セキュアブート証明書が期限切れ(10/19)|自分のPCは大丈夫?確認方法

結論: Windowsの**セキュアブート証明書(2011年版)**は、2026年6月から10月にかけて、順に期限を迎えました。期限が切れても、PCが起動しなくなるわけではありませんが、新しい証明書(2023年版)へ切り替わっていないPCは、起動前の段階の、新しいセキュリティ対策を受けにくくなります。多くのPCは、Windows Updateで自動的に切り替わります。確認は、Windowsセキュリティの画面か、PowerShellの1行でできます。

この記事は、2026年10月27日時点の情報です。日付や配信状況は、各社の発表で変わることがあるため、最終的にはMicrosoftとPCメーカーの案内を確認してください。

セキュアブートと「証明書」とは

セキュアブートは、PCの電源を入れた直後に、起動に使われるソフトが、正規のものか、改ざんされていないかを、デジタル署名で確かめる仕組みです。Windows 11の動作要件にも含まれています。

署名が本物かどうかは、PCのUEFI(昔のBIOSにあたる部分)に入っている証明書で判断します。身分証明書の「有効期限」と同じで、証明書にも期限があり、今回は2011年に発行された世代が、15年ぶりに入れ替わる時期を迎えました。

何が、いつ期限切れになるのか

各社の解説では、次の3つが、順に期限を迎えるとされています。

つまり、10月19日が、最後の期限でした。新しい証明書は「2023年版」と呼ばれ、順次、置き換えが進められています。

期限が切れると、どうなるのか

PCメーカーの案内などでは、次のように説明されています。

• 更新されていないPCも、起動し、通常どおり使え、Windows Updateも受け取れる
• ただし、起動前の段階に関する、新しいセキュリティ対策が、受けられなくなる
• そのため、時間がたつほど、新しい脅威への備えが、薄くなっていく

「明日から使えなくなる」という種類の話ではありません。ただし、放置してよいという意味でもないため、次の方法で、自分のPCの状態を確認しておくと安心です。

自分のPCが更新済みか、確認する方法

方法① Windowsセキュリティで見る(いちばん簡単)

1. スタートメニューから、**「Windowsセキュリティ」**を開きます
2. **「デバイスのセキュリティ」**を開きます
3. セキュアブートに関する表示を確認します

緑のチェックなら、問題なし。黄色や赤の表示が出ている場合は、画面の案内に従って、対処します。表示の名前や位置は、Windowsのバージョンや更新状況で、異なることがあります。

方法② PowerShellで、新しい証明書があるか調べる

1. スタートメニューで**「PowerShell」**と検索し、管理者として実行します
2. 次の1行を貼り付けて、Enterキーを押します

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

• Trueと表示された:新しい証明書(2023年版)が、すでに入っています
• Falseと表示された:まだ、2011年版のままの可能性があります
• エラーが出た:セキュアブートが無効、またはセキュアブートに対応していない構成(古い起動方式)の可能性があります

このコマンドは、調べるだけで、PCの設定は変わりません。

更新されていなかった時に、やること

1. Windows Updateを、最新の状態にする:設定の「Windows Update」で、更新プログラムを確認し、再起動まで済ませます。新しい証明書は、通常ここから届きます
2. PCメーカーのサポートページを見る:機種によっては、UEFI(BIOS)の更新が必要な場合があります。「(メーカー名) セキュアブート 証明書」で、公式の案内を探します
3. しばらく待って、もう一度確認する:配信は、段階的に行われます。最新にしても、すぐには反映されないことがあります
4. 古いPCで、更新が提供されない場合:すぐに使えなくなるわけではありません。ただし、買い替えの時期を考える材料にはなります

念のため、BitLockerの回復キーも確認しておく

ブートまわりの更新やUEFIの更新のあとに、BitLockerの回復キーを求められることが、まれにあります。回復キーが分からないと、ディスクの中身を読み出せなくなるため、更新の前に、場所を確認しておくと安心です。手順は、BitLockerの回復キーを求められた時の対処にまとめています。

「証明書の期限切れ」を使った詐欺に注意

話題になった時期には、それを利用した、偽の警告や電話が出てきます。次のような案内は、詐欺の可能性が高いものです。

• 画面に「セキュアブート証明書が切れました。今すぐ電話してください」と出る
• 「更新ツール」を、ダウンロードして実行するよう求められる
• 遠隔操作ソフトを入れるよう、案内される

更新は、Windows Updateと、PCメーカーの公式サイトだけで行います。見分け方は、サポート詐欺の記事も参考にしてください。

会社・学校のPC、仮想環境、Linuxを使っている場合

• 会社・学校のPC:管理者が、一括で対応していることが多くあります。自分で触らず、情報システム部門の案内に従ってください
• 仮想マシン・サーバー:環境ごとに、手順や状況が異なります。Microsoftの管理者向けの案内を確認してください
• Linuxとのデュアルブート:起動に使うソフトの署名にも関係するため、使っているディストリビューションの案内を確認してください

まとめ

• セキュアブートの証明書(2011年版)は、2026年6月〜10月に、順に期限を迎えた
• 更新されていなくても、PCは通常どおり起動するとされているが、起動前の新しい保護が受けられなくなっていく
• 確認は、Windowsセキュリティか、PowerShellの1行
• やることは、Windows Updateを最新に・メーカーのUEFI更新を確認・回復キーを控えるの3つ
• 「期限切れ」を理由にした、電話・画面の警告は、詐欺を疑う

関連記事:BitLockerの回復キーを求められた時の対処、Windows 10のESU(拡張セキュリティ更新)はいつまで、Windows 11 24H2の更新が終了、Windowsアップデートが「3日以内」の時代に