2026年にPCが起動しない?セキュアブート証明書期限切れ問題の対処法

「2025年10月14日のWindows 10サポート終了」についてはご存知の方も多いと思いますが、実はその翌年、2026年にもPCに関連する大きな締め切りが迫っているのをご存知でしょうか?

それが「セキュアブート証明書2026年問題」です。

「証明書?セキュアブート?難しそう……」と感じるかもしれませんが、ご安心ください。基本的には「普段通りWindows Updateをしていれば大丈夫」なケースがほとんどです。しかし、古いPCを大切に使っている方や、中古PCの購入を考えている方、企業のシステム担当者様には注意が必要なポイントがあります。

この記事では、この問題の中身と、あなたのPCが影響を受けるかどうかのチェック方法、そして対策についてわかりやすく解説します。

セキュアブートとは何か(役割と仕組み)

まず、言葉の意味を簡単に整理しましょう。

セキュアブートとは、パソコンの起動時に、OS(Windowsなど)が正規のものか確認するセキュリティの仕組みです。

なぜ証明書に期限があるのか

現実のパスポートに有効期限があるように、デジタルの証明書にも有効期限があります。これは、万が一「署名するためのハンコ(秘密鍵)」が盗まれた場合のリスクを抑えるためです。

今回問題となっているのは、2011年に発行された証明書の有効期限が15年で設定されており、それが2026年に切れるという点です。

2026年問題の中身(何が起こるのか)

具体的には、以下の証明書の有効期限が順次切れていきます。Microsoftの公式発表によると、証明書によって期限が異なります。

• Microsoft Corporation KEK CA 2011(2026年6月期限)
• Microsoft Corporation UEFI CA 2011(2026年6月期限)
• Microsoft Windows Production PCA 2011(2026年10月期限)

これらはWindows 8の時代から使われてきたもので、多くのPCに入っています。これらが期限切れになると、以下のようなことが起こる可能性があります。

1. セキュリティ更新ができなくなる:Windowsの起動に関わる部分のセキュリティ修正を受け取れなくなります。

2. 新しい起動ソフトが動かない:新しい証明書(2023年版)を持っていないPCでは、将来の再インストール用メディアや、新しい周辺機器のドライバが動かなくなる恐れがあります。

つまり、「古いパスポート(2011年版)しか認識できない入国審査官のままだと、新しいパスポート(2023年版)を持った安全なソフトまでブロックしてしまう」、あるいは「審査官自体が引退してしまい、セキュリティチェックができなくなる」という状態になるのです。

どんなPC・環境が影響を受けるのか

基本的には、2012年以降に製造されたWindows PCの多くが対象です。ただし、すべてのPCでトラブルが起きるわけではありません。特に注意が必要なのは以下の環境です。

1. 長期間オフラインのPC・更新を止めているPC

インターネットに繋がず、Windows Updateを行っていないPCは、新しい証明書(2023年版)が届いていません。

2. 古いグラフィックボード(GPU)を使用している場合

特にNVIDIA製GPUなどで古いグラフィックボードを使用している場合、それらが持つファームウェア(GOP)の署名が古いままだと、画面が真っ暗なまま起動しない可能性があります。

影響を受けるかどうかは、VBIOSが古い証明書(UEFI CA 2011)のみで署名されているかによります。具体的な対象機種はメーカーや製造時期により異なるため、個別確認が必要です。RTX 40シリーズ以降は新しい証明書で署名されている可能性が高いですが、念のため確認を推奨します。

なお、2024年後半以降に発売されたCopilot+ PCなど最新モデルは、新しい証明書がプリインストールされている可能性が高いため、この問題の影響を受けにくいと考えられます。

3. Linuxとのデュアルブート環境

WindowsとLinuxを1台のPCに入れている場合、Linux側の起動ソフト(Shim)が古い証明書に依存していると、起動できなくなる可能性があります。

4. 企業の管理下にあるPC

企業のIT部門などで更新を一括管理しており、マイクロソフトへの診断データ送信をブロックしている場合、自動更新の対象外になっている可能性があります。企業のIT担当者の方は、IT管理者向けガイダンスもご参照ください。

影響を受けた場合の症状

対策をせずに2026年を迎えた場合、以下のような症状が出る可能性があります。

事前にできるチェック方法

自分のPCが大丈夫か、以下の手順で確認してみましょう。

手順1:セキュアブートが有効か確認する

手順2:PowerShellで証明書の更新状況を確認する(上級者向け)

スタートボタンを右クリックし、「ターミナル(管理者)」または「PowerShell(管理者)」を開き、以下のコマンドを入力します。

DB証明書の確認:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

KEK証明書の確認:

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI KEK).bytes) -match 'KEK 2K CA 2023'

より詳しい確認方法については、セキュアブートに関するFAQもご参照ください。

対策と回避策

不安になる必要はありません。適切な手順を踏めば回避できます。

1. Windows Updateを実行する(推奨)

これが最も簡単で確実な方法です。マイクロソフトは、診断データの送信(必須またはオプション)が有効な状態でWindows Updateを受信しているPCに対して、段階的に新しい証明書をWindows Update経由で配信しています。

「設定」→「Windows Update」から「更新プログラムのチェック」を行い、PCを最新の状態に保ちましょう。一般のユーザーの方は、ホームユーザー向けガイドも参考になります。

2. PCメーカーのファームウェア(BIOS)更新を行う

DellやHP、Lenovoなどのメーカー製PC、または自作PCのマザーボードには、新しい証明書に対応したBIOSアップデートが提供されている場合があります。

各メーカーのサポートページで、お使いの機種の最新BIOSがないか確認し、適用してください。

3. セキュアブートを無効化する(最終手段)

どうしても起動しない、あるいは古いパーツを使わざるを得ない場合、BIOS/UEFI設定画面から「セキュアブート」を「無効(Disabled)」にすることで、証明書チェックをスルーして起動できる場合があります。

中古PC・自作PC購入時の注意点

これから中古PCやパーツを買う場合は、以下の点に注意してください。

マザーボードの更新

古いマザーボードの場合、メーカーが新しいBIOS(2023年版証明書対応)を提供していない可能性があります。購入前にメーカーサイトで最終更新日を確認しましょう。

グラフィックボード

古いNVIDIA製GPUの中古品を使う場合、ファームウェア更新ツール(NVIDIA GPU UEFI Firmware Update Toolなど)が必要になることがあります。

ケース別のおすすめ対応