更新プログラムの展開方法 セキュア ブート証明書の更新プログラムの対象となるデバイスには、複数の方法があります。 設定やイベントなど、展開の詳細については、このドキュメントの後半で説明します。

デバイスを最新の状態に保つことで、セキュア ブートが提供するように設計された完全な保護を引き続き受け取ります。 注: 証明書の有効期限を回避するには、セキュア ブートを無効にしないでください。

2026 年に証明書の有効期限が切れたときに Windows デバイスのセキュリティを確保するために、アクションを実行する必要がある場合があります。 UEFI セキュア ブート DB と KEK の両方を、対応する新しい 2023 証明書バージョンで更新する必要があります。

データが限られているため、サーバーは明示的に除外されませんが、資格を得る可能性は低いです。 デバイスは、十分な正常な更新シグナルを示し、制御された段階的なロールアウトを維持した後にのみ、新しい証明書を受け取ります。

2025 年 12 月 3 日から、従来の電話ベースの製品ライセンス認証自動化プロセスが電話からオンラインに移行されました。 お客様は、代わりに製品ライセンス認証ポータルを使用します。 製品ライセンス認証ポータル

Microsoft では、これらの証明書を使用して、ブート マネージャーや、信頼する必要があるその他のコンポーネント、およびセキュア ブート更新プログラムに署名します。

改善点 このセキュリティ更新プログラムには、 KB5070311 (2025 年 12 月 1 日にリリース) からの修正プログラムと品質の向上が含まれています。 次の概要では、この更新プログラムで対処される主な問題について説明します。 また、新機能も含まれています。

中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 Windows デバイス向けの詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください

注: Hotmail または Outlook.com のパスワードは、Microsoft アカウントのパスワードと同じものです。 サインインできるものの Outlook.com で問題がある場合は、 [サービス状態] を確認します。 状態が緑色ではない場合は、サービスが正常に動作するようになるまで待ってから、もう一度試してみて ...

中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください。