Windows 11でセキュアブート証明書期限切れ 6月以降に起動リスク

Windows 11搭載PCの一部で懸念される問題

2026年6月に入り、Windows 11を搭載した一部のPCで起動不能に陥る可能性が指摘されている。原因はPCのセキュリティを支える「セキュアブート」機能で使用されるデジタル証明書の有効期限が到来するためだ。

この証明書は2011年頃から15年間使用されてきたもので、期限切れにより古い証明書に依存するシステムが影響を受ける。Microsoftは月例更新プログラムを通じて新しい証明書への移行を促してきたが、更新を長期間行っていないPCや特定のハードウェア構成では対応が遅れているケースがある。

セキュアブートはPC起動時にOSやドライバの真正性を検証する機能で、マルウェアの侵入を防ぐ重要な役割を果たす。証明書が期限切れになると、検証プロセスが正常に働かなくなり、システムが起動しなくなる恐れが生じる。

ITmediaの報道によると、5月の更新プログラムでもこのリスクが明記されており、6月以降に具体的な影響が出始める可能性が示唆されている。古いグラフィックボードを使用しているPCなどは特に注意が必要とされる。

主に長期間Windows Updateを実施していない企業や個人ユーザーが影響を受けやすい。最新の更新を適用しているPCでは新しい証明書が自動的にインストールされ、問題を回避できるケースが多い。

ただし、更新がブロックされている環境やオフラインのシステムでは手動対応が求められる。PowerShellコマンドで現在の証明書状況を確認する方法も公開されており、事前のチェックが推奨されている。

Microsoftやセキュリティ専門家は、まずWindows Updateを最新の状態に保つことを呼びかけている。未対応のPCではイベントビューアーで警告を確認し、必要に応じて証明書の更新手順を実行する。

起動不能になった場合の復旧策として、セーフモードからの修復やインストールメディアを使った修復インストールが挙げられる。事前のバックアップが重要で、万一の事態に備えることが求められる。

この問題はWindows 11のセキュリティ基盤の見直しを促す契機となりそうだ。証明書の更新サイクルや長期サポートの在り方について、Microsoftの対応が注目される。ユーザー側でも定期的な更新の重要性が改めて認識される結果となっている。