Surface IT Toolkit / UEFI Configurator で SEMM 所有者パッケージ作成が内部例外で失敗する（Surface Pro 7+, SurfaceUefiManager v2.345.139.0）

Question

Surface IT Toolkit / UEFI Configurator で SEMM 所有者パッケージ作成が内部例外で失敗する（Surface Pro 7+, SurfaceUefiManager v2.345.139.0）

秀樹兼松 0

環境

デバイス: Surface Pro 7+ (SystemSKUNumber: Surface_Pro_7+_1960)
OS: Windows 10 Pro (WindowsEditionId: Professional)
UEFI Version: 32.103.143
SEMM Configuration Mechanism: V2
Surface IT Toolkit: 最新版（Microsoft Download Center配布の appinstaller 版）
Surface UEFI Manager: v2.345.139.0（2026/08/06公開）

やりたいこと

Wake on Power（給電時の自動電源オン）を有効化するUEFI設定パッケージをSEMM経由で作成・適用したい。

症状

UEFI Configurator の GUI（「Surfaceデバイスを構成」→「デバイスを構成」）でWake on Powerを含む設定パッケージを作成すると、証明書インポート後、常に「新しいパッケージを作成: 失敗」となる。設定内容（Wake on Power含む/含まない、他の全設定を無効化した最小構成）を変えても同じ箇所で失敗する。イベントビューアーにも有用なエラーログは残らない。

GUIでは詳細なエラーが確認できないため、Surface IT Toolkit付属のPowerShellスクリプト（CreateOwnerPackage.ps1）を直接実行して切り分けたところ、以下のように BuildAndSignSignerProvisioningPackage メソッド呼び出し時に内部例外が発生することを確認した。

"5" 個の引数を指定して "BuildAndSignSignerProvisioningPackage" を呼び出し中に例外が発生しました:
（証明書のプロバイダー種類・署名アルゴリズム・KeySpec等を変える度に以下のようにエラー内容が変化）
- "無効なプロバイダーの種類が指定されました"
- "Signing key algorithm must be sha256RSA (1.2.840.113549.1.1.11)"
- "キーが正しくありません。"
- （引数を完全一致させても）"インデックス (0 ベース) は 0 以上で、引数リストのサイズよりも小さくなければなりません。"
FullyQualifiedErrorId: CryptographicException / FormatException

切り分けのため実施した検証

Windows Configuration Designer単体でのプロビジョニングパッケージ作成 → 正常に成功（ICD自体は正常）
Surface IT Toolkitの完全な再インストール → 改善せず
保存先パスをデスクトップ/C:\temp等に変更 → 改善せず
セキュリティソフト・ドメイン参加・MDM管理の有無を確認 → いずれも該当なし（個人所有の単体端末）
リフレクションで BuildAndSignSignerProvisioningPackage の実際のシグネチャを確認したところ、スクリプトの呼び出し引数（型・個数）は完全に一致していることを確認済み
GAC (C:\Windows\Microsoft.NET\assembly\GAC_64\SurfaceUefiManager) に重複バージョンがないことを確認（v4.0_1.0.0.0__fc3210b1ec5c11d4 の1つのみ）
Microsoft純正のデモ証明書生成スクリプト（CreateTestCertificates.ps1、-Provider "Microsoft Strong Cryptographic Provider" 使用）で生成した証明書でも同じ箇所で失敗することを確認済み

証明書・呼び出し方・環境のいずれにも問題が見当たらないため、SurfaceUefiManager.dll (v2.345.139.0) 内部の不具合、またはこのUEFIファームウェアバージョン(32.103.143)との組み合わせ固有の問題ではないかと考えている。

質問

このバージョンのSurface UEFI Manager / UEFI Configuratorで、Surface Pro 7+ における同様の報告はあるか
既知の不具合であれば、回避策や修正版の情報はあるか
動作実績のある旧バージョンのSurfaceUefiManager.dllを入手する方法はあるか

0 件のコメント

1 件の回答

お客様の回答

Answer 1

M_Marl 9,870

⚠️ここはMSサポートの受付窓口ではありません⚠️

企業向けSurfceのサポートは、こちらで案内されているところだと思われます

Learn：ビジネスおよび教育機関のお客様向けの Surface サポートに問い合わせる

　Surface IT Toolkitのページから彷徨ってたどり着いたページです

0 件のコメント