セキュア ブートは、Unified Extensible Firmware Interface (UEFI) ベースのファームウェアのセキュリティ機能であり、デバイスのブート (起動) シーケンス中に信頼されたソフトウェアのみが実行されるようにするのに役立ちます。 これは、デバイスのファームウェアに保存されている一連の信頼できるデジタル証明書 (証明機関または CA とも呼ばれます) に対して、プリブート ソフトウェアのデジタル署名を検証することで機能します。 業界標準として、UEFI セキュア ブートは、プラットフォーム ファームウェアが証明書を管理し、ファームウェアを認証する方法、およびオペレーティング システム (OS) がこのプロセスとインターフェイスする方法を定義します。
2026 年に有効期限が切れる Windows セキュア ブート証明書
Windows デバイスのセキュリティを維持するために、Microsoft ではセキュア ブートで使用される証明書を更新しています。セキュア ブートは、 起動時にマルウェアからデバイスを保護するのに役立つセキュリティ機能です。 これらの証明書は 2011 年に最初に発行され、 2026 年 6 月から有効期限が切れるようになります。 保護を維持するには、その前にデバイスが新しい 2023 セキュア ブート証明書のセットを受け取る必要があります。 ほとんどのユーザーの場合、必要な更新プログラムは Windows Updates を通じて自動的に配信され、ユーザー操作は必要ありません。
更新プログラムが正常に適用されたかどうかは、「Windows セキュリティ アプリのセキュア ブート証明書の更新状態」で説明されているように、Windows セキュリティ アプリを使用して確認できます。 organization 内の IT プロフェッショナルは、PowerShell 検出スクリプトを使用して管理対象デバイスの状態を確認することもできます。
Surface デバイスにどのような影響がありますか?
2024 年以降にリリースされたすべての Surface デバイスには、新しい 2023 セキュア ブート証明書を含む更新された UEFI セキュア ブート署名データベース (DB) があります。 以前の Surface デバイスの場合、必要な更新プログラムが Window Update で自動的に配信されるのを待たず、それらのデバイスに既に IT で管理された更新プログラムがインストールされている場合は、いくつかの展開方法があります。
一部の Surface デバイスでは、UEFI を使用してこれらのセキュア ブート更新プログラムを展開することもできますが、これには追加の手順とユーザーの介入が必要です。 次の表は、これらの更新プログラムを手動で展開できる状態のデバイスを示していますが、これを行うと BitLocker 回復シナリオがトリガーされるため、次の手順を実行する場合は、 BitLocker 回復キーが使用可能であることを確認してください 。
1. 音量を上げ、電源を入れたまま UEFI ファームウェア設定メニューを起動します
2. [セキュリティ ] セクションに移動し、[ セキュア ブート] で [構成の変更] ボタンをクリックします
3. ドロップダウン メニューで [Microsoft のみ] を選択し、[OK] を選択します
4. 設定メニューの左側にある [ 終了 ] オプションを選択し、[今すぐ再起動] を選択します
セキュア ブート証明書の更新に使用される方法に関係なく、以下の表のすべての Surface デバイス (および 2024 年以降にリリースされたデバイス) には、これらの証明書を必要とする Microsoft から入手できる 更新された回復イメージ があります。
| 製品名 | 利用可能なセキュア ブート更新プログラムを含む最小の UEFI バージョン |
|---|---|
| Surface Hub 31 | 6.104.143.0 |
| Surface Go 4 | 8.200.143.0 |
| Surface Laptop Go 3 | 10.200.143.0 |
| Surface Laptop Studio 2 | 16.200.143.0 |
| Surface Laptop 5 | 9.200.143.0 |
| Surface Pro 9 | 12.200.143.0 |
| 5G 対応 Surface Pro 9 | 18.7.235.0 |
| Windows 開発キット 2023 | 12.6.235.0 |
| Surface Studio 2+ | 20.101.143.0 |
| Surface Laptop Go 2 | 26.102.143.0 |
| Surface Laptop SE | 7.9.139.0 |
| Surface Pro X WiFi | 10.703.140.0 |
| Surface Go 3 | 11.200.143.0 |
| Surface Pro 8 | 23.200.143.0 |
| Surface Laptop Studio | 23.200.143.0 |
| Surface Laptop 4 (Intel) | 23.200.143.0 |
| Surface Laptop 4 (AMD) | 4.200.140.0 |
| Surface Pro 7+ | 23.200.143.0 |
| Surface Pro 7 | 17.200.140.0 |
| Surface Book 3 | 17.200.140.0 |
1Surface Hub 3 回復イメージは、Windows 11 に移行された Hub 2S デバイスで使用できます。
IT プロフェッショナルと組織向けの追加オプション
Windows アセスメント&デプロイメントキット (ADK) では、バージョン 10.1.26100.2454 (2024 年 12 月) で 2023 CA のサポートが追加され、更新された証明書を使用して新しい Windows プレインストール環境 (WinPE) イメージを作成できます。 既存のイメージは、次のガイダンスに従って更新できます : PCA2023署名付きブート マネージャーを使用するように Windows 起動可能なメディアを更新する。
関連トピック
補足説明
![[問い合わせ] アプリのアイコンを示すアイコン。](../media/need-more-help/get-help.png)
