- 2011年に発行されたセキュアブート証明書は間もなく期限切れとなり、システムが脆弱な状態になる可能性がある。
- マイクロソフトはWindows Updateを通じて自動的にアップデートを配信しますが、一部の古いコンピューターでは手動での操作が必要となる場合があります。
- Windowsセキュリティアプリケーションは、これらの更新プログラムのステータスを知らせるために、色分けシステムを実装します。
コンピューターを常に最新の状態に保ち、スムーズに動作させたいと思っている方なら、マイクロソフトが些細なことのように思えるかもしれないが、コンピューターのセキュリティにとって非常に重要な技術的な問題について懸念を示していることに気づいているかもしれません。それは、「このファイルは安全で、マイクロソフトから提供されたものです」と証明する一部のデジタル証明書の有効期限が近づいており、更新しないと、Windows Updateが動作しなくなったり、PCが深刻な攻撃に対して脆弱になったりする可能性があるということです。
主な変更点はセキュアブートです。これは、Windowsの起動前にマルウェアがシステムに侵入するのを防ぐ機能です。古いコンピューターをお使いの場合は、2011年の証明書は無効になるため、2023年版にアップグレードする必要があります。ほとんどのシステムは自動的にアップデートされますが、システムがクラッシュしないように手動で設定する必要がある場合もありますのでご安心ください。
Windowsセキュリティ信号機
たとえ私たちがコンピューターの専門家でなくても簡単に使えるように、マイクロソフトはWindowsセキュリティアプリ（デバイスセキュリティ > セキュアブート内）に非常に直感的なビジュアルアイコンシステムを統合しています。基本的には信号機のように機能し、安全な状態なのか、それとも何らかの対策が必要なのかを知らせてくれます。
- 緑色のアイコン: すべて順調に進んでいます。機器は保護されており、あなたは何もする必要はありません。
- 黄色のアイコン： セキュリティに関する推奨事項があります。ハードウェアまたはファームウェアに制限がある可能性があります。 アップデートをブロックする 自動。
- 赤いアイコン: 早急な対応が必要です。脆弱性が存在するか、証明書の有効期限が切れているため、直ちに対処してください。
2026年5月以降、セキュアブートに注意が必要であることを見逃さないよう、アプリ外のシステム通知など、より直接的なアラートが表示されるようになるでしょう。黄色または赤色のアイコンが表示された場合、管理者であれば警告を非表示にできますが、これは根本的な問題を解決するものではなく、単に通知を非表示にするだけです。
お使いのPCが最新の状態かどうかを確認する方法
信号機が警告してくれるのを待たずに、今すぐ確認する方法があります。コンソールを開くことを恐れない勇敢な人向けに、コマンドがあります。 PowerShell を管理者として実行 これにより、明確な答えが得られます。 ([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFIdb).bytes) -match 'Windows UEFI CA 2023')システムが応答する場合 真実安心して眠れます。 "間違い"証明書の有効期限が切れますので、何らかの措置を講じる必要があります。
もう一つのより伝統的な方法は、 証明書マネージャー 書き物 certmgr.msc 検索エンジンで、「信頼されたルート証明機関」フォルダー内で、Microsoft が発行したものを検索し、 有効期限 証明書の有効期限が切れていてはいけません。ChromeやEdgeなどのブラウザで何らかの異常が見られたり、警告が表示されたりした場合は、ルート証明書リストが正しく更新されていない明らかな兆候です。
証明書の問題をトラブルシューティングするためのステップバイステップガイド
お使いのコンピューターが最新の状態ではないことに気づいても、慌てる必要はありません。状況の緊急度やPCの構成に応じて、いくつかの解決策があります。まず最も簡単で確実な方法は、「設定」>「Windows Update」を開き、更新プログラムの検索を強制的に実行することです。「オプションの更新プログラム」も必ず確認してください。必要なドライバーやファームウェアのパッチは、多くの場合ここに隠されています。
Windows Updateで何も見つからないが、パッチが必要なことがわかっている場合は、レジストリコマンドを実行して強制的にアップデートを利用可能にしてみてください。 reg add HKLM\\System\\CurrentControlSet\\Control\\Secureboot /vAvailableUpdates /t REG_DWORD /d 0x5944 /fさらに、 セキュアブートが有効になっています マザーボードのBIOS/UEFIで設定してください。BIOS/UEFIが無効になっていると、アップデートをインストールする場所がなくなってしまいます。
WSUSやSCCMを使用してエンタープライズネットワークを管理している場合、サーバー上の証明書の有効期限切れによってオフィス全体のパッチ適用がブロックされる可能性があるため、リスクはさらに高くなります。管理者は証明書パッケージを手動で配布し、コンプライアンスレポートを監視して、一部のマシンが脆弱になるのを防ぐ必要があります。極端なケースでは、システムが引き続き障害を起こす場合、SFC /scannowやDISMなどのツールを実行することで、新しい証明書の正しいインストールを妨げている破損したファイルを修復できる場合があります。
旧式の証明書を保持し続けることによる影響
「大した問題ではない」と考えてPCを使い続けるかもしれませんが、リスクは現実のものです。証明書の有効期限が切れると、Windows Updateが重要なセキュリティパッチのダウンロードを停止し、他のユーザーには既に修正済みの脆弱性にさらされる可能性があります。最悪の場合、オペレーティングシステムやファームウェアが起動時に正しく読み込まれないといった互換性の問題が発生する恐れがあります。
これは、2024年以前に製造されたデバイスにとって特に重要です。これらのデバイスはファームウェアのアップデートに完全に依存しているためです。メーカー（Dell、HP、Lenovoなど）が特定のBIOSアップデートをリリースしている場合は、それをインストールすることを強くお勧めします。これは通常、セキュアブートの信頼キーを更新する最も確実な方法だからです。
システムを最新の状態に保つことは、最新の機能を利用するためだけではありません。PCのセキュリティを確保するためでもあります。Windowsセキュリティ信号機を確認したり、PowerShellコマンドを実行したり、Windows Updateを強制的に実行したりするなど、どのような方法をとるにしても、重要なのは、2011年版の証明書が期限切れになる前に、2023年版に移行しておくことです。そうすることで、コンピューターが保護されなくなったり、重要な技術サポートを受けられなくなったりするのを防ぐことができます。