Windows 11
セキュアブート期限切れを放置したPCはどうなるか
2026年6月、PCの起動を15年間支えてきたセキュアブート証明書が期限切れを迎える。更新しなくてもPCは動く。だが、その先に待っているのは「動くけど守られない」状態だ。 6月24日から始まる証明書の連鎖失効 Windows 8時代の2011年に発行されたセキュアブート証明書が、2026年6月から順次期限切れを迎えている。最初に失効するのはKEK CA 2011で、6月24日。続いてUEFI CA 2011が6月27日、Windows起動ローダーの署名に使うWindows Production PCA 2011が10月19日に続く。 セキュアブート証明書の失効スケジュール 2026年 6月24日 KEK CA 2011 セキュアブートDBの更新に使う鍵。失効するとDB/DBXの更新が困難に 2026年 6月27日 UEFI CA 2011 サードパーティ製UEFIドライバー・ブートローダーの署名用証明書 2026年 10月19日 Windows Production PCA