Windows Secure Boot 証明書は 2026 年に期限切れになります
🟦 PowerShell
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name db).Bytes) -match "Windows UEFI CA 2023"
これで、True となっていれば更新は適用済みということらしい。

🟡 古い証明書が残っているかどうか確認するには
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI -Name db).Bytes) -match "Windows UEFI CA 2011"
True なら、まだ残っている。
False なら、既に削除済み。
