Windows セキュアブート証明書の「10月19日期限切れ」問題と確認手順
computerlabo
Windows PCの「セキュアブート証明書」が、2026年に順次有効期限を迎えています。中でも主要な「Microsoft Windows Production PCA 2011」の有効期限日は2026年10月19日です。
期限が切れてもPCの起動やWindows Update、普段のアプリ使用には影響しませんが、起動プロセスに関する最新のセキュリティ保護を受けられなくなるリスクがあります。
PCを安全に使い続けるためにも、まずはご自身のPCで証明書の更新が完了しているのかを確認しておきましょう。
セキュアブート証明書とは？
セキュアブートは、PCが起動する直前に「怪しいプログラムが紛れ込んでいないか」をチェックするためのセキュリティ機能です。
電源を入れた際、Windowsが立ち上がる前に「UEFI」というシステムがブートローダーなどを検査します。この検査のときに「これはMicrosoftが認めた安全なプログラムですよ」と証明するための暗号鍵が「セキュアブート証明書」です。いわば、PC起動時の「安全通行許可証」のようなものです。
今回の更新は、2011年に作られた古い「許可証」を最新の基準を満たしたものへと差し替える作業です。新機能の追加ではなく、PCの根幹を守り続けるための重要なメンテナンスと言えます。
2026年10月19日に期限を迎える証明書
一口に「セキュアブートの証明書」と言っても複数の種類があり、それぞれで有効期限日が異なります。
- 2026年6月24日：KEK CA 2011（データベース更新用）
- 2026年6月27日：UEFI CA 2011（他社製プログラム用）
- 2026年10月19日：Windows Production PCA 2011（Windows起動用）
中でも最もインパクトが大きいのが、10月19日に期限が切れるWindows起動用の証明書です。
Microsoftはすべての証明書について、Windows Updateを通じてすでに「最新版」への自動更新を進めています。
期限が切れるとPCは起動しなくなる？
「証明書が期限切れになる＝PCが起動しなくなる」ではありません。
影響がないこと： PCの起動、日常のアプリ使用、通常のWindows Update
影響があること： 起動プロセスに関わる最新のセキュリティ保護の適用
突然使えなくなるのではなく、「起動時のセキュリティ保護状態が時間の経過とともに古い状態のまま取り残される」というのが本当の問題です。
証明書の更新状態を確認する手順
Windows セキュリティからセキュアブート証明書の更新状態を確認できます。
「スタートボタン」から「設定」→「プライバシーとセキュリティ」の順に進み、「Windows セキュリティ」を選択します。
一覧の中から「デバイス セキュリティ」を選択します。
Windowsセキュリティが開くので、一覧の中から「セキュア ブート」の項目を確認します。
「セキュア ブートがオンになっており、必要なすべての証明書更新プログラムが適用されました。」
と表示されている場合は、必要な証明書更新が完了しているため、追加の操作は必要ありません。
「セキュア ブートはオンになっていますが、更新する必要がある古いブート信頼構成がデバイスで使用されています。」
といった表示の場合は、次の章を確認してください。
「まだ更新されていない」と表示された場合
まだ更新されていない場合でも、すぐにBIOSを更新したり、セキュアブートを無効にしたりする必要はありません。
まず最初に確認したいのは「Windows Update」です。
「設定」から「Windows Update」の順に進み、「更新プログラムのチェック」ボタンを押し、利用可能な更新プログラムをすべて適用してください。
更新後PCを再起動して、もう一度「セキュア ブート」の項目を確認してみてください。
Microsoftは、セキュアブート証明書の更新を段階的に進めているため、まだ更新が降りてきていないだけの可能性もあります。
Windows Updateをしても更新されない場合
セキュアブート証明書の更新はWindowsだけで完結するわけではなく、PCのUEFIファームウェア側も関係しています。
Microsoftのトラブルシューティングガイドでは、セキュアブート証明書の更新には、
といった条件が関係すると説明されています。
古いPCや、メーカー独自のUEFIを搭載したPCでは、メーカー側のファームウェア更新が必要になるケースもあるため、ファームウェアの更新が来ているのかも確認しておくと良いでしょう。
セキュアブートが無効になっているPCではWindows Updateは受け取れますが、セキュアブート証明書は更新されないため注意が必要です。
「セキュアブートを無効にすればいい」は間違い
「セキュアブートを無効にすれば回避できる」という情報もありますが、Microsoftの推奨する手順ではありません。起動前のマルウェア侵入を防ぐ重要なセキュリティ機能が失われてしまうためです。
更新に関する問題がある場合は、無効化ではなく 「Windows Update」→「Windows セキュリティの表示チェック」→「PCメーカーのファームウェア（UEFI/BIOS）更新」 を順に確認・実行してください。
ただし、Windows Updateで「まだ更新が降りてきていないだけ」の可能性もあるため、慎重に見極める必要があります。
まとめ
2026年は、Windows PCのセキュアブート証明書が更新期限日を迎える節目の年です。特に重要となる「Microsoft Windows Production PCA 2011」は、2026年10月19日に期限を迎えます。
期限が切れてもPCが突然動かなくなるわけではありませんが、起動時の最新セキュリティ保護が受けられなくなるリスクが生じます。
まずはご自身のPCの状況を、以下の手順で確認してみましょう。
Windows セキュリティ→ デバイス セキュリティ→ セキュア ブート
「必要なすべての証明書更新プログラムが適用されました。」と表示されていれば、特別な対応は不要です。
※本ページに記載の操作によって生じた不具合や障害（症状の悪化を含む）について、当方では一切の責任を負いかねます。あらかじめご了承の上、ご自身の責任においてお試しください。
おすすめリンク
