TPM-WMI イベントID: 1801 エラー について

既に確認されているように、セキュア ブート証明書の更新は通常であればWindows Updateによって更新されます。
更新対象を順次拡大しているようですし、下のサイトにあるように更新されない場合はセキュリティ上の問題が残りますが、すぐにPCが機能しなくなるなどの問題は起きないようなので、もう少し様子見するという選択もあると思います。
　　　　セキュア ブート証明書の有効期限が切れた場合

下の参考スレッドの回答（コメントを含めて）を参考にしてください。
更新されない場合の対処法も確認済みだと思いますが、下の2つ目のサイト（マイクロソフトのサポートブログ）も参考にしてください。
なお、PC（マザーボード）によってはBIOSの更新などが必要になるのかもしれません。
更新されない場合は、メーカー製PCであればPCメーカー、自作PCなどの場合はマザーボードメーカーのサイトを確認するかサポート窓口で相談してください。
　参考スレッド：ブートローダーの署名期限が更新されない
　　TPM-WMI イベント ID: 1801 について
　　エラー 1801が記録される原因と対処法

こんにちは。

挙げられた4つの手法の中で、レジストリキーを介した証明書の更新は、グループポリシーやIntuneに特有のレプリケーションやタイミングの問題を回避できるため、サーバー環境において最も正確で低リスクなアプローチです。この手法は次回の再起動時にUEFIファームウェア内のSecure Boot変数を更新するようWindowsブートマネージャーに指示するものであり、サードパーティ製スクリプトで書き込みを強制するよりも安全に処理できます。このレジストリ変更を適用する前に、サーバーのBIOSまたはUEFIファームウェアが完全に最新の状態であることを確認することを強くお勧めします。

グループポリシーを使用した展開については、大規模なドメイン参加済みインフラストラクチャを運用されている場合、全体的な作業時間を短縮できる有効な手段となります。

もし私の回答がお役に立てば、他のメンバーが解決策を容易に見つけられるよう「回答としてマーク」をお願いいたします。コミュニティへのご協力に感謝いたします。

よろしくお願いいたします。スコット・グエン