Windows 11 アップデート: セキュアブート対応のキー交換キー (KEK) がより多くの PC で利用可能に。インストールには再起動が必要

Windows Update で最新機能を確認すると、「セキュアブート許可キー交換キー (KEK) 更新」というタイトルの更新プログラムが表示されることがあります。この更新プログラムをインストールするには再起動が必要です。この更新プログラムが表示されない場合は、既にインストールされているか、まだデバイスに展開されていない可能性があります。いずれにせよ、この更新プログラムはいずれ配信されます。システムのセキュリティにとって重要です。

セキュアブートの理解

「セキュアブート」という用語は複雑に聞こえるかもしれませんが、その目的は非常に単純であり、現代のコンピューティングにとって不可欠です。

セキュアブートは、 Unified Extensible Firmware Interface (UEFI)ファームウェアの重要な機能であり、システムの起動プロセス中にメーカーが承認したソフトウェアのみが実行されることを保証します。Windows ブートローダーを含むブートファイルを検証し、信頼できる機関によって署名されていることを確認することで、安全なプログラムのみが読み込まれるようにし、マルウェア攻撃のリスクを最初から軽減します。

Windows セキュアブート状態 — システム情報アプリで、セキュアブート状態が「オン」に設定されているかどうかを確認します。

Windows 11では、その重要な役割を鑑み、起動時に正規のソフトウェアのみが起動できるようにするため、セキュアブートの使用を必須としています。この予防的な対策により、不正なブートキットやマルウェアがオペレーティングシステムの起動前にブロックされます。他のデジタル証明書と同様に、セキュアブート証明書にも有効期限があり、2011年に発行されたものの多くは2026年頃に期限切れとなるため、更新や更新が必要になります。

この検証プロセスはサイバーセキュリティの基礎となります。

これらの有効期限を考慮し、Microsoftは古い2011年版の証明書から新しいセキュアブート2023年版の証明書への移行を進めています。この記述子を含むWindows Updateの通知が表示された場合、お使いのデバイスはセキュアブートプロセスの整合性を維持するために重要な更新プログラムを受信していることを示しています。この更新プログラムのインストールは安全であり、推奨されます。