私は Surface Pro 4 を使用していますが、セキュア ブート キーが何らかの理由でおかしくなっているようです。Surface Pro 3 では、UEFI に入り、既定のキーにリセットするだけで簡単に修正できますが、SP4 UEFI にはそのようなオプションはありません。以前、Arch をデュアル ブートするためにセキュア ブートを無効にしました。その後、そのパーティションを削除しました。セキュア ブートを有効にしようとするたびに、「システムはセキュア ブート証明書キーセットを更新できませんでした」というメッセージが表示されます。これをリセットする方法をご存知の方はいらっしゃいますか? Windows を再インストールし、SP4 ファームウェアを再インストールしました。TPM も有効になっています。