SOURCE CHECK
Microsoftサポートのセキュアブート関連ページ（有効期限とCAの更新、Windows セキュリティ アプリの更新状態、更新できない場合、FAQ、OEMページ）と、日本HPのFAQ、JEITAが2026年11月13日に公開したWindows 11資料で確認した内容だけで書いています。Windowsの画面の言い回しは、バージョンや翻訳によって少し違うことがあります。
2011年に発行されたセキュアブート証明書は2026年6月から順に期限切れになっていますが、期限が切れてもPCがすぐ起動しなくなるわけではありません（Microsoft）。自分のPCが新しい2023年の証明書に更新済みかは、Windows セキュリティの［デバイス セキュリティ］→［セキュア ブート］に出る文言で確かめられます。まだなら、まずWindows Updateを最新にして再起動します。
- 開く：［設定］→［プライバシーとセキュリティ］→［Windows セキュリティ］→［デバイス セキュリティ］→［セキュア ブート］。
- 文言を読む：「必要なすべての証明書の更新が適用されました」なら対応は不要。緑のチェックだけでは判断しません。
- まだなら：Windows Updateを最新にして再起動。「ハードウェアまたはファームウェアの制限」と出たら、PCメーカーのサポートページを確認。
Microsoftは、更新済みの証明書がまだ届いていないうちは、この警告を無視しないよう案内しています。
こんな人におすすめ
- Windows セキュリティに黄色や赤のマークが出てセキュアブートが気になった人
- 「セキュアブート証明書の期限切れ」というニュースを見て、自分のPCが大丈夫か知りたい人
- Windows 10や古いPCを使っていて、更新が届くか不安な人
- ☑ ［セキュア ブート］の文言が「必要なすべての証明書の更新が適用されました」になっている
- ☑ Windows Updateを最新にし、求められた再起動を済ませた
- ☑ 黄色の表示なら、PCメーカーのセキュアブート案内やBIOS（UEFI）の更新を確認した
- ☑ BitLockerやデバイスの暗号化を使っているなら、回復キーの保存場所を確かめた
- ☑ BIOSの設定を「既定値に戻す」操作は、理由がない限りしない
証明書の更新は、多くのPCでWindows Updateから自動で行われます（Microsoft）。
01期限切れになる証明書と、起きること
セキュアブートは、PCの起動時に信頼されたソフトウェアだけが動くようにする仕組みです。その確認に使うMicrosoftの証明書のうち、2011年に発行されたものが2026年に期限を迎えます。
| 期限が切れる証明書 | 有効期限 | 新しい証明書 | 使い道 |
|---|---|---|---|
| Microsoft Corporation KEK CA 2011 | 2026年6月24日 | Microsoft Corporation KEK 2K CA 2023 | DBとDBX（許可・失効の一覧）の更新に署名 |
| Microsoft UEFI CA 2011 | 2026年6月27日 | Microsoft UEFI CA 2023／Microsoft Option ROM UEFI CA 2023 | 他社製のブートローダーやオプションROMに署名 |
| Microsoft Windows Production PCA 2011 | 2026年10月19日 | Windows UEFI CA 2023 | Windowsのブートローダーに署名 |
期限が切れても、すぐ起動しなくなるわけではない
Microsoftによると、新しい2023年の証明書を受け取っていないPCも、引き続き普通に起動して動き、通常のWindows Updateもインストールされます。ただし、Windows ブート マネージャーの更新や失効リストなど、起動の段階を守る新しいセキュリティ保護を受け取れなくなります。時間がたつほど新しい脅威に弱くなり、BitLockerのようにセキュアブートを前提にした機能にも影響する可能性があるとしています。
JEITAの資料も、期限切れですぐにPCが起動しなくなることはないとしたうえで、一般の利用者はWindows Updateを実行していれば特に注意すべきことはないと説明しています。
出典：Microsoftサポート「Windows セキュア ブート証明書の有効期限と CA の更新」、Microsoftサポート「セキュア ブート更新プロセスに関してよく寄せられる質問」、JEITA「Windows 11のメリットを活用するためのポイント（Ver.5.0）」資料PDF
02更新済みか確認する方法
2026年4月以降、Windows セキュリティ アプリに証明書の更新状態が表示されるようになりました（Microsoft、KB5087130）。表示は月例の更新などで順に広がります。
- スタートボタンを右クリックし、［設定］をクリックします。
- ［プライバシーとセキュリティ］→［Windows セキュリティ］をクリックします。
- ［デバイス セキュリティ］を開き、［セキュア ブート］の項目の文言を読みます。
手順は日本HPのFAQの案内です。「セキュアブートがオンになっており、必要なすべての証明書の更新が適用されました」と出ていれば、新しい証明書は適用済みです。
Microsoftは「緑のチェックマークだけでは、証明書が更新されたとは確認できない」としています。緑でも「更新する必要がある古いブート信頼構成がデバイスで使用されています」と出ていれば、まだ更新されていません。
| 色 | 意味 |
|---|---|
| 緑 | 十分に保護されていて、勧められる操作はない |
| 黄色 | 安全に関する勧めがある。ハードウェアやファームウェアの制限で自動更新が止まっている場合など |
| 赤 | すぐに対応が必要。起動の段階に関わる脆弱性の対策を、今の構成では受け取れない状態 |
出典：Microsoftサポート「Windows セキュリティ アプリのセキュア ブート証明書の更新状態」（KB5087130）、日本HP「セキュアブートが有効になっているか、新しいWindows証明書が適用されているか確認したい（a50505）」
03表示された文言別の対処
［セキュア ブート］に出る主な文言と、Microsoftが案内している対処です。文言はMicrosoftの日本語ページの訳に合わせているため、実際の画面と少し違うことがあります。
| 表示（要旨） | やること |
|---|---|
| オンで、必要なすべての証明書の更新が適用済み | 対応は不要 |
| オンだが、更新が必要な古いブート信頼構成を使っている | 最新のWindows Updateを入れ、求められたら再起動する |
| オンだが、既知の問題のため更新を一時停止している | 対応は不要。問題が解決すると自動で再開する |
| オンだが、自動更新のために分類するデータがまだ足りない | 追加の確認が必要な場合がある。aka.ms/getsecureboot の案内を見る |
| オンだが、ハードウェアやファームウェアの制限で自動更新に対応していない | PCメーカーに問い合わせる |
| オンだが、起動に必要な更新を受け取れなくなった（期限後も古い証明書のまま） | aka.ms/getsecureboot の案内を見る |
「セキュア ブートがオフ」と出る場合は、証明書とは別の状態です。セキュアブートが無効のPCには、新しい証明書がファームウェアに入りません（Microsoft FAQ）。
出典：Microsoftサポート「Windows セキュリティ アプリのセキュア ブート証明書の更新状態」（KB5087130）、Microsoftサポート「セキュア ブート更新プロセスに関してよく寄せられる質問」
04更新されない・黄色のままのとき
1. まずWindows Updateを最後まで入れる
［設定］→［Windows Update］で更新を確認し、再起動を求められたら再起動します。インターネットにつながっていることも確かめます。更新そのものが失敗する場合は、Windows Updateが失敗する｜トラブルシューティングからキャッシュ・DISMまでの確認順の確認順で直してから戻ってきてください。
2. 黄色の表示なら、PCメーカーの案内を見る
一部のPCは、新しい証明書を入れる前に、PCメーカーのファームウェア（BIOS・UEFI）の更新が必要です。Microsoftは、各メーカーのセキュアブート案内ページへのリンクをまとめた「OEMページ」を公開しています。メーカーがそのPCのサポートを終えている場合、必要なファームウェア更新が出ないこともあります。
| 発売時期 | BIOS更新 |
|---|---|
| 2024年以降 | 不要 |
| 2019〜2023年（2018年発売の一部を含む） | BIOSアップデートが提供されている |
| 2018年以前 | サービス終了のため、この変更向けのBIOSアップデートは提供されない |
3. 会社や学校のPCは、管理者に任せる
組織が管理しているPCは、IT部門が更新する方法を持っています（Microsoft FAQ）。自分でBIOSを触らず、管理者に表示の内容を伝えます。
出典：Microsoftサポート「セキュア ブート証明書を更新できない場合」、Microsoftサポート「セキュア ブート用の相手先ブランド供給 (OEM) ページ」、日本HP「セキュアブートが有効になっているか、新しいWindows証明書が適用されているか確認したい（a50505）」、Microsoftサポート「セキュア ブート更新プロセスに関してよく寄せられる質問」
05やってはいけないこと・注意点
- BIOSの「既定値に戻す」を軽く押さない：Windowsがすでに2023年の署名のブート マネージャーを使っているのに、ファームウェアを新しい証明書を含まない既定値に戻すと、セキュアブートが起動を止めることがあります。直すには回復USBから起動して証明書を入れ直す必要があります（Microsoft FAQ）。
- セキュアブートを切って済ませない：オフにすると、新しい証明書がファームウェアに入らず、ブートキットなどの起動段階のマルウェアに弱いままになります（Microsoft FAQ）。
- 古いリカバリメディアに注意：古い証明書が失効の一覧（DBX）に登録されると、古い証明書の時期に作ったリカバリメディアなどが起動できなくなる可能性があります（JEITA）。
- Windows 10は、サポート中かを確かめる：証明書を受け取れるのは、サポートされているWindowsのバージョンだけです（Microsoft FAQ）。Windows 10は2025年10月14日にサポートが終わっていて、ESU（拡張セキュリティ更新）などで更新を受けているかが分かれ目です。
BitLockerやデバイスの暗号化を使っている場合は、トラブルに備えて回復キーの場所を先に確かめておくと安心です（BitLocker回復キーを求められた｜どこにある？わからない・見つからないときの探し方と原因）。
出典：Microsoftサポート「セキュア ブート更新プロセスに関してよく寄せられる質問」、JEITA「Windows 11のメリットを活用するためのポイント（Ver.5.0）」資料PDF
06よくある質問
セキュアブート証明書が期限切れになると、PCは起動しなくなりますか？
すぐには起動しなくなりません。Microsoftは、新しい証明書を受け取っていないPCも普通に起動し、通常のWindows Updateも入るとしています。ただし、起動の段階を守る新しい保護を受け取れなくなります。
自分で証明書をダウンロードして入れる必要はありますか？
一般の家庭用PCでは、多くの場合Windows Updateから自動で配信されます（Microsoft）。まずWindows Updateを最新にして再起動し、Windows セキュリティの文言を確かめます。
緑のチェックが付いていれば大丈夫ですか？
緑だけでは判断できません。「必要なすべての証明書の更新が適用されました」という文言が出ているかを見ます（Microsoft）。
「無視」ボタンを押してもいいですか？
黄色の状態では［無視］、赤の状態では［リスクを受け入れる、通知しない］で通知を止められますが、Microsoftは更新済みの証明書が届く前に無視することは勧めていません。
Windows 10でも関係ありますか？
関係します。ただし証明書を受け取れるのはサポート中のWindowsだけなので、ESUなどで更新を受けているかを確かめてください。
期限が過ぎたあとでも更新できますか？
Microsoft FAQによると、新しい証明書を含む累積更新は、既存の証明書の期限が切れたあとでも適用できます。Windowsが起動して更新を入れられるなら、案内に沿って進めます。
07まとめ
- 2011年のセキュアブート証明書は2026年6月から順に期限切れ。Windowsのブートローダー用は2026年10月19日。
- 期限切れでもすぐ起動しなくなるわけではないが、起動の段階を守る新しい保護を受け取れなくなる。
- 確認は［Windows セキュリティ］→［デバイス セキュリティ］→［セキュア ブート］の文言で。緑のチェックだけで判断しない。
- まだならWindows Updateと再起動。ハードウェアやファームウェアの制限と出たらPCメーカーへ。
- BIOSの既定値リセットやセキュアブートのオフで済ませない。
更新履歴：2026年11月14日 初版（2026年11月14日時点のMicrosoftサポート、日本HP、JEITA資料）。
参考 引用元・公式情報
確認日：2026年11月14日（日本時間）
- Microsoftサポート「Windows セキュア ブート証明書の有効期限と CA の更新」
期限切れになる証明書と有効期限、新しい証明書、期限後も起動と通常の更新は続くが起動段階の新しい保護を受けられないこと - Microsoftサポート「Windows セキュリティ アプリのセキュア ブート証明書の更新状態」（KB5087130）
Windows セキュリティでの確認場所、緑・黄・赤の意味、状態メッセージと対処、緑のチェックだけでは判断できないこと、無視の方法 - Microsoftサポート「セキュア ブート証明書を更新できない場合」
ファームウェア更新が必要なPC、OEMのサポートページの確認 - Microsoftサポート「セキュア ブート更新プロセスに関してよく寄せられる質問」
サポート中のWindowsだけが証明書を取得、セキュアブート無効時、ファームウェア既定値リセット後に起動が止まる場合、期限後の累積更新、組織のPC - Microsoftサポート「セキュア ブート用の相手先ブランド供給 (OEM) ページ」
PCメーカー各社のセキュアブート案内ページ - 日本HP「セキュアブートが有効になっているか、新しいWindows証明書が適用されているか確認したい（a50505）」
Windows セキュリティでの確認手順と表示の例、HP製品のBIOS更新の要否 - JEITA「Windows 11のメリットを活用するためのポイント（Ver.5.0）」公開のお知らせ（2026年11月13日）
Windows 11資料Ver.5.0の公開（セキュアブート証明書の更新を紹介） - JEITA「Windows 11のメリットを活用するためのポイント（Ver.5.0）」資料PDF
期限切れでもすぐ起動しなくなることはない、DBX登録で古いリカバリメディアが起動できなくなる可能性
コメント