Windows セキュアブートで使用している証明書の有効期限について(2026年6月以降)
回答
概要
2026年6月以降、Windows の「セキュアブート」で使用されている一部の証明書が有効期限切れを迎えます。
証明書の有効期限が切れても、パソコンが突然起動しなくなることはありません。
通常どおり起動・ご利用いただけますのでご安心ください。
ただし、期限切れの状態のままご利用を続けた場合、将来的にセキュリティリスクが高まる可能性があります。
今後も安心して製品をご利用いただくために、以下の方法で、証明書の状況確認および必要に応じた更新を行っていただくことを推奨します。
新しい証明書は Windows Update を通じて順次配信されるため、通常は特別な操作を必要としません。
2026年4月1日以降に出荷されたモデルは、新しい証明書に更新済みです。
証明書の状況確認方法
以下の判定ツールを使用すると、お使いのパソコンの証明書の状態を自動で確認できます。
CheckSecureBoot.zip
※一部のブラウザのセキュリティ機能により、ダウンロードがブロックされる場合があります。
ブロックされた場合は、「保存」または「保持」を選択するか、別のブラウザをご利用ください。
- ZIP ファイルをダウンロードします。
- ダウンロードした ZIP ファイルを解凍します。
- 解凍したフォルダー内の判定ツールを実行します。
- 表示されたダイアログ内の [ 実行 ] をクリックします。
ツールを実行すると、判定結果が表示されます。
判定結果と対応方法
セキュアブートを有効にしているパソコンでツールを実行いただくと、下記のいずれかの結果が表示されます。
◎ 完全対応：DB と KEK の両方とも新しい証明書に更新済みです。
全ての更新が完了していますので、そのままご利用ください。
〇 DB は新しい証明書に更新済みですが、KEK が古いままです。
お使いのデバイスは引き続きご利用いただけますが、今後、一部のセキュリティ更新に影響が生じる可能性があり、
時間の経過とともにセキュリティ上のリスクが高まります。
以下の「Windows Update の実行」および「証明書更新促進ツールの使用方法」を参照し、更新をお試しください。
△ KEK は新しい証明書に更新済みですが、DB が古いままです。
署名データベースが更新されていないため、定期的なWindows Updateを実施してください。
× 未対応：DB と KEK の両方とも古いままです。
お使いのデバイスは引き続きご利用いただけますが、今後、一部のセキュリティ更新に影響が生じる可能性があり、
時間の経過とともにセキュリティ上のリスクが高まります。
以下の「Windows Update の実行」および「証明書更新促進ツールの使用方法」を参照し、更新をお試しください。
Windows Update の実行
Windows Update を実行することで、セキュアブートに使用される証明書 （ KEK / DB ） が順次更新されます。
- [ 設定 ] → [ Windows Update ] を開きます。
- [ 更新プログラムのチェック ] をクリックします。
- 表示された更新プログラムをすべて適用します。
普段から Windows Update を適用している場合、証明書は順次自動的に更新されます。
証明書更新促進ツールの使用方法
判定ツールの結果が 「◎完全対応」以外 の場合は、以下の更新促進ツールを使用してください。
本ツールは、通常は順番待ちとなる証明書更新を早めるためのものです。
実行前に、Windows Update をすべて適用してください。
- InstallSecureBootKeys.zip をダウンロードします。
※一部のブラウザのセキュリティ機能により、ダウンロードがブロックされる場合があります。
ブロックされた場合は、「保存」または「保持」を選択するか、別のブラウザをご利用ください。 - ダウンロードした ZIP ファイルを解凍します。
- 解凍したフォルダー内の更新促進ツールを実行します。
- 以下のメッセージが表示されたら、何かキーを押して終了します。
Secure Boot KEK/DB 更新処理を開始しました。完了には 2 回の再起動 が必要です。
再起動後の確認方法
- パソコンを 2 回再起動します。
- 再起動後、再度判定ツールを実行します。
- 判定結果が「◎完全対応」と表示されれば完了です。
促進ツールを使用しても「◎完全対応」とならない場合
以下の対象モデルをご利用の場合
証明書の更新には UEFI（BIOS）の更新が必要です。以下のモデルをご利用の場合は、 対象モデルの UEFI（BIOS）更新に関する FAQ をご確認ください。
対象モデル
- THIRDWAVE DX-C3 / DX-C5 / DX-C7（LGBA）
- THIRDWAVE DX-T5 / DX-T7（LGFA）
上記以外のモデルをご利用の場合
Windows Update や証明書更新促進ツールを実行しても、新しい証明書へ更新することができない場合には、
直ちにパソコンが使用できなくなるわけではありませんが、今後、セキュリティ上のリスクが高まる可能性があります。
引き続き安心してパソコンをご利用いただくためにも、 新しいセキュアブート証明書に対応したパソコンへの買い替えをご検討ください。
参考情報（Microsoft 公式）
詳細につきましては、Microsoft 社の以下の公開情報をご確認ください。