セキュアブート証明書の確認方法 — 2023年版に更新済みかを3つの画面で調べる手順
2026年10月19日、Windowsの起動を守る「セキュアブート」の証明書のうち、Windowsのブートローダーに署名している Microsoft Windows Production PCA 2011 が有効期限を迎えました。6月にはほかの2011年版の証明書も期限を過ぎています。「自分のパソコンは新しい2023年版に切り替わっているのか」が気になっている方も多いのではないでしょうか。 結論から言うと、マイクロソフトの説明では ほとんどのWindowsデバイスは更新された証明書をWindows Update経由で自動的に受け取ります 。この記事では、2026年10月時点のマイクロソフト公式サポート情報とDellの公式手順をもとに、更新済みかどうかを Windows セキュリティ・システム情報・PowerShellの3つの画面 で確かめる手順と、表示ごとにやることを整理します。 目次 期限を迎える2011年版の証明書と後継の2023年版 更新されていないとどうなるのか 確認方法1 ― Windows セキュリティで更新状態を見る 確認方法2 ― システム情報でセキュアブートが有効か見る 確認方法3 ― PowerShellで2023年版が入っているか調べる 結果別にやること 警告を「無視」する前に知っておきたいこと よくある質問 期限を迎える2011年版の証明書と後継の2023年版 セキュアブートは、パソコンの電源を入れてからWindowsが立ち上がるまでの間に、信頼できる署名付きのプログラムだけを動かす仕組みです。その「信頼できるかどうか」の判断に使われるのが、パソコンのファームウェアに登録されたマイクロソフトの証明書です。 マイクロソフトのサポート記事「Windows セキュア ブート証明書の有効期限と CA の更新」によると、2011年に発行された証明書と、その後継となる2023年版の証明書は次のとおりです。 2011年版の証明書 有効期限 後継の2023年版 役割 Microsoft Corporation KEK CA ...