PCのBIOS、なんとなく更新チェックしたらあったのでアップデートしたのだが、変更履歴にUpdate CA keys.とあったのでSecure Bootの新しい証明書に対応した模様。2011年発行の証明書は10月までのMicrosoft Windows Production PCA 2011を除いてあと数日後に有効期限が切れる。期限が切れてもすぐに起動できなくなるものではないが、警告などが出るかもなのでアップデートでひとまず安心かも。まぁ、10月になったらWindows 10の個人向けESUが終了してしまうのでWindows 11へのアップグレードを検討しないとならないわけだが。