◇-?1909から20H2へのアップデート後の証明書消失?-inu(初)-PC初心者
　┗?!-inu
　　┣?!!-KAWAI
　　┗?!!-KAWAI
　　　┗?!!?-inu
　　　　┗?!!?!-KAWAI
　　　　　┗?!!?!?-inu
　　　　　　┗?!!?!?!-KAWAI
　　　　　　　┗?!!?!?!あ-inu

▲? inu(初)-PC初心者 05/08-04:23
メーカー名：NEC 日本電気
OS名：Windows10
パソコン名：PC-DT150DAW
トラブル現象： windows update
--
1909から20H2へアップデート後、

ローカルコンピュータと現在のユーザーの個人証明書がありませんでした。

アップデート方法は
https://www.microsoft.com/ja-jp/software-download/windows10

のツールを利用してisoイメージをダウンロード、isoよりsetupを実行しました。

（windows update経由でのアップデートはダウンロード中が長期間続いてできませんでした。）
（アップデートツールで更新プログラム適用が止まったので、更新プログラムとデバイスはインストールしない設定でアップデート）

更新後、ネット接続等しかまだ利用していないので特別不具合はなかったのですが、証明書消失の不具合があると知っていたので調べてみたところ個人フォルダの証明書がありませんでした。

そこで質問なのですが
そもそも個人フォルダの証明書は自身で作成していなくても必ず存在するものでしょうか。

1909の段階でも特段確認する機会がなかったので存在していたのかすらわかりません。
他にもエンタープライズの信頼、Active Directoryユーザーオブジェクト、信頼されたユーザー、クライアント認証発行者、信頼されたデバイスなどのフォルダが空です。

次にこれらの証明書のうち、特に必要と思われる証明書について再発行、新たに作成は可能なのでしょうか？

7日に更新したため以前のバージョンに戻すことも可能なようですが、1909の時点で存在していたかわからないこと、回復がうまくいくか心配なこと、現時点で1909より動きがスムーズなことからまだ回復の作業は行っておりません。

ロールバックは10日間ということなのでどうしたらいいか迷っております。
わかる範囲で回答をよろしくおねがい致します。

答質やってみる解礼

▲?! inu 05/08-05:09
記事番号517153へのコメント
追記

DISM /Online /Set-OSUninstallWindow /Value:60

のコマンドでロールバック期限を延長。

答質やってみる解礼

▲?!! KAWAI 05/08-11:51
記事番号517154へのコメント
https://www.nichepcgamer.com/archives/windows10-version-up-system-and-user-certificates-lost-problem.html
上記の不具合に当たったようですね。

まずはロールバックした上で、ISOではなくWindows Updateでアップグレードをやるしかないかと思います。

答質やってみる解礼

▲?!! KAWAI 05/08-11:55
記事番号517154へのコメント
まもなく出るはずの21H1なら証明書の不具合が無いはずなので、まずはロールバックした上で、21H1が出たら改めてアップグレードしてみるとかも良いかも。
答質やってみる解礼

▲?!!? inu 05/08-13:30
記事番号517156へのコメント
KAWAIさんありがとうございます。

やはり証明書は必要なものであり、それはロールバックでしか直らないという解釈で合ってますか？

21H1へ改めてアップグレードする場合も、ロールバックをして20h2を飛ばして21h1にする感じでしょうか。
1909の期限が切れるので心配ですが、windows update経由の更新ができない場合は同じことの繰り返しになりますもんね・・・

あと1909時点で証明書が存在していたのかわからないのですが（前回のバージョンや更新時期が曖昧で・・・）
もし1909にロールバックしても証明書がなかった場合はクリーンインストール等で直るものですか？

それとも修理に出してどうにかしてもらう以外方法がないのでしょうか。

もしそちらもわかれば教えていただきたいです。
よろしくお願いいたします。
答質やってみる解礼

▲?!!?! KAWAI 05/08-14:19
記事番号517157へのコメント
> やはり証明書は必要なものであり、それはロールバックでしか直らない
> という解釈で合ってますか？

はい。

> 1909の期限が切れるので心配ですが

1909は5月11日が期限となっていますが、同日に21H1が出るんじゃないかなと思っています。
また、期限が来たから即使えなくなるというわけでもないので、多少遅れても心配はいりません。

> もし1909にロールバックしても証明書がなかった場合はクリーンインストール等で直るものですか？

NECのパソコンなら、購入時の状態へ戻す手順が取扱説明書に書かれていると思います。
その手順に従えば、証明書も当然戻ります。

答質やってみる解礼

▲?!!?!? inu 05/08-14:36
記事番号517158へのコメント
回答ありがとうございます。

1909へのロールバックは正常に完了しましたが
ユーザー証明書とコンピュータ証明書の「個人」のフォルダに証明書はありませんでした・・・

すべての証明書がなくなっているわけではないのですが少なくとも「個人」フォルダには必ず証明書が存在するのが通常の状態ということですか？
ここのところが調べてもわからなくて・・・

これが異常な状態であれば、21h1にアップグレードしても証明書は復活しないですよね？

自分は完全な初期状態に戻した経験がないのですが、パソコンの初期状態に戻す設定と
作成したリカバリディスク？再インストールディスク？を利用する方法ではどちらのほうがいいのでしょうか。

ディスクは比較的新しい時に作成しましたが、完全な初期状態のときではなかったのですが・・・
答質やってみる解礼

▲?!!?!?! KAWAI 05/08-15:12
記事番号517159へのコメント
> 「個人」フォルダには必ず証明書が存在するのが通常の状態ということですか？

20H2をクリーンインストールした仮想マシンを用意して確認してみました。
「個人」のところは何もありませんでした。これで問題ないようです。自分も勘違いしていました。すいません。

答質やってみる解礼

▲?!!?!?!【ありがとう】 inu 05/08-15:52
記事番号517160へのコメント
問題なさそうということで安心しました。

同様の手順で20h2の再アップグレードをして、様子を見たいと思います。

今回はありがとうございました。
答質やってみる解礼

運営会社
Win8 7 VISTA XP Me 2k NT 98 95 Lx DOS