イベント ID 1797、セキュア ブート DBX の更新に失敗しました

Windows 11/10 コンピューターのイベント ログにイベント ID 1797 が表示された場合、この投稿は原因、理由、および考えられる解決策を理解するのに役立ちます。

Windows でイベント ID 1797 が発生する原因は何ですか?

Windows UEFI CA 2023 証明書と Microsoft Windows Production PCA 2011 証明書は、PC へのセキュア ブートを確保するために必要な 2 つの重要な証明書です。

Windows の起動時にコンピューターが Windows UEFI CA 2023 証明書を見つけられない場合、イベント ID 1797 が発生し、Windows の起動とセキュリティの互換性に問題が発生します。

イベント ID 1797 は何を意味しますか?

イベント ID 1797 は、Windows UEFI CA 2023 証明書が PC に存在しないことを意味し、これにより Windows は他の禁止された DBX 更新の更新を意図的に失敗します。コンピューターが安全に起動するために少なくとも 1 つの証明書を信頼できるため、更新は失敗します。

これはすぐに PC に影響するわけではありませんが、セキュリティ上の問題であり、PC が脅威に対して脆弱であることを意味します。DBX を最新バージョンに更新し、UEFI CA 2023 証明書を取得すると、PC の全体的なセキュリティが強化されます。

イベント ID 1797 の修正: セキュア ブート DBX の更新に失敗しました

イベント ID 1797 は、PC に Windows UEFI CA 2023 証明書がないため発生します。レジストリ エディターを使用して DB 更新を展開し、Powershell を使用して検証する必要があります。

• レジストリ エディターを開きます。
• 次に、レジストリ エディターで次のパスに移動します。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecureBoot

• 「AvailableUpdates」というタイトルのエントリを見つけてダブルクリックします。
• ここで、値データを 0x40 に変更して保存します。

DB アップデートを適用するには、PC を再起動します。DB を確認するには、次の手順に従います。

• Windows のスタート アイコンを右クリックして、ターミナル (管理者) を開きます。
• 次に、次のコマンドを貼り付けて Enter キーを押します。

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

• コマンドがTrueを返す場合、更新は成功しています。False を返す場合は、 PC を再起動して、DB 更新が適用されていることを確認してください。

さらに、すべてのファームウェア アップデートがインストールされ、PC が最新バージョンを実行していることを確認してください。

この記事がお役に立ち、イベント ID 1797 を修正できたことを願っています。