2026年6月以降、Windows の「セキュアブート」で使用されている一部の証明書が有効期限切れを迎えます。

証明書の有効期限が切れても、パソコンが突然起動しなくなることはありません。

通常どおり起動・ご利用いただけますのでご安心ください。

ただし、期限切れの状態のままご利用を続けた場合、将来的にセキュリティリスクが高まる可能性があります。

今後も安心して製品をご利用いただくために、以下の方法で、証明書の状況確認および必要に応じた更新を行っていただくことを推奨します。

尚、新しい証明書はWindows Updateにて自動配信されるため、ほとんどのお客様は作業不要であり、

2026年4月1日以降に出荷された全てのモデルは新しい証明書に更新済みです。

以下の判定ツールを使用すると、お使いのパソコンの証明書の状態を自動で確認できます。

CheckSecureBoot.zip
※一部のブラウザのセキュリティ機能により、ダウンロードがブロックされる場合があります。
ブロックされた場合は、「保存」または「保持」を選択するか、別のブラウザをご利用ください。

1. ZIP ファイルをダウンロードします。
2. ダウンロードした ZIP ファイルを解凍します。
3. 解凍したフォルダー内の判定ツールを実行します。
4. 表示されたダイアログ内の [ 実行 ] をクリックします。

ツールを実行すると、判定結果が表示されます。

セキュアブートを有効にしているパソコンでツールを実行いただくと、下記のいずれかの結果が表示されます。

Windows Update を実行することで、セキュアブートに使用される証明書 （ KEK / DB ） が順次更新されます。

1. [ 設定 ] → [ Windows Update ] を開きます。
2. [ 更新プログラムのチェック ] をクリックします。
3. 表示された更新プログラムをすべて適用します。

普段から Windows Update を適用している場合、証明書は順次自動的に更新されます。

判定ツールの結果が 「◎完全対応」以外 の場合は、以下の更新促進ツールを使用してください。

本ツールは、通常は順番待ちとなる証明書更新を早めるためのものです。

1. InstallSecureBootKeys.zip をダウンロードします。
   ※一部のブラウザのセキュリティ機能により、ダウンロードがブロックされる場合があります。
   ブロックされた場合は、「保存」または「保持」を選択するか、別のブラウザをご利用ください。
2. ダウンロードした ZIP ファイルを解凍します。
3. 解凍したフォルダー内の更新促進ツールを実行します。
4. 以下のメッセージが表示されたら、何かキーを押して終了します。

1. パソコンを 2 回再起動します。
2. 再起動後、再度判定ツールを実行します。
3. 判定結果が「◎完全対応」と表示されれば完了です。

以下の対象モデルに該当する方は、BIOS更新が必要となるため、「こちら」より該当FAQをご確認ください。

対象モデル
・THIRDWAVE DX-C3 / DX-C5 / DX-C7（LGBA）
・THIRDWAVE DX-T5 / DX-T7（LGFA）

上記以外のモデルについては、本件の対応対象外（非対応・サポート外）となります。

詳細につきましては、Microsoft 社の以下の公開情報をご確認ください。

Windows セキュア ブート証明書の有効期限と CA 更新プログラム