2026年のセキュア ブート証明書更新｜期限切れでPCはどうなる？

期限切れだけで、突然起動不能にはならない

2011年発行のセキュア ブート証明書は、2026年6月から順に期限を迎えています。更新していないPCが、期限の日に突然起動しなくなるという意味ではありません。

Microsoftの案内では、未更新でも通常は起動でき、標準のWindows Updateも受け取れます。ただし、起動前の領域を守る新しい保護や失効リストなどは受け取れなくなる可能性があります。BIOS設定や証明書を慌てて手作業で変えず、Windows UpdateとPCメーカーの案内を確認します。

更新前に見る3つのこと

1. 1Windows Updateを完了する保留中の品質更新を確認し、再起動が必要なら作業中のデータを保存してから実行します。
2. 2セキュア ブートの状態を見る「Windows セキュリティ → デバイス セキュリティ」で表示を確認し、現在の状態を記録します。
3. 3PCメーカーの更新情報を見る機種名とBIOS・UEFIバージョンを控え、メーカー公式のファームウェア情報を確認します。

会社や学校の管理するPCでは、設定を変える前に管理者へ確認してください。仮想マシンやデュアルブートでは手順が違います。一般的な個人用PCと同じようには操作しません。

画面の状態で次の確認を選ぶ

BitLockerを使っている場合

BIOS・UEFI更新やセキュア ブート設定の変更前に、BitLockerまたはデバイス暗号化の回復キーを正規の保存先で確認します。回復キーそのものは、WebサイトやSNS、問い合わせ相手へ送らないでください。

古いPCで更新が進まない場合

Microsoftは、メーカーが必要なファームウェア更新を提供できない古い機種では、証明書更新が完了しない場合があると案内しています。非公式ツールで鍵を置き換えようとする前に、メーカーが案内する対象機種を確認します。

確認に使った公式情報

• Microsoft：セキュア ブート更新に関するよくある質問
• Microsoft Learn：Windowsデバイスのセキュア ブート証明書を更新する
• Microsoft：セキュア ブートのトラブルシューティング
• Microsoft：Windows 11とセキュア ブート

公式情報の確認日は2026年9月11日です。機種ごとの操作や仕様は、使っている機器とOSの公式案内を確認してください。