「Windows 10・11が2026年に起動しなくなる？」という情報を見て、不安になっていませんか？
これは「セキュアブート証明書」という、Windowsのセキュリティに関わる部品の有効期限が切れることで起きる問題なんです。
ただし、正しく理解して対策すれば、ほとんどの方は何も心配いりません。
この記事では、セキュアブート証明書の期限切れとは何か・自分のPCの確認方法・今すぐできる対策をわかりやすく解説します。Windows 10・11どちらをお使いの方も、ぜひ最後まで読んで安心してください！
Windows「2026年セキュアブート問題」とは？
セキュアブートって何？
まず「セキュアブート（Secure Boot）」という言葉から説明しますね。
セキュアブートとは、パソコンを起動するときに「本物のWindowsかどうか」を自動でチェックするセキュリティ機能のことです。
チェックって、具体的に何をしているの？
たとえば、マンションの入り口にいる管理人さんが「この人は住人ですか？」と確認してから中に入れるイメージです。
セキュアブートも同じように、パソコンが起動するたびに「このWindowsは正規品で、ウイルスに改ざんされていないか？」を「証明書」を使って確認しています。
Microsoftの公式サポートでは、セキュアブートについて次のように説明しています。
Secure Boot is a security feature that helps prevent malicious software from loading when a Windows PC starts up. It works by allowing only trusted, digitally signed software to run during the boot process.
（筆者訳）セキュア ブートは、Windows PC の起動時に悪意のあるソフトウェアが読み込まれるのを防ぐセキュリティ機能です。起動プロセス中に、信頼できるデジタル署名済みのソフトウェアのみの実行を許可します。
セキュアブート証明書の有効期限はいつ切れる？
セキュアブートが正規品チェックに使う「証明書」は、2011年にMicrosoftが発行したものです。
この証明書の有効期限が、2026年6月〜10月にかけて順次切れていきます。これが「2026年問題」と呼ばれている原因なんです。
証明書の期限スケジュール：2026年6月から10月にかけて、順次有効期限を迎えます。一度に全PCが影響を受けるわけではありません。
証明書が期限切れになると何が起きる？
期限が切れたらすぐにパソコンが壊れるの？怖い……
ご安心ください。証明書が期限切れになっても、すぐにパソコンが起動しなくなるわけではありません。
Microsoft Japan Windows Technology Support Blogでは、次のように説明されています。
セキュアブート証明書は2026年6月から10月にかけて順次有効期限を迎えます。期限切れ直後にWindowsの起動が即座に影響を受けるものではありませんが、新しいセキュアブートの保護機能や脆弱性修正の一部が適用できなくなり、保護が不十分になります。
つまり起きることは、大きく2つです。
- 新しいセキュリティ対策が受けられなくなる（ウイルスや脅威への対応が遅れる）
- 将来的にBitLockerなどの機能に影響が出る可能性がある
証明書を更新せずに放置するのは、車検切れのまま車を運転し続けるようなもの。今すぐ走れなくなるわけではありませんが、リスクが高まっていくイメージです。
ポイント：2026年6月に「突然起動しなくなる」わけではありません。ただし、セキュリティの保護が弱まるため、できるだけ早めに対策しておくことをおすすめします。
自分のPCは大丈夫？確認する2つの方法
まずは自分のパソコンの状態を確認してみましょう。確認方法は2つあります。
①セキュアブートが有効かどうか確認する
セキュアブートがそもそも「有効」になっているかどうかを確認する方法です。
キーボードの「Windowsキー＋R」を同時に押して、「ファイル名を指定して実行」を開きます。
入力欄に msinfo32 と入力して「OK」をクリックしてください。
「システム情報」が開いたら、左のメニューから「システムの概要」を選び、右側の一覧の中にある「セキュアブートの状態」を探します。
| 表示内容 | 意味 |
|---|---|
| 有効 | セキュアブートが正常に動作しています ✅ |
| 無効 | セキュアブートがオフになっています ⚠️ |
| サポートされていません | 古いPCでセキュアブートに非対応の可能性があります |
「有効」と表示されていれば、セキュアブート自体は問題なく動いています。
②Windowsセキュリティで証明書の更新状態を確認する
2026年4月以降、Windowsセキュリティアプリから証明書の更新状態を直接確認できるようになりました。
確認手順はこちらです。
- タスクバーの盾マーク（Windowsセキュリティ）をクリック
- 左メニューから「デバイス セキュリティ」を選ぶ
- 「セキュア ブート」の項目を確認する
Microsoftの公式情報によると、表示される状態は3種類です。
A green icon means that your device is sufficiently protected and there aren’t any recommended actions.
A yellow icon means that there is a safety recommendation for you.
A red icon indicates something that needs your immediate attention.（筆者訳）緑色アイコン：デバイスは十分に保護されており、推奨される対応はありません。黄色アイコン：セキュリティに関する推奨事項があります。赤色アイコン：早急な対応が必要な問題があります。
Microsoft サポート｜Secure Boot certificate update status in the Windows Security app
| 表示色 | 意味 | 対応 |
|---|---|---|
| 🟢 緑色 | 証明書の更新が完了している | 不要 |
| 🟡 黄色 | 古い証明書のまま（自動更新がブロックされている） | PCメーカーに問い合わせ |
| 🔴 赤色 | 即座に対応が必要 | すぐに対処する |
緑色チェックが表示されていれば、もう対策は完了しています。安心してください！
今すぐやっておくべき対策
Windows Updateを最新にする
ほとんどの方に必要な対策は、たったこれだけです。
新しいセキュアブート証明書は、2025年5月13日以降のWindows更新プログラムに含まれて自動的に配布されています。つまり、Windows Updateを最新の状態にしておけば、自動的に証明書も更新されます。
Windows Updateの確認手順はこちらです。
- スタートメニュー →「設定」を開く
- 「Windows Update」をクリック
- 「更新プログラムの確認」をクリックして、最新の状態にする
セキュアブートが「無効」だった場合
先ほどの確認でセキュアブートが「無効」と表示されていた場合は、有効にする設定が必要です。
セキュアブートを有効にするにはどうすれば？
Microsoftの公式サポートによると、手順は以下の通りです。
Go to Settings, select System, choose Recovery from the list and select Restart now under Advanced startup. On the next screen, select Troubleshoot and choose Advanced options. Select UEFI Firmware Settings and choose Restart to make changes.
（筆者訳）「設定」を開き「システム」→「回復」を選択し、「詳細スタートアップ」の「今すぐ再起動」をクリックします。次の画面で「トラブルシューティング」→「詳細オプション」→「UEFIファームウェア設定」を選択し、「再起動」を実行してUEFI画面でSecure Bootの設定を変更します。
ただし、BIOS/UEFIの画面はパソコンのメーカーによって見た目が異なります。「Secure Boot」という項目を探して「Enabled（有効）」に変更してください。
操作に不安がある方は、ご利用のパソコンのメーカー公式サポートページを確認するか、サポート窓口に問い合わせることをおすすめします。
Windows 10ユーザーはどうすれば？
Windows 10をお使いの方には、セキュアブート証明書よりも先に知っておいてほしいことがあります。
Windows 10は2025年10月14日にサポートが終了しています。サポート終了後はセキュリティ更新プログラム自体が届かなくなるため、セキュアブート証明書の問題よりも深刻なリスクがある状態です。
Windows 10をお使いの方は、セキュアブートの対策と並行して、Windows 11へのアップグレードを優先的に検討してください。
Windows 11にアップグレードできないPCの場合は？
Windows 11の動作要件（TPM 2.0・セキュアブート対応など）を満たさない古いPCの場合は、パソコンの買い替えを検討する時期かもしれません。セキュリティリスクを抱えたまま使い続けるのは、個人情報の漏洩などの被害につながりかねません。
よくある質問（Q&A）
古いパソコンだとセキュアブートに対応していない場合はどうなる？
「サポートされていません」と表示された場合、そのPCのハードウェア自体がセキュアブートに非対応の可能性があります。その場合はPCメーカーのサポートに確認するか、パソコンの買い替えを検討する時期かもしれません。
何もしなかったら本当に大丈夫なの？
Windows Updateを自動で受け取っている方は、証明書の更新も自動的に行われます。ただし、自動更新をオフにしていたり、ずっとアップデートを先送りにしていた場合は、セキュリティリスクが高まることになります。この機会にWindows Updateの状態を確認しておきましょう。
セキュアブートを有効にしたのにまだ警告が出る……
セキュアブートを有効にした後、Windowsセキュリティで🟡黄色警告が残っている場合は、PC側のBIOS/ファームウェアが証明書の自動更新をブロックしている可能性があります。この場合はPCメーカーのサポートページでファームウェアアップデートが提供されていないか確認してみてください。
会社のパソコンはどうすれば？
会社（企業）のパソコンは、IT管理者が一括管理していることがほとんどです。個人で対応しようとせず、社内のIT担当部門に確認するようにしてください。企業向けには別途の対応手順があります。
まとめ：2026年6月までにやっておくこと
今回の記事の内容をまとめます。
- セキュアブートとは、PCの起動時に「本物のWindowsか」を確認するセキュリティ機能
- 2011年発行の証明書が2026年6月〜10月に順次期限切れを迎える
- すぐに起動できなくなるわけではないが、セキュリティの保護が弱まる
- ほとんどの方はWindows Updateを最新にするだけでOK（証明書は自動更新される）
- Windowsセキュリティの「デバイス セキュリティ」→「セキュア ブート」で状態を確認できる
- Windows 10はすでにサポート終了。Windows 11へのアップグレードを優先で検討を
難しそうに聞こえますが、やることはシンプルです。まずはWindows Updateを最新にして、Windowsセキュリティで緑色チェックが出ているかを確認してみてください！
パソコンのセキュリティを守るために、ぜひ今日のうちに確認してみましょう。
コメント