これらのコア アクティビティに加えて、証明書の展開専用の制御機能ロールアウト (CFR) への参加をクライアント デバイスにオプトインするオプションなど、いくつかの展開支援を提供します。 準備、監視、デプロイ、修復を通じて、デバイス フリート全体でセキュア ブート証明書の更新を計画して実行します。 フリート全体でセキュア ブートの状態を確認する: セキュア ブートは有効になっていますか? 2012 年以降に製造されたほとんどのデバイスでは、セキュア ブートがサポートされており、セキュア ブートが有効になっている状態で出荷されます。 デバイスでセキュア ブートが有効になっていることを確認するには、次のいずれかの操作を行います。

ボリューム ライセンス ポータルを移動して、ボリューム ライセンス キーとボリューム ライセンス ソフトウェアを見つけるのに役立ちます。

2026 年 4 月以降、 Windows セキュリティ アプリ には、デバイス上のセキュア ブート証明書の更新プログラムの状態に関する追加情報が表示されます。 [デバイス のセキュリティ ]> [セキュア ブート] の下に表示されます。 2011 年に発行された Microsoft セキュア ブート証明書は、2026 年に有効期限が近づいています。 更新された 2023 証明書は、Windows Updateを通じて自動的に配信されます。 Windows セキュリティ アプリは、デバイスがこれらの更新プログラムを受け取ったかどうか、現在の状態、およびアクションが必要かどうかを示すようになりました。

推奨パスは、デバイスが更新された 2023 セキュア ブート証明書と必要な OEM ファームウェア更新プログラムを確実に受け取れるようにすることです。

セキュア ブート証明書の有効期限が切れると、新しい 2023 証明書を受信していないデバイスは引き続き正常に起動して動作し、標準の Windows 更新プログラムは引き続きインストールされます。 ただし、これらのデバイスは、Windows ブート マネージャー、セキュア ブート データベース、失効リスト、または新しく検出されたブート レベルの脆弱性の軽減策などの、初期ブート プロセスの新しいセキュリティ保護を受け取れなくなります。 時間が経つにつれて、新たな脅威に対するデバイスの保護が制限され、BitLocker の強化やサードパーティ製のブートローダーなど、セキュア ブートの信頼に依存するシナリオに影響する可能性があります。

30 日間に、電話番号やメール アドレスなどの元のセキュリティ情報に通知を送信します。 これらの通知は、セキュリティ情報に変更が加えられたことを通知するために送信されます。 このセキュリティを削除した場合は、要求を取り消すオプションがあります。 以下を参照してください。 要求をキャンセルしない限り、30 日間のプロセスを迅速化することはできません。 セキュリティ情報を自分で削除した場合は、要求を取り消すことができます。 情報を削除しなかった場合に、不正なアクセス権を持つユーザーがこれを行った可能性があると思われる場合は、こちらの手順に従ってアラートを送信してください。

製品ライセンス認証ポータル & ライブ サポート アドボケイト: 製品では、以下の " 電話によるライセンス認証 " 方法に従います。 ライセンスをアクティブ化するための情報と、通話する電話番号が表示されます。 番号を呼び出す代わりに、 製品ライセンス認証ポータル にアクセスし、この画面の情報を使用してライセンス認証の試行を完了してください。 アクティブ化要求を確認するために支援されたサポートが必要な場合は、サポート オプションが提供されます。 インターネット接続、自動システム、ライブ サポート アドボケイトを使用して、Windows のライセンス認証を行う方法について学習します。

重要: ほとんどの Windows デバイスで使用されるセキュア ブート証明書の有効期限は、2026 年 6 月以降に設定されます。 これは、特定の個人用デバイスとビジネス デバイスが時間内に更新されていない場合に安全に起動する機能に影響する可能性があります。 中断を回避するために、ガイダンスを確認し、証明書を事前に更新するためのアクションを実行することをお勧めします。 Windows デバイス向けの詳細と準備手順については、「Windows セキュア ブート証明書の有効期限と CA 更新プログラム」を参照してください. Windows サーバー向けの詳細と準備手順については、以下のリソースを参照してください。

セキュア ブートは、その時点で新たに発生するプレブートマルウェア (ブートキットとも呼ばれます) の脅威から保護するために、Windows 8で最初に導入されました。 プラットフォームの初期化の一環として、セキュア ブートは実行前にファームウェア モジュールを認証します。 これらのモジュールには、UEFI ファームウェア ドライバー (Option ROM など)、ブート ローダー、アプリケーションが含まれます。 セキュア ブート プロセスの最後の手順として、ファームウェアはセキュア ブートがブート ローダーを信頼するかどうかを確認します。 その後、ファームウェアはブート ローダーに制御を渡します。 これにより、検証、メモリへの読み込み、Windows OS の起動が行われます。

この記事では、Microsoft からの検証コードが必ずしも届かない理由について説明します。 これには、最も一般的な原因の一覧と、それぞれに対する解決策が含まれています。 Microsoft はセキュリティ標準の強化に取り組んでいます。 そのため、個人の Microsoft アカウントの認証とアカウントの回復の方法として SMS の段階的な廃止を開始します。 以下の最も一般的な原因の一覧を読み、該当する原因があるかどうかを確認するか、トラブルシューティング ツールを使用してガイドを作成してください。 開始. 注: まだ確認コードを受け取っていない場合は、別の方法を選択するか、一覧に記載されている電話またはメールにアクセスできるようになるまで待つ必要があります。