仙石浩明の日記: 第8世代PC でセキュアブートの証明書が更新されず Windows が起動しなくなったので、手作業で証明書を更新してみた

パソコンの電源を入れたときに、まず動くのが「セキュアブート」という仕組みです。これは、パソコンが起動するときに、怪しいソフトウェアが勝手に動かないようにチェックしてくれる、いわば「門番」のようなものです。この門番が使う「合言葉（証明書）」に、2026年6月以降、有効期限が切れてしまうものがあることが分かりました。

具体的には、マイクロソフトが発行している証明書のうち、「Microsoft Corporation KEK CA 2011」というものが2026年6月24日に、「Microsoft UEFI CA 2011」というものが2026年6月27日に期限切れを迎えます。さらに、「Microsoft Windows」に関連する証明書も2026年10月19日に期限切れとなります。これらの証明書は、パソコンが安全に起動するために必要なものなので、期限が切れると、パソコンが起動できなくなる可能性があります。

実際に、第8世代のパソコンでこの問題に直面し、Windowsが起動しなくなったという報告もあります。この報告をした方は、自分で証明書を手作業で更新するという、かなり専門的な対応をしました。しかし、一般のユーザーにとっては、こうした専門的な作業は非常に難しく、困ってしまうでしょう。

セキュアブートは、パソコンのセキュリティを守るための大切な機能ですが、その仕組みを支える証明書の更新がうまくいかないと、逆にパソコンが使えなくなってしまうという、ちょっと皮肉な事態になりかねません。今後、マイクロソフトやパソコンメーカーが、この問題に対してどのような対策を打ち出すのか、注目が集まります。私たちのパソコンが、突然「動かなくなっちゃった！」とならないように、スムーズな対応が期待されます。