2026年6月に有効期限が切れるWindowsのセキュアブート証明書について確認と対策

2026年6月10日 2026年6月10日

kikuchi@fujidenki

マイクロソフトは、2026年6月にWindows 11のセキュアブート証明書が有効期限が切れることで、Windows 11が起動しなくなる恐れがあることを発表しています。

自分が使っているパソコンは大丈夫なのか？
確認と対策方法を紹介します。

セキュアブート証明書の有効期限切れとは？

セキュアブートとは、PCの起動プロセスにおいて、OSやデバイスドライバといったソフトウェアが信頼できるものであるかどうかを検証し、悪意のあるプログラムの実行を阻止するセキュリティ機能で、この仕組みの根幹を支えるのが、PCのファームウェア（UEFI）に保存されている「デジタル証明書」です。

Windows 11搭載PCのファームウェアに採用されている2011年版の証明書は、発行から15年近くが経過しており、2026年には有効期限を迎えます。
証明書に期限があるのは、暗号技術の進歩により、古い署名アルゴリズムは相対的に脆弱（ぜいじゃく）化していくためで、証明書の更新が必要になります。

もし証明書を更新しないまま2026年6月の有効期限を過ぎてしまった場合、期限切れの証明書しか持たないPCは、新しい証明書で署名された最新のWindows起動ファイルを「未承認のソフトウェア」と誤認し、セキュリティ保護のために起動をブロックしてしまう可能性があり、Windowsが起動しなくなることになります。

セキュアブート証明書の確認と対策方法

まず、お使いのパソコンのセキュアブート証明書が有効なものか確認します。

タスクバーの通知領域にあるWindowsセキュリティのアイコンをクリックし、Windowsセキュリティを起動します。

Windowsセキュリティのデバイスセキュリティをクリックし、セキュアブートの項目を確認します。
この項目で「これ以上の証明書の変更は必要ありません。」という表記があれば、証明書の更新は完了しており、問題なく使い続けることができます。

セキュアブートの項目で、赤または黄色のアイコンが表示され、更新プログラムを受信していないと表示された場合は、証明書の更新は完了していないので、更新が必要になります。

証明書の更新はWindows Updateで更新プログラムを適用すると、証明書の更新が可能かどうかをチェックする確認プログラムが実行され、更新の準備から更新が行われます。

対策の詳細は下記の記事にありますので参照ください。

【最終案内】2026年6月にWindows 11が起動不能に？　「セキュアブート証明書」の期限切れリスクと対策、起動しなくなった場合の対応策：Tech TIPS - ＠IT

2026年6月、Windows 11搭載PCの一部で起動不能に陥るリスクが浮上している。原因は、PCの安全性を担保する「セキュアブート」のデジタル証明書が15年の有効期限を迎えるためだ。本Tech TIPSでは、この問題の背景から、イベントビューアーでの警告確認、自身のPCが対応済みかどうかを判別するPowerShellのコマンドレット、手動で証明書を更新する手順、起動不能になった場合の対処方法までを詳しく解説する。

＠IT

まとめ：Windowsアップデートを行っていればOK

今回のセキュアブート証明書の更新ですが、Windows Updateを通して配信されているので、日頃からWindows Updateを実施していれば証明書の更新も行われます。

Windows Updateも基本的に自動で行われるので、インターネットに繋がった状態で使っていれば意識しなくてもアップデートできます。
フジデンキではWindowsのアップデートのため、最低でも一週間に2〜3時間インターネットに繋がった状態でパソコンを使うことをおすすめしています。

Windows PCの『セキュアブート』証明書が2026年6月に期限切れ、更新状況の確認を | TECH+（テックプラス）

WWindows Latestは2026年5月26日(現地時間)、Windows搭載PCのセキュリティ機能「セキュアブート」で使用される証明書が2026年6月27日に有効期限を迎えると報じた。期限切れ後もWindowsは動作するが、セキュアブートによる保護を維持するには新しい証明書への更新が必要になる。利用者は最新の更新プログラムを適用し、証明書の更新状況を確認しておきたい。