Windows 11 4月アップデート：お使いのPCでセキュアブート2023証明書が有効になっているか確認してください

Windows 11 April 2026 Update の機能強化: セキュアブート証明書のステータス

Microsoftの2026年4月アップデートでは、いくつかの重要な機能強化が導入されました。中でも特筆すべきは、Windows 11を完全に再インストールすることなく、スマートアプリコントロールの有効化または無効化を柔軟に行えるようになったことです。また、Windowsセキュリティアプリにセキュアブート証明書の状態が表示されるようになったことも重要な改善点であり、これは慎重に検討すべき機能です。

セキュアブート証明書は、ブートソフトウェアの検証において極めて重要な役割を果たします。これらの証明書の有効期限が切れると、システムはブートキットと呼ばれるブートレベルのマルウェアや不正な改変に対して脆弱になり、深刻なセキュリティリスクにつながる可能性があります。

2011年に初めて発行されたセキュアブート証明書が2026年6月に期限切れとなることは広く知られています。マイクロソフトは、Windows Updateを通じてこれらの古い証明書を最新のセキュアブート2023バージョンに置き換えることを約束しています。この取り組みは有望な解決策となる一方で、多くのユーザーは自身のセキュアブートの状態が不明確だと感じています。

以前は、ユーザーはPowerShellコマンドを使用するか、イベントビューアーのログを調べることで、セキュアブート証明書の状態を確認できました。しかし、これらの手順はユーザーフレンドリーとは言えないため、マイクロソフトはセキュアブート証明書の状態をWindowsセキュリティインターフェイスに直接統合することにしました。

Windowsセキュリティでセキュアブートの状態にアクセスする

今回のアップデートにより、ユーザーはセキュアブート機能を簡単に確認できるようになりました。Windowsセキュリティアプリを開き、「デバイスセキュリティ」ページをクリックすることで、セキュアブートが有効になっているか、証明書が最新であるかを素早く確認できます。

例えば、私のPCでは、セキュアブート2023の証明書が有効になっており、Windowsセキュリティアプリにはこれ以上の操作は不要であると表示されています。アラートには、「セキュアブートが有効になっており、必要な証明書の更新はすべて適用されています。これ以上の証明書の変更は必要ありません。」と表示されます。

セキュアブートは、Windows 11のインストールと動作に不可欠な要件であることに注意が必要です。Windows 10からのアップグレード時にこの前提条件を回避した場合、セキュアブートが有効になっていないことを示す警告メッセージや、新しい証明書がないことを示すメッセージが表示される可能性があります。

セキュアブートステータスの仕組み

マイクロソフトによると、セキュアブートの状態表示機能は、Windows 11 KB5083769（ビルド26200.8246 / 26100.8246以降）を通じて展開されています。ただし、この機能はすべてのデバイスにすぐに表示されるとは限らず、完全な展開は2026年4月末までに完了する予定です。

Windows Latestが参照したサポートドキュメントによると、Microsoftは「2023年版の証明書はWindows Updateを通じて自動的に配信されています。Windowsセキュリティアプリでは、お使いのデバイスがこれらの更新プログラムを受信しているかどうか、現在の状態、および必要な操作があるかどうかが表示されます」と述べています。

私のシステムではSecure Boot 2023証明書の適用が成功したことが確認されていますが、すべてのデバイスで同様の結果が得られるとは限りません。マイクロソフトはSecure Boot証明書の置き換えに積極的に取り組んでおり、この展開は段階的に行われ、元のSecure Boot 2011証明書の有効期限である2026年6月までに完了することを目指しています。

Windows 11でセキュアブート証明書の有効期限を確認する

ユーザーは、[Windows セキュリティ] > [デバイスセキュリティ] > [セキュアブート]でバッジを確認することで、セキュアブートのセキュリティ状態を迅速に評価できます。

セキュアブートのセクションに、緑色のチェックマークアイコンで「完全に更新済み」の状態が表示されます。

ステータスが緑色の場合は、デバイスは完全に保護されています。逆に、ステータスが黄色の場合は、PCメーカーに連絡してファームウェアのアップデートを入手するなど、何らかの対応が必要であることを示しています。

セキュアブートのセクションに、「まだ更新されていません」というステータスと黄色の警告アイコンが表示されます。

黄色の警告は、現在使用されているファームウェアが新しいセキュアブート証明書の展開を許可していないことを示します。また、赤色のアイコンは、セキュアブートに関してシステムに早急な対応が必要であることを示します。これは、Windows 11のインストール中にセキュアブートの要件が回避された場合に発生する可能性があります。

状態	意味	推奨される行動
🟢 緑色のチェックマーク	お使いのデバイスは安全です。何もする必要はありません。	何もする必要はありません。
🟡 黄色警告	安全に関する勧告が出されています。	通知内容を確認し、必要に応じて更新してください。
🔴 赤いX	お使いの機器は緊急の対応が必要です。	速やかに問題に対処してください。

とはいえ、心配する必要はありません。マイクロソフトは、ほとんどのコンピューターでセキュアブート証明書を適切に処理すると保証しています。お使いのデバイスが新しいセキュアブート2023証明書を受け取らなかったとしても、不安定になるわけではないことに留意することが重要です。大多数のユーザーは、古いセキュアブート証明書に起因するセキュリティ上の問題に遭遇する可能性は低いでしょう。

出典と画像