セキュアブート化

そろそろ年末に注文したTPMモジュールが来る。
https://mixi.jp/view_diary.pl?id=1986651141&owner_id=67686861
その前に、3つの要件未達のウチの1つ、セキュアブート化を解決したい。
要件とはWindows11の三大ネック要件のことで下記の3つ。
1.CPU(Intelであれば第7世代以降、AMDならRyzen 2000シリーズ以降)
2.TPM2.0
3.セキュアブート
セキュアブート化自体は最初にWindows11を導入したときにやったことがある。
https://mixi.jp/view_diary.pl?id=1982582952&owner_id=67686861
BIOS設定とディスクのGPT化。
BIOS設定といってもその前にUEFIであることが条件ではあるのだが、、
前回のマザーボードは"ASUS PRIME H670-PLUS D4"。
このマザーボードの場合、Boot/Secure Bootの'OS Type'の項目を
デフォルトで'Other OS'となっているのを'Windows UEFI mode'にした。

今回の対象マザーボードは"ASRock B150 COMBO"。
2016年の大阪出張時に日本橋で購入したマザーボードだ。
https://mixi.jp/view_diary.pl?id=1952308313&owner_id=163359
そこそこ古いマザーではあるけれど、立派なUEFIマザーボード。

BIOSの設定項目を探すとSecurityのページにSecure Bootなる項目がある。
こいつをenableにして再起動。
起動後、PC正常性チェックで確認したが何も変わらない。
BIOSの同SecurityのページにIntel　Platform Trust Technologyなる項目があり、
こいつもenableにしてみた。

再起動後、PC正常性チェックで確認するとセキュアブートの項目が消えず、
TPMの未サポートの項目が消えた。
は？TPMチップは、まだ、ありませんが？
msinfo32で確認してもセキュアブートは未サポートのまま。
tpm.mscで確認するとTPM2.0がサポートされている模様。謎。
セキュアブートは？TPM2.0チップを挿すとセキュアブートが認識される？
そんなことないよね。多分。
何かがおかしくなっている？うーむ。

とりあえず、セキュアブート化は失敗。
TPM2.0チップが来たら、装着して様子を見てみよう。

っていうか、Microsoftは要件緩和しろや、
2.4億台のPCが無駄に廃棄されるとか言われているぞ。
米政府やEUが駄々こねてくれないかな、、。