Microsoft、Windows 10 ユーザーにアップグレードを促す:セキュリティ証明書の有効期限が切れるとシステムの完全性が脅かされる

Microsoft は、6 月のソフトウェア証明書の期限切れにより、Windows 10 をまだ使用しているユーザーはさらに脆弱な状態に陥ると警告しています。

ソフトウェア証明書はセキュア ブートと呼ばれる機能に対応しており、マシンの起動時に PC が悪意のあるコードを読み込むのを防ぐことができます。 Microsoft は、2011 年の Windows 8 で初めてこの機能を導入し、起動プロセス中に信頼できるソフトウェアのみが実行されるようにし、潜在的な「起動前マルウェア」の脅威を回避しました。

問題は、「すべての Windows ベースのデバイスに同じ一連の Microsoft 証明書が搭載されている」ことであり、その証明書は 6 月下旬に期限切れになる予定です。同社はこの問題について企業に警告してきたが、火曜日に消費者が期待できることについて述べた新しいブログ投稿を公開した。 

セキュア ブートを稼働し続けるために、このソフトウェア巨人は、消費者と企業ユーザー向けに毎月の Windows アップデートを通じて新しい証明書の展開を開始しました。そのため、Windows 11 を使用している場合は、「追加のアクションは必要なく」アップデートを受け取ることができるはずだとブログ投稿には記載されています。 

さらに、PC メーカーは「新しいデバイスと 2024 年以降に製造された多くの新しい PC に更新された証明書をプロビジョニングしており、2025 年に出荷されるほぼすべてのデバイスにはすでに証明書が含まれており、顧客によるアクションは必要ありません」と Microsoft は述べています。 

このツイートは現在利用できません。読み込み中か削除された可能性があります。

しかし、何百万人もの消費者が、昨年正式にサポートを終了した Windows 10 を使い続けていることは周知の事実です。これは、Microsoft が OS の新しいアップデートやセキュリティ パッチを配布しなくなり、マルウェアやその他のハッキングの脅威に対して脆弱なままになることを意味します。

良いニュースは、Microsoft が Windows 10 ユーザーに対し、2026 年 10 月 13 日まで「延長セキュリティ更新」プログラムを通じてセキュリティ パッチを無料で受け取る方法を提供していることです。 Windows 10 マシンが ESU プログラムに参加している場合は、セキュア ブート用の新しいソフトウェア証明書を受け取ることができます。そうしないと、コンピュータが失敗してしまいます。

具体的に同社は、「2011 年の証明書の有効期限が切れる前にデバイスが新しいセキュア ブート証明書を受け取らなかった場合、PC は引き続き正常に機能し、既存のソフトウェアも実行され続けます。ただし、デバイスはセキュリティが低下した状態になり、将来のブート レベルの保護を受ける能力が制限されます。」と警告しています。  

危険なのは、サポートされていない Windows PC がファームウェア レベルでコンポーネントに感染する可能性のあるマルウェアに対して脆弱になる可能性があり、OS を再インストールしても生き残る可能性があることです。 

「新たなブートレベルの脆弱性が発見されると、影響を受けるシステムは新たな緩和策をインストールできなくなるため、ますます危険にさらされるようになる」とMicrosoftは付け加えた。 「時間が経つと、新しいオペレーティング システム、ファームウェア、ハードウェア、またはセキュア ブートに依存するソフトウェアがロードできなくなる可能性があるため、互換性の問題が発生する可能性もあります。」

編集者による推奨

(写真提供:Beata Zawrzel/NurPhoto、Getty Images 経由)

ただし、まだ Windows 10 を使用している消費者は、セキュリティのトレードオフをよく知っているかもしれません。古い W​​indows 10 PC の多くは、セキュリティ チップ要件により Windows 11 にアップデートできません。つまり、影響を受ける消費者は、Windows インストールを安全に保つために、新しいハードウェアを購入するか、ESU プログラムに登録する必要があります。 

その結果、Statcounter によると、Windows 10 OS はデスクトップ市場で引き続き 35.77% のシェアを保持しており、これに対し Windows 11 のシェアは 62.4% です。ユーザーは、サポートされていない Windows 10 PC にサードパーティのウイルス対策ソフトウェアをインストールすることで脅威を軽減することもできます。 

それまでの間、Microsoft のブログ投稿では、「消費者が証明書の更新をより詳細に追跡できるようにするため」、組み込みの Windows セキュリティ アプリでセキュア ブート証明書の更新ステータスを利用できるようにする予定であると述べています。問題が発生した場合は、最新の月例 Windows アップデートを実行しているかどうかを確認する必要があると Microsoft は述べています。

同社はさらに、「一部のデバイスでは、Windows Update 経由で提供される新しいセキュア ブート証明書をシステムが適用する前に、デバイス メーカーからの個別のファームウェア アップデートが必要になる場合があります。準備として、OEM (PC メーカー) のサポート ページをチェックして、最新のファームウェア アップデートがあることを確認することをお勧めします。」

(クレジット:Microsoft)

当社のエキスパートについて

マイケル・カン

主任記者

経験

私は15年以上ジャーナリストをしています。私はカンザスシティの学校や都市の記者としてスタートし、2017 年に PCMag に入社し、衛星インターネット サービス、サイバーセキュリティ、PC ハードウェアなどをカバーしています。私は現在サンフランシスコに拠点を置いていますが、以前は中国に 5 年以上滞在し、中国のテクノロジー分野を担当していました。

2020年以来、私はSpaceXのStarlink衛星インターネットサービスの立ち上げと爆発的な成長を取材し、利用可能性や機能の発表に関する600本以上の記事を書いてきたが、衛星群の拡大をめぐる規制闘争、AST SpaceMobileやAmazonなどのライバルプロバイダーとの戦い、衛星ベースのモバイルサービスへの拡大の取り組みなども取り上げてきた。私は最新ニュースを求めて FCC の提出書類を精査し、Starlink の携帯電話サービスをテストするためにカリフォルニアの辺鄙な場所まで車で行きました。

ランサムウェア ギャングから AI ベースのマルウェアの出現に至るまで、サイバー脅威についても取り上げます。 Motherboard との共同調査で明らかになったように、FTC は 2024 年と 2025 年に、個人情報を密かに収集してサードパーティの顧客に販売したとして、アバストに消費者に 1,650 万ドルの支払いを強制しました。

PC グラフィックス カード市場についても取り上げます。パンデミック時代の品不足のため、私は RTX 3000 を手に入れるために Best Buy の前で野宿しました。私は現在、AI によるメモリ不足が家庭用電化製品市場全体にどのような影響を与えているかを追っています。私は常にもっと知りたいと思っていますので、ぜひコメント欄にフィードバックやヒントを送ってください。

プロフィール全文を読む