Microsoftのセキュアブート2023証明書への更新状況を今すぐチェックすべき理由

「あなたのPCは、2026年6月以降も安全に起動できますか？」

Microsoftは、セキュアブートに使用される古い証明書の有効期限が切れるのに伴い、新しい「Windows UEFI CA 2023」証明書への更新を進めています。この更新が行われないと、将来的にセキュリティ上のリスクが生じたり、PCの起動に支障をきたす可能性があります。今回は、自分のPCが既に対策済みかどうかを確認する簡単な方法を解説します。

① なぜ今、確認が必要なのか？

  • 2011年以来使われてきた証明書が2026年6月に期限切れになる。
  • 最新の証明書（2023年版）に更新されていないと、将来のOSアップデートが適用できなくなる恐れがある。
  • 通常はWindows Updateで自動更新されるが、環境によって未完了の場合がある。

② セキュアブート証明書の確認手順（メインコンテンツ）

ここにご提示いただいた記事の内容を、分かりやすくステップ形式で記載します。

　　1.PowerShellを管理者として実行

　　2.確認用コマンドを入力

PowerShell[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'

　　3.結果の判定

　　　True：更新済みです。安心して使い続けられます。

　　　False：未更新です。

③ 「False」と表示された場合の対処法

急ぐ必要はないが、定期的な確認を： 2026年まで時間があるため、今後の自動更新を待つのも一つの手です。

Windows Updateを最新にする： Microsoftは段階的に配信しているため、まずは最新の状態にしてください。

PCメーカーのBIOS/UEFIアップデートを確認： マザーボードやノートPCのファームウェアが古いと適用されない場合があります。