Windowsセキュアブート証明書の有効期限切れに要注意。ユーザーが知っておくべきことは？

2025年9月17日

［PR］記事内のアフィリエイトリンクから収入を得る場合があります

URLをコピーしました！

2026年6月、Windowsのセキュアブート証明書の一部が有効期限を迎えます。これは、PCのセキュリティにとって非常に重要な問題で、この記事では、証明書の期限切れが何を意味するのか、そしてユーザーが取るべき対策についてわかりやすく解説します。

セキュアブートとは

セキュアブートは、2011年にMicrosoftが導入した機能で、PCが信頼されたファームウェアとブートローダーで起動することを保証します。Windows 11では、Trusted Platform Module(TPM)と並び、必須のセキュリティ要件となっています。

正確には有効でなくてもシステムがセキュアブートに対応しているならばOKです。

初期のセキュアブート証明書の有効期限は15年間に設定されており、これが2026年6月に期限切れとなります。有効期限が切れると、Windowsが一部の更新を適用できなくなり、BootKitなどのマルウェアに対して脆弱になる危険性が増加します。

一般ユーザーへの影響は？

毎月公開される更新プログラムをWindows Updateを受信している家庭用PCでは、Microsoftがバックグラウンドで証明書を更新するため、特別な対応は不要です。ただし、Windows Updateを長期間無効にしている場合や、セキュアブートが利用可能でも無効にした状態で使用している場合、証明書の更新が適用されないケースがあるため注意が必要です。

セキュアブートの状態は管理者権限でPowerShellを開き、Confirm-SecureBootUEF を実行することで確認可能です。

なお、Windows 10を使っていて、Windows 11へのアップグレードを予定していない場合、「Extended Security Updates（ESU）」プログラムへ登録することで、更新された証明書を取得することができます。Microsoftはあサポート対象外のWindowsバージョンに対し、新しいセキュアブート証明書を提供しないと明言しています(Windows 10 LTSC/LTSBはサポート対象となっています)。

なお、Windows 10 LTSCからWindows 11 LTSCへアップグレードする場合、証明書が更新されない可能性があるため注意が必要です。また、ファームウェアを初期化した後にPCが起動しなくなるケースもあり、その場合はリカバリーUSBを使って証明書を再適用する必要があります。