話はデジポリスが裏でシャットアウトしてくれます。

万が一、すり抜けて音が鳴ってしまった場合も、「心当たりのない『＋』から始まる番号には絶対に出ない・かけ直さない」ということだけ徹底してくださいね。

大切なスマホを詐欺電から守るために、ぜひ試してみてください！

追記：
Microsoft Rewardsの認証SMSは、+81～の場合もあるので、一時的にデジポリスのブロックをオフにするか、一時的にRakuten Linkアプリを起動して待ち受け状態にする必要があります。

防犯アプリデジポリス - 警視庁ホームページ

Posted at 2026/07/07 17:07:48 | コメント(0) | トラックバック(0) | スマホ | パソコン/インターネット

2026年06月28日

Dell Inspiron 3250限定セキュアブート2026年6月問題対処法・備忘録

対象機種：Dell Inspiron 3250

本記事は、セキュアブートを有効のまま Windows 11 を使い続けたい方向けの備忘録です。

※この記事は Inspiron 3250 専用です。他機種では参考にならない可能性があります。（BIOS バージョン：3.12.1, 2020/12/25）

✅ 前提

本記事は、新しい証明書（CA 2023）を導入し、セキュアブートを有効のまま Windows 11 を利用するための設定方法をまとめています。

以下に該当する場合は、本記事の内容は基本的に不要です。

・以前からセキュアブートを無効にして利用している
・今回のトラブルを機に、セキュアブートを無効のまま運用する予定

✅ 発生するフリーズ現象

セキュアブートが有効な状態で Windows Update により SecureBootUpdate が実行されると、Windows起動から約5分後にフリーズします。

電源ボタン長押しで再起動しても、再び約5分後にフリーズする状態を繰り返します。 ⚠️電源ボタン長押しの連続使用は非常に危険です。

原因は、Inspiron 3250 の BIOS 制御プログラム（ファームウェア）の不具合や容量不足 によるものと考えられています。

そのため、SecureBootUpdate や汎用スクリプトを手動実行することは推奨しません。 最悪の場合、フリーズや BIOS の破損につながる可能性があります。

✅ フリーズを完全に回避する設定手順

手順1 タスクスケジューラーで次のタスクを無効にします。

1. 「Win + R」を押して「taskschd.msc」と入力し、Enterキーを押します。

2. 移動先

Microsoft
└ Windows
└ PI
└ Secure-Boot-Update

3. Secure-Boot-Update を右クリック → 無効にする。

これにより、自動実行によるフリーズを回避できます。

手順2 今後のアップデートで再度有効化されないようにする（レジストリ）

1. 「Win + R」を押して「regedit」と入力し、Enterキーを押します。

2. 移動先
`HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot`

3. 「AvailableUpdates」をダブルクリックして、値を「0」に設定します。

4. 空いているスペースを右クリック → 新規作成→ DWORD (32 ビット) 値 → 名前を付けて `HighConfidenceOptOut` とし、値を `1` に設定します。

✅ その後の運用方針

タスクを無効化した後は、次のいずれかを選択します。

① そのまま運用する

SecureBootUpdate を無効化した状態で利用します。
問題は「今後のアップデート」: 将来、セキュリティ対策などでWindowsの起動プログラム（ブートマネージャー）が新しくなった際、PC側が2011年版（CA 2011）しか持っていないと、新しいプログラムを「偽物」と判定してしまい起動エラーを起こす可能性が生じます。

② 証明書を手動更新する（おすすめ）

セキュアブートを維持しながら、CA 2023の証明書を手動で更新します。

ただし、SecureBootUpdate を無効化した状態は維持します。

本記事では、この方法を紹介します。

③ BIOSでセキュアブートを無効化する

この方法では、セキュアブート2026年問題から回避できますが、セキュリティの低下: PCの起動時にウイルスやルートキット（不正プログラム）が読み込まれるリスクが高まります。また、このPCはセキュアブートを無効化すると連動して「TPM 2.0」も無効化されるため、銀行、証券、EC、キャリアなどのパスキー登録ができなくなります。

✅ セキュアブート証明書CA 2023の更新方法

作業の流れは次のとおりです。

1. 必要な証明書を収集する
2. BIOS画面から登録する

✅ 必要な証明書を準備する

Inspiron 3250 の Platform Key（PK）は、Dell が誤って搭載したテスト用 PK となっているため、自分で作成した PK に置き換えます。

■ Platform Key（PK）

① PK.cer（MyCustomPK）

作成方法は記事末尾を参照してください。

■ KEK

② Microsoft Corporation KEK 2K CA 2023.crt

入手先：Microsoft Learn

■ DB

③ Windows UEFI CA 2023.crt

④ Microsoft UEFI CA 2023.crt

⑤ Microsoft Option ROM UEFI CA 2023.crt

入手先：KEK と同じ

■ DBX

⑥ DBXUpdate.bin

入手先：GitHub「microsoft/secureboot_objects」

✅ BIOS画面で証明書を登録する

証明書を USB メモリへ保存し、起動時に F2 キーを押して BIOS を開きます。

注意

Inspiron 3250 は BIOS の保存容量に余裕がない可能性があります。

そのため、本記事では ①～③のみ登録しています。

後から追加する場合は、最初からやり直しになる可能性があります。

また、証明書形式は 「Public Key Certificate」 を選択してください。

【Key Management 画面】

手順

1. Boot タブで Secure Boot = Enable を確認
2. Security タブで Secure Boot を Standard → Custom に変更
3. Key Management を開く
4. Default Key Provisioning を Enable → Disable に変更
5. Platform Key (PK) の Delete the PK を実行
6. Append an entry to DB を実行し、USB の DB③ を指定
7. Set KEK from File を実行し、USB の KEK② を指定
8. Set PK from File を実行し、USB の PK① を指定
（この時点で BIOS がロックされます）
9. F10 キーを押して Save & Reset を実行し、Windows を起動

（補足、Append an entry to KEK はなぜか失敗しました。）

✅ カスタムPK 作成用 PowerShellスクリプト

① PKを生成

powershell
$cert = New-SelfSignedCertificate -Type Custom -Subject "CN=MyCustomPK" -KeySpec Signature -KeyExportPolicy Exportable -KeyUsage CertSign -KeyLength 2048 -HashAlgorithm sha256 -CertStoreLocation "Cert:\CurrentUser\My"

② USBへエクスポート（USBがEドライブの場合）

powershell
Export-Certificate -Cert $cert -FilePath "E:\PK.cer" -Type CERT

※ Microsoft が提供する汎用 Platform Key を利用する方法もありますが、本記事では自作 PK を使用しています。
⚠️KEKの更新期限2038年までは自作PKで使用できます。

✅ 結果確認
GitHub - cjee21/Check-UEFISecureBootVariables の Check UEFI PK, KEK, DB and DBX.cmd の結果です。

------------------------------------------------------------
HW : Dell Inc. Inspiron 3250 - Dell Inc. 0DNMV1
FW : Dell Inc. - 3.12.1 - 25 12 2020
OS : Windows 11 - 25H2 (Build 26200.8655)

Detected AMD64/X64 UEFI architecture. Ensure that this is correct for valid DBX results.

Secure Boot status: Enabled

Current UEFI PK
√ MyCustomPK

Default UEFI PK
√ DO NOT SHIP - PK

Current UEFI KEK
X Microsoft Corporation KEK CA 2011 (revoked: false)
√ Microsoft Corporation KEK 2K CA 2023 (revoked: false)

Default UEFI KEK
√ Microsoft Corporation KEK CA 2011 (revoked: false)
X Microsoft Corporation KEK 2K CA 2023 (revoked: false)

Current UEFI DB
√ Microsoft Windows Production PCA 2011 (revoked: false)
√ Microsoft Corporation UEFI CA 2011 (revoked: false)
√ Windows UEFI CA 2023 (revoked: false)
X Microsoft UEFI CA 2023 (revoked: false)
X Microsoft Option ROM UEFI CA 2023 (revoked: false)

Default UEFI DB
√ Microsoft Windows Production PCA 2011 (revoked: false)
√ Microsoft Corporation UEFI CA 2011 (revoked: false)
X Windows UEFI CA 2023 (revoked: false)
X Microsoft UEFI CA 2023 (revoked: false)
X Microsoft Option ROM UEFI CA 2023 (revoked: false)

Current UEFI DBX
2026-06-09 [AMD64] : FAIL: 223 failures, 220 successes detected
Windows BootMgr SVN : Not applied
Windows CDBoot SVN : Not applied
Windows WDSMgFw SVN : Not applied
Statistics : 13196 Bytes, 272 SHA256 hashes, 0 X.509 certs, 0 SVNs

※DBXについて
私のDBXは、過去に誤って削除したため、BIOSのデフォルト値になっています。BIOSバージョン：3.12.1 が作成された当時（2020/12/25）のDBXです。

このため、最新のDBXと比較すると223個足らないようです。最新のDBXは、443個で容量が24,053 バイトで2倍近く大きいです。容量不足に陥る恐れがあるため更新は見送っています。なお、SecureBootUpdate のスケジュールを停止しているので自動更新はないと思います。

最後に、この記事の方法は自己責任で実施してください。BIOS設定を誤ると起動不能（文ちん化）になる可能性があります。
皆さんの健闘を祈ります！

Posted at 2026/06/28 12:33:24 | コメント(0) | トラックバック(0) | Windows11 | パソコン/インターネット

次のページ >>

プロフィール

「Adblockでみんカラの不快な広告をブロックしてね！広告がない「note」への移設を検討中」

何シテル？ 07/20 10:56

ISEKAI

転生したらエルフの森へ

ユーザー内検索

<< 2026/8 >>

ブログカテゴリー

リンク・クリップ

Dell Inspiron 3250 まとめカテゴリ：パソコン/インターネット 2024/12/23 23:37:07
SoftBank Airターミナル5 まとめカテゴリ：パソコン/インターネット 2024/12/23 23:35:10
復活！14年前のDELLパソコンをAMD Ryzen 5600Gでアップグレードまとめカテゴリ：パソコン/インターネット 2024/02/16 10:28:32

[ 他のクリップをチェック ]

愛車一覧

	スバルプレオプラスエコカーに乗っています。前車レガシィアウトバックの故障で急遽購入したプレオプラスです ...
	スバルレガシィアウトバックアウトバック2.5iは2004年2月から10年間乗りました。ステアリングに伝わるタイヤ ...
	スバルレガシィB4 スバル　レガシィB4 とってもパワフルでした。友人のレガシィツーリングワゴンの後席に乗 ...
	トヨタ RAV4 J トヨタ　RAV4_J 5速マニュアルで乗りました。車体が軽いのでエジンはトルクフルでし ...

[ 愛車一覧 ]

過去のブログ

2026年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月
2025年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月
2024年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月
2023年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月
2022年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月
2021年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月
2019年
01月	02月	03月	04月	05月	06月
07月	08月	09月	10月	11月	12月

RSS2.0

ヘルプ｜利用規約｜サイトマップ

日	月	火	水	木	金	土
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31

日	月	火	水	木	金	土
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31