KB ID: 5080931 参照して AVD に展開するセキュアブート証明書2023に対応したイメージを決める

Question

KB ID: 5080931 参照して AVD に展開するセキュアブート証明書2023に対応したイメージを決める

たなべや 20

AVD の運用環境に適用するために、KB ID: 5080931 参照してセキュアブート証明書2023 への対応方法を検討している
Windows 11 25H2 マルチセッション、とWindows 11 25H2 マルチセッション＋M365Apps で新規に作成して、以下の情報から properties.securityProfile.uefiSettings.secureBootConfiguration から secureBootTemplateId の情報を取得しようとしたが空だった
マーケットプレイスのどのイメージがセキュアブート証明書2023 に対応しているのかリストが欲しい
もしくは確認する方法が知りたい

0 件のコメント

質問作成者が受け入れた回答

0 件の追加の回答

お客様の回答

Answer 1

Tanabeya様、こんにちは。

詳細をご共有いただきありがとうございます。

ご確認いただいた secureBootTemplateId プロパティは、Marketplace イメージが Secure Boot（セキュアブート）や「Secure Boot 2023」証明書をサポートしているかどうかを示す、信頼できる指標ではありません。このフィールドの値が空であっても、そのイメージが非対応であることを意味するわけではなく、Marketplace イメージの Secure Boot 対応状況を判断するために使用すべきではありません。

現時点では、特定の Windows 11 25H2 マルチセッション版 Marketplace イメージ（Microsoft 365 Apps 搭載の有無を問わず）と、特定の Secure Boot 証明書バージョンとを紐付けるような、公開済みかつ公式なリストは存在しません。Secure Boot のサポートは、Marketplace イメージのメタデータとして公開されるのではなく、対応する第2世代（Generation 2）仮想マシン上で「Trusted Launch」機能を通じて、デプロイ時および実行時に適用・強制される仕組みになっています。

Secure Boot の互換性を検証するための推奨される手順は以下の通りです。

Trusted Launch を有効にした第2世代仮想マシンとして VM をデプロイし、Secure Boot が有効になっていることを確認します。
実行中の VM 内部から、Secure Boot が有効になっていることを確認します（例：管理ツールを使用して Secure Boot のステータスを確認する）。必要に応じて、ゲスト OS 内部から Secure Boot の UEFI データベース（DB および KEK）を取得・検査し、実行時に適用された Secure Boot 構成を確定的に確認します。

このアプローチであれば、Secure Boot 証明書のサポート状況を正確に反映していない ARM プロパティに依存することなく、デプロイされた VM 上で Secure Boot の挙動を直接検証することができます。

もし、単なる検証にとどまらず、Secure Boot の鍵やテンプレートに対して明示的な制御や確定的な構成設定が必要な場合は、「Azure Compute Gallery」を利用することをお勧めします。このモデルを採用すれば、Marketplace イメージのデフォルトの挙動に依存するのではなく、独自のギャラリーイメージのバージョンを作成し、そこに明示的な Secure Boot UEFI 設定を適用することが可能になります。

推奨される次のステップ：

検討対象となっている各 Marketplace イメージから、テスト用の Trusted Launch VM を作成し、VM 内部（ゲスト OS 側）での Secure Boot 検証を実施します。
Secure Boot のテンプレートや鍵に対して明示的な制御が必要な場合は、選択したイメージを Azure Compute Gallery に取り込み、そこで必要な Secure Boot 構成を適用します。

これにより、非公式な指標やサポート対象外の指標に依存することなく、コンプライアンスと構成の明確性の双方を確保することができます。

参考文献:

なお、私は日本語が堪能ではないため、Google 翻訳を使用してコミュニケーションをとっております。もし内容に不明な点や不正確な点がありましたら、お手数ですがお知らせください。誠意を持って、より分かりやすく修正・ご説明させていただきます。