セキュアブート2026年問題とは？SecureBootフォルダーと更新状態の見方【2026年5月版】

2026年5月のWindows Update後に C:\Windows\SecureBoot フォルダーが増えていても、Microsoft公式の更新で追加される可能性があるため、すぐ削除する必要はありません。まずはWindows Updateを最新にし、Windows Securityの「デバイス セキュリティ」でSecure Boot証明書の状態を確認しましょう。

• セキュアブート2026年問題で何が変わるのか
• C:\Windows\SecureBoot フォルダーを削除してよいのか
• Windows Securityの緑・黄色・赤表示をどう確認すればよいのか

本記事では、セキュアブート2026年問題とSecureBootフォルダー、証明書更新状態の見方を、個人PCユーザー向けにわかりやすく解説します。（専門知識は不要です！）

注：この記事は、Microsoft公式情報をもとにした一般ユーザー向けの確認ガイドです。会社・学校・組織管理のPCでは、設定変更を自分で行わず、管理者の案内を優先してください。

セキュアブート2026年問題の結論｜KB5089549後に見るべきこと

セキュアブート2026年問題は、2026年にすべてのWindows PCが突然起動しなくなるという話ではありません。ただし、古いSecure Boot証明書のままだと、将来の起動時セキュリティ更新に影響する可能性があります。

Microsoftは、2011年に発行されたSecure Boot証明書が2026年6月から期限を迎えるため、2023年版の新しい証明書へ更新を進めています。詳しくは、Microsoft公式のSecure Boot証明書の期限に関するサポートページでも説明されています。

多くの個人向けWindows PCでは、証明書更新はWindows Updateを通じて段階的に進みます。そのため、まず確認すべきなのは、怪しい操作や手動更新ではなく、Windows Updateの状態とWindows Securityの表示です。

2026年にすべてのPCが一斉に起動不能になる話ではない

Secure Boot証明書の期限が話題になると、「期限が来たらWindowsが起動しなくなるのでは」と不安になりがちです。しかし、Microsoftの説明では、新しい証明書を受け取っていないデバイスでも、期限到来後すぐに通常起動や標準的なWindows Updateが止まるわけではありません。

一方で、古い証明書のままだと、将来発見される起動プロセスの脆弱性に対する保護や、Windows Boot Manager、Secure Bootデータベース、失効リストなどの更新に影響する可能性があります。

KB5089549で変わった主なポイント

2026年5月12日に公開されたWindows 11向けのKB5089549では、Secure Boot証明書更新に関する実質的な変更が追加されています。Microsoft公式のKB5089549のリリースノートでは、対象デバイスに新しい SecureBoot フォルダーが追加されることや、新しい証明書を自動的に受け取れるデバイスの範囲が広がることが案内されています。

個人PCはまずWindows UpdateとWindows Securityを確認する

個人PCの場合、最初に行うべきことはシンプルです。Windows Updateを最新状態にし、再起動待ちがないか確認し、そのうえでWindows Securityの「デバイス セキュリティ」からSecure Bootの状態を確認します。

特に、Windows Securityに緑・黄色・赤の表示が出る場合は、色だけで判断せず、表示されている説明文まで確認することが大切です。緑のチェックがあっても、証明書更新まで完了しているとは限らないためです。

Secure Boot証明書の期限切れで何が変わるのか

Secure Bootは、パソコンが起動するときに、信頼されたブートローダーやファームウェアだけを読み込むための仕組みです。Windows 11では重要なセキュリティ要件の一つでもあります。

今回話題になっているのは、Secure Bootそのものがなくなる話ではなく、Secure Bootの信頼判断に使われる証明書の世代交代です。

2011証明書から2023証明書へ切り替わる

Microsoftの説明では、2011年に発行されたSecure Boot証明書が2026年6月から期限を迎えます。そのため、Windowsデバイスでは2023年版の新しい証明書への更新が進められています。

証明書は、起動時に「このブート関連コンポーネントは信頼できるか」を確認するために使われます。古い証明書が期限を迎えるため、新しい証明書へ更新して、今後の起動時セキュリティ保護を維持する必要があります。

期限切れ後も通常利用は続くが、起動時保護に影響する可能性がある

古い証明書のまま期限を迎えても、すぐにWindowsが起動しなくなるとは限りません。標準的なWindows Updateも引き続きインストールされると説明されています。

ただし、古い証明書のままだと、将来発見される起動プロセスの脆弱性に対する保護や、Windows Boot Manager、Secure Bootデータベース、失効リストなどの更新に影響する可能性があります。

Windows 10 / 11で対象になるケース

Windows 11の対応デバイスでは、Secure Boot証明書更新がWindows Updateを通じて段階的に配信されます。Windows 10については、サポート状態やESU（延長セキュリティ更新プログラム）の有無によって扱いが変わる可能性があります。

この記事では主にWindows 11の個人PCを前提に解説します。Windows 10、Windows Server、企業管理端末、オフライン端末では、MicrosoftやPCメーカー、組織の管理者の案内を確認してください。

C:\Windows\SecureBootフォルダーは削除していい？

C:\Windows\SecureBoot フォルダーは、基本的に削除しない方が安全です。KB5089549で追加される可能性があるMicrosoft公式のフォルダーで、主に組織向けのサンプルスクリプトが含まれます。

そのため、見つけてもすぐに削除する必要はありません。むしろ、内容がよく分からないまま削除すると、今後の確認や管理に影響する可能性があります。

KB5089549後に追加される可能性がある公式フォルダー

KB5089549の説明では、対象となるデバイスの C:\Windows 配下に新しい SecureBoot フォルダーが追加されると案内されています。このフォルダーは、Secure Boot証明書更新に関連するサンプルスクリプトを含むものです。

フォルダー名だけを見ると不安になるかもしれませんが、Microsoft公式のWindows Updateによって追加されるものであれば、ウイルスや不審なフォルダーと決めつける必要はありません。

中身は主に組織向けのサンプルスクリプト

C:\Windows\SecureBoot フォルダーには、主にIT担当者が組織内のPC群を管理するためのサンプルスクリプトが含まれます。Microsoftの説明では、Secure Boot証明書の更新状態を検出したり、Active Directory環境での展開を自動化したりする目的で使われるものです。

つまり、個人PCユーザーが普段の操作でこのフォルダー内のPowerShellスクリプトを開いたり、実行したりする必要は基本的にありません。

見つけたときにやること・やらないこと

C:\Windows\SecureBoot フォルダーを見つけた場合は、次のように判断すると安全です。

このフォルダーがあるかどうかだけで、証明書更新が完了しているかを判断するのは避けてください。Windows Securityの説明文やWindows Updateの状態と合わせて確認することが大切です。

Windows Securityの緑・黄色・赤表示の見方

2026年4月以降、Windows SecurityではSecure Boot証明書の更新状態に関する情報が段階的に表示されるようになっています。対象環境では、「Windows Security」アプリの「デバイス セキュリティ」からSecure Bootの状態を確認できます。

Microsoft公式のWindows SecurityでのSecure Boot証明書更新状態の説明では、緑・黄色・赤のバッジと説明文によって状態を示すことが案内されています。

緑でも説明文まで確認する

緑のチェックが表示されていると安心しがちですが、Microsoftは「緑のチェックだけでは証明書更新済みとは確認できない」と説明しています。重要なのは、Secure Bootの説明文に「必要な証明書更新がすべて適用されている」という趣旨の表示があるかどうかです。

つまり、見るべきポイントは「色」だけではなく「説明文」です。

黄色は追加確認、赤は優先対応

黄色の表示は、追加の確認が必要な状態を示すことがあります。たとえば、古いブート信頼構成を使っている、ハードウェアやファームウェアの制限で自動更新が進んでいない、といったケースが考えられます。

赤の表示は、より優先して確認すべき状態です。起動プロセスに関わる脆弱性が現在の構成では更新できない場合などに表示される可能性があります。

会社・学校のPCでは表示が出ないことがある

会社や学校のPCでは、Windows Securityの表示が個人PCと異なる場合があります。MicrosoftのIT管理者向けガイドでは、組織管理のWindowsクライアントやWindows Serverでは、Secure Boot証明書状態の追加表示が既定で無効になる場合があると説明されています。

そのため、会社や学校のPCで表示が出ないからといって、すぐに異常とは限りません。組織管理PCでは、自己判断でBIOSやUEFI、Secure Bootの設定を変えず、管理者の案内を確認してください。

自分のPCで確認する順番

個人PCでは、Windows Update、再起動待ち、Windows Securityの順に確認します。難しい操作から始める必要はありません。

msinfo32でSecure Bootの状態を見る

まず、Secure Bootが有効になっているかを確認したい場合は、Windowsの「システム情報」を使います。

1. キーボードの Windowsキー + R を押します。
2. msinfo32 と入力してEnterを押します。
3. 「システムの概要」を開きます。
4. 「セキュア ブートの状態」を確認します。

ここで「有効」と表示されていれば、Secure Boot自体は有効です。ただし、これは証明書更新が完了していることを必ず意味するものではありません。証明書更新状態は、Windows Security側の表示も合わせて確認してください。

Windows Updateと再起動待ちを確認する

Secure Boot証明書更新は、Windows Updateを通じて段階的に配信されます。そのため、更新を止めている場合や、再起動待ちのまま放置している場合は、まず更新状態を確認しましょう。

1. 「設定」を開きます。
2. 「Windows Update」を開きます。
3. 更新プログラムの確認を行います。
4. 再起動を求められている場合は、作業中のファイルを保存してから再起動します。

Windows Updateの受け取り設定に不安がある場合は、関連する設定も見直しておくと安心です。詳しくは、Windows Updateの更新設定を確認する方法も参考にしてください。

C:\Windows\SecureBootとWindows Securityの表示をセットで見る

C:\Windows\SecureBoot フォルダーがある場合でも、それだけで「証明書更新が完了した」「問題がある」と判断するのは避けましょう。

見るべき順番は、次のように整理できます。

さらに詳しく証明書更新のイベントを確認したい場合は、Secure Boot証明書更新のイベント確認方法も参考になります。

OEMファームウェア更新とBitLocker回復キーの備え

Secure Boot証明書の更新は、Windows Updateだけで完結するケースもありますが、PCのハードウェアやファームウェアの状態によっては、メーカー側の対応が関係することがあります。

特に、Windows Securityで黄色や赤の表示が続く場合、PCメーカーのBIOS / UEFI更新情報を確認する場面があります。

黄色や赤が続く場合はPCメーカー情報を見る

Windows Securityの説明文に、ハードウェアやファームウェアの制限があると表示される場合は、MicrosoftだけでなくPCメーカーの案内も確認してください。

メーカー製PCでは、機種ごとにBIOS / UEFIの更新状況や注意事項が異なります。同じWindows 11でも、PCの型番やファームウェアの状態によって対応が変わる可能性があります。

BIOS / UEFI更新前に確認すること

BIOS / UEFI更新は、Windows上の通常アプリ更新より慎重に扱う必要があります。途中で電源が切れたり、別機種向けの更新を適用したりすると、起動に影響する可能性があるためです。

BIOS / UEFI更新前には、少なくとも次の点を確認してください。

• PCの正確な型番
• メーカー公式ページの更新情報
• ACアダプター接続やバッテリー残量
• 作業中ファイルの保存
• BitLocker回復キーの確認

BitLocker回復キーは設定変更前に控える

Secure BootやTPM、BIOS / UEFIまわりの設定を変更すると、環境によってはBitLocker回復キーの入力を求められることがあります。

KB5089549では、特定のTPM検証設定を使う環境でブートファイル更新後にBitLocker回復に入る可能性がある問題への対処も案内されています。ただし、だからといって回復キー確認が不要になるわけではありません。

BitLocker回復画面が出た場合の基本的な確認は、BitLocker回復画面が出た場合の対処法も参考にしてください。

よくある質問（FAQ）