ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作 し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。 Windows セキュリティ アプリで PC の状態を チェック できます。

更新プログラムの展開方法 セキュア ブート証明書の更新プログラムの対象となるデバイスには、複数の方法があります。 設定やイベントなど、展開の詳細については、このドキュメントの後半で説明します。

Check the Xbox services, games, and apps for any service outages.

Xbox サービス、ゲーム、アプリをチェックして、サービスが停止していないかどうかをご確認ください。

ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 Microsoft では、過去数か月間、コンシューマーおよび非管理対象のビジネス デバイスでこれらの証明書を更新しています。 新しい証明書を受け取っていないデバイス は引き続き正常に起動して動作 し、標準の Windows 更新プログラムは引き続きインストールされます。 今後数か月間、Windows 更新プログラムを通じて新しい証明書のインストールを続けます。 Windows セキュリティ アプリで PC の状態を チェック できます。

Microsoft が管理する更新プログラムを使用した ホーム ユーザー、企業、学校向けの Windows デバイス でのセキュア ブート証明書の自動更新の詳細について説明します。 Windows セキュリティ アプリに表示される内容

サービス スタック更新プログラム (SSU) をインストールすることで、堅牢で信頼性の高いサービス スタックを利用し、デバイスで Microsoft の更新プログラムを受信し、インストールできるようになります。

推奨パスは、デバイスが更新された 2023 セキュア ブート証明書と必要な OEM ファームウェア更新プログラムを確実に受け取れるようにすることです。

これらのスクリプトを使用すると、セキュア ブート証明書の更新状態を検出し、Active Directory 環境の安全なロールアウト メカニズムを使用してデプロイを自動化できます。

Windows でのセキュア ブート証明書サービスは、オペレーティング システムとデバイスの UEFI ファームウェアの間で調整されたプロセスです。 目標は、各ステージで起動する機能を維持しながら、重要なトラスト アンカーを更新することです。 このプロセスは、Windows のスケジュールされたタスク、レジストリ ベースの更新アクションのシーケンス、組み込みのログと再試行の動作によって実行されます。 これらのコンポーネントを組み合わせることで、セキュア ブート証明書と Windows ブート マネージャーが、管理された順序付けされた方法で更新され、前提条件の手順が成功した後にのみ更新されます。 先頭に戻る.