Windows 11 25H2/24H2向けの2026年5月の累積更新プログラム「KB5089549」を適用すると、C:\Windows配下に「SecureBoot」という新しいフォルダーが作成されるという報告が相次いでいます。
見慣れないフォルダーに不安を覚えたユーザーが多いようですが、Microsoftはこれを「バグではなく、Secure Boot証明書更新のための正しい挙動」だと説明しています。
そもそもSecure Boot証明書の更新が必要なのか
2026年6月、2011年以前に発行されたSecure Boot証明書が期限切れになります。Secure BootはUEFIの重要なセキュリティ機能で、Windows 11では標準で有効化されており、起動時に不正なソフトウェアをブロックする役割を担っています。
そのため期限切れになる前に古い証明書を新しい「Secure Boot 2023」証明書へ置き換える必要がありますが、多くのユーザーは特別な操作をする必要はなく、Windows Updateと再起動を数回行うだけで自動的に更新されます。
新フォルダーの正体は「IT 管理者向けスクリプト集」
問題の「SecureBoot」フォルダーには、7つのPowerShellスクリプトが含まれています。これらは企業のIT管理者向けに用意されたもので、一般ユーザーの環境を勝手に変更するものではありません。
Microsoftは次のように説明しています。
This update adds a new SecureBoot folder under C:\Windows on eligible devices. The folder contains example scripts intended for organizations with IT professionals who actively manage updates across their device fleet. These scripts can be used to detect Secure Boot certificate update status and automate deployment via a safe rollout mechanism in an Active Directory environment. For more information, see Sample Secure Boot E2E Automation Guide.
この更新により、対象デバイスのc:\Windows配下に新しい「SecureBoot」フォルダーが追加されます。フォルダー内には、組織内でデバイス管理を行うIT管理者向けのサンプルスクリプトが含まれています。これらのスクリプトは、Secure Boot証明書の更新状況を検出したり、Active Directory環境で安全に段階的ロールアウトを自動化したりするために利用できます。詳細については、「Secure Boot E2E Automation Guide(Secure Bootエンドツーエンド自動化ガイド)」を参照してください。
スクリプトは例えば以下のような用途を持っています。
-
Detect-SecureBootCertUpdateStatus.ps1
新証明書が適用されているかをチェックし、結果をJSONに保存するスクリプト -
Enable-SecureBootUpdateTask.ps1
証明書更新を行うWindowsのタスクが有効かどうかを確認するスクリプト
いずれも実行しない限り何もしないため、削除する必要はなく、そのまま放置して問題ありません。将来の更新で必要になったり、逆に不要になればWindows Updateが自動的に処理する可能性があります。
Secure Boot証明書の適用状況はWindows Securityで確認可能
MicrosoftはSecure Boot 2023証明書の展開が広く進んでいると説明していますが、古いファームウェアのPCでは更新が失敗するケースも確認されています。
現在の状態はWindowsセキュリティアプリの「デバイスセキュリティ > Secure Boot」で確認できます。ここに表示される色で状況が分かります。
-
緑：正常に動作、新証明書も適用済み
-
黄：ファームウェア更新などの対応が必要
-
赤：証明書が適用されない可能性が高い
まとめ: フォルダーは削除不要、静観でOK
突然現れた「SecureBoot」フォルダーは不具合ではなく、証明書更新を円滑に進めるために準備されたものです。中身はIT管理者向けのサンプルスクリプトであり、一般ユーザーが触る必要はありません。Secure BootはWindows 11の重要なセキュリティ基盤なので、フォルダーを削除したり無理に操作したりせず、Windows Updateと再起動を適切に行うだけで十分です。
[via Windows Latest]
