MicrosoftがWindows 10ユーザーに警告――セキュリティ証明書の期限切れでシステムの安全性が脅かされる

2026年6月末、Secure Boot証明書が失効へ

Microsoftは、2026年6月末に期限を迎えるソフトウェア証明書の問題について、依然としてWindows 10を使い続けるユーザーがより深刻なリスクにさらされると警告しています。

この証明書は「Secure Boot(セキュアブート)」と呼ばれる機能に関わるものです。Secure Bootは、PCの起動時に悪意のあるコードが読み込まれるのを防ぐ仕組みで、Microsoftは2011年のWindows 8で初めて導入しました。起動プロセスで信頼されたソフトウェアのみを実行することを保証し、「ブート前マルウェア」と呼ばれる脅威からPCを守ります。

問題は、「すべてのWindows搭載デバイスが同じ一式のMicrosoft証明書を搭載しており」、これらが6月下旬に失効する予定である点です。企業向けにはすでに注意喚起が行われていましたが、Microsoftは新たにブログ記事を公開し、一般消費者への影響について改めて説明しました。

新しい証明書は月次更新プログラムで自動配信

Secure Bootを正常に機能させ続けるため、Microsoftは消費者および企業ユーザー向けに、毎月のWindows Updateを通じて新しい証明書の展開を開始しています。Windows 11を使用している場合、ブログ記事によれば「追加の操作なしで」更新を受け取れるとのことです。

さらに、PCメーカー側でも対応が進んでいます。Microsoftによれば「2024年以降に製造された多くの新型PCや、2025年に出荷されたほぼすべてのデバイスにはすでに証明書が組み込まれており、ユーザーの対応は不要」とのことです。

サポート終了後のWindows 10はどうなる?

一方で、数百万規模の消費者が今もWindows 10を使い続けているのは周知の事実です。Windows 10は昨年正式にサポートを終了しており、Microsoftによる新たな更新プログラムやセキュリティパッチの提供は停止されています。その結果、OSはマルウェアやその他のハッキングの脅威に対してますます脆弱になっています。

朗報としては、Microsoftが「Extended Security Updates(ESU)」プログラムを通じて、2026年10月13日まで無料でセキュリティパッチを提供している点が挙げられます。Windows 10マシンがESUプログラムに登録されていれば、Secure Boot用の新しい証明書も受け取ることができます。未登録の場合、その恩恵にはあずかれません。

具体的にMicrosoftは次のように警告しています。「2011年の証明書が失効する前にデバイスが新しいSecure Boot証明書を受け取らなかった場合でも、PCは通常どおり動作し、既存のソフトウェアも引き続き実行できます。ただし、デバイスはセキュリティが低下した状態となり、今後のブートレベルの保護を受け取る能力が制限されます。」

ここで危険なのは、サポート対象外のWindows PCが、ファームウェアレベルのコンポーネントに感染するマルウェアに対して脆弱になる可能性があることです。この種のマルウェアは、OSを再インストールしても生き残ることさえあります。

Microsoftはさらにこう付け加えています。「新たなブートレベルの脆弱性が発見されても、影響を受けるシステムは新しい緩和策をインストールできず、露出度が高まる一方です。時間の経過とともに、新しいOS、ファームウェア、ハードウェア、あるいはSecure Bootに依存するソフトウェアが読み込めなくなるなど、互換性の問題につながる可能性もあります。」

Windows 10ユーザーの現状と対策

とはいえ、Windows 10を使い続ける消費者の多くは、セキュリティ上のトレードオフを十分に理解しているでしょう。多くの古いWindows 10 PCは、セキュリティチップ(TPM 2.0)の要件を満たせず、Windows 11へアップグレードできません。該当するユーザーは、新しいハードウェアを購入するか、ESUプログラムに登録してWindows環境の安全性を維持する必要があります。

Statcounterの統計によると、Windows 10は現在もデスクトップ市場で35.77%のシェアを保持しており、Windows 11の62.4%と比べても依然として大きな存在です。また、サポート対象外のWindows 10 PCでは、サードパーティ製ウイルス対策ソフトを導入することで、脅威をある程度軽減することも可能です。

証明書の状態確認機能も提供予定

Microsoftのブログ記事によると、同社はSecure Boot証明書の更新状況を内蔵の「Windowsセキュリティ」アプリで確認できるようにする計画で、「消費者が証明書の更新をより細かく追跡できるよう支援する」としています。問題が発生した場合は、まず最新の月次Windows Updateが適用されているかを確認することが推奨されています。

さらに同社は次のように述べています。「一部のデバイスでは、Windows Update経由で配信される新しいSecure Boot証明書を適用する前に、デバイスメーカーによる個別のファームウェア更新が必要な場合があります。事前に、OEM(PCメーカー)のサポートページで最新のファームウェア更新を確認しておくことをお勧めします。」