セキュアブート証明書が2026年6月・10月に満了｜古いグラボは買い替えが必要？更新状態と停止時の対処【2026年10月版】

トラブル・設定

2026.3.29 （更新: 2026.10.25）

セキュアブート証明書が2026年6月・10月に満了｜古いグラボは買い替えが必要？更新状態と停止時の対処【2026年10月版】

本記事にはアフィリエイト広告（Amazon・楽天市場等）のリンクが含まれています。

2026年10月更新

セキュアブート証明書が2026年6月・10月に満了｜古いグラボは買い替えが必要？

証明書の期限経過だけで古いグラボが使えなくなるわけではありません。更新状態の文言を確認し、端末ごとの対処を選びます

2026年6月にUEFI CA 2011など、10月19日にWindows Production PCA 2011が満了しました。証明書の期限経過だけで、古いグラフィックボードを搭載したPCが直ちに起動不能になるわけではありません。

期限を迎えた既存端末も通常どおり起動し、一般的なWindows更新を受けます。ただし古いファームウェアなどでは、証明書を更新する過程で起動停止やBitLocker回復画面が起こり得ます。

未更新の端末では今後の起動関連の保護を受けられない可能性があります。まずWindowsセキュリティの状態文言を確認します。既知の問題による一時停止やファームウェア制約の表示がある場合は、手動操作を進めずMicrosoftとPCメーカーの案内を確認してください。

30秒で分かるまとめ

結論

期限だけで買い替え不要

満了日が来たことだけで既存PCや古いグラボが直ちに起動不能にはなりません。更新時の互換性は別に確認が必要です。

本当の影響

起動段階の新しい保護が届かない

未更新の端末では新しいBoot Managerなど起動関連の保護を受けられない可能性があります。通常のWindows更新は続きます。

やること

状態文言を確認

必要な証明書更新がすべて適用され、追加変更は不要と示されれば完了。未更新ならWindows Update、停止中や制約ありなら表示に応じて対応します。

なぜブリックしないのか——セキュアブートの仕組み

「証明書が期限切れになると、それで署名されたものは無効になる」── ウェブサイトのSSL証明書ならその通りですが、UEFIセキュアブートは違う動き方をします。ここを理解すると、騒動の正体が見えてきます。

UEFIは許可DBと拒否DBXを使って署名を検証する PC起動時には署名がファームウェア内の許可DBで信頼され、DBXで拒否されていないかを調べます。期限経過そのものと、後から配信される失効リストによる拒否は別です。

このとき、証明書の有効期限は参照されない セキュアブートの署名検証では、証明書の満了日だけを理由に既存の署名は拒否されません。許可DBと失効DBXの状態は別に確認されます。

だから2011証明書が失効しても、既存の署名は有効なまま 期限経過だけでは、既存端末の起動が直ちに妨げられるわけではありません。ただし、更新時に古いファームウェアとの互換性問題が起こる可能性は別にあります。

新しい起動関連の更新には2023年の信頼先が必要 DB/DBXの更新や新しいBoot Managerには、それぞれの用途に対応する2023年の証明書への移行が必要です。既存の署名も、後からDBXで拒否される場合は別です。

「古いグラボが起動不能になる」はほぼ誤解

証明書の満了後も既存端末は通常どおり起動します。起動時に問題が出た場合は、期限経過だけを原因と決めつけず、ファームウェア更新やBitLocker回復の状態も確認してください。

本当のリスクは「ブリック」ではなく「更新の停止」

では、何も気にしなくていいのかというと、そうではありません。証明書失効には長期的なセキュリティ上の実害があります。

影響1

ブート保護の更新が止まる

2023年の信頼先へ移行できない端末は、今後のBoot Managerやセキュアブートの許可・失効リストなど、起動段階の新しい保護を受けられない可能性があります。

影響2

新しい起動メディアが使えない場合

2023証明書のみで署名された新しいWindowsインストールUSBは、2023証明書を信頼していない古いファームウェアでは起動しないことがあります。再インストール時に詰まる可能性があります。

影響なし

日常のゲーム・起動

期限経過だけで既存PCが起動不能になるわけではありません。ただし更新時のファームウェア不具合や将来の機器・起動媒体との互換性は別問題です。

確認すべきなのは、満了日ではなくPCに表示される更新状態です。未更新の理由により、Windows Updateを待つ場合とメーカーのファームウェア案内が必要な場合に分かれます。

ゲームとアンチチートへの影響は端末・製品ごとに確認

証明書の期限経過を理由に、セキュアブートを無効にする必要はありません。一方、すべてのゲームやアンチチートの動作を一律に保証することもできません。

セキュアブートは有効のままでよい

セキュアブートを使うゲームでは、有効のまま維持するのが基本です。起動エラーが出た場合は、ゲームのエラー表示とPCの更新状態を別々に確認してください。証明書の更新を強行して解決できるとは限りません。

✓

やってはいけないのは「不安だからセキュアブートをOFFにする」

無効化すると起動段階の保護が弱まり、セキュアブートを要件とするゲームに支障が出る可能性があります。更新はWindowsセキュリティの状態文言とMicrosoft・PCメーカーの案内に従ってください。

Windowsセキュリティの状態文言から対処を選ぶ

Microsoftは証明書の更新状態をWindowsセキュリティ → デバイスのセキュリティ → セキュアブートに順次表示しています。下表の状態名は画面文言の要約です。色だけで判断せず、実際の全文と画面内の案内を確認してください。対応OSでも表示がまだない場合は、Windows更新とMicrosoftの案内を確認します。

状態文言	次にすること
必要なすべての証明書更新が適用	更新済みBoot Managerを含めて完了。追加の証明書変更は不要です。
古いブート信頼構成	最新のWindows更新を入れ、求められたら再起動して状態を再確認します。
既知の問題で一時停止	自動再開を待ち、PCメーカーのファームウェア案内を確認します。レジストリ操作で押し込みません。
ハードウェア・ファームウェアの制限	PCの型番ごとにメーカーのサポート情報を確認し、必要なら相談します。
自動更新に追加検証が必要	画面内のMicrosoft案内を確認し、手動更新は控えます。
起動保護の更新を受け取れない	画面内のMicrosoft案内を確認し、PCメーカーへ相談します。赤色だけを理由にセキュアブートを無効にしません。

BIOSや証明書を更新する前に、BitLockerの回復キーを確認しておきます。回復画面が出たら表示されたキーIDの先頭8桁を控え、別の端末からMicrosoftアカウントなどに保存された対応する48桁の回復キーを探します。見つからない場合は、PCの管理者またはメーカーに相談してください。手順はBitLocker回復キーの確認方法でも案内しています。

自分の状態を確認する方法

まずWindowsセキュリティの状態文言で移行状況を確認します。「msinfo32」のセキュアブート有効表示は機能のオン・オフを示すもので、証明書更新の完了判定ではありません。

セキュアブートの状態を確認する

Windowsキー + R を押して「msinfo32」と入力し、Enter

「システム情報」が開くので、左ペインの「システムの概要」を選択

右ペインで「セキュアブートの状態」を確認（有効が望ましい）

「BIOSモード」が「UEFI」になっていることも合わせて確認

DB内の証明書名は補助情報にとどめる

管理者向けの次の読み取りコマンドは、UEFIの許可DBに「Windows UEFI CA 2023」という文字列があるかだけを調べます。Trueでも必要な証明書すべてと新しいBoot Managerの適用完了は証明できません。Falseでも手動のレジストリ更新へ進まないでください。対応するWindowsでは状態文言を優先し、必要ならMicrosoftが案内するUEFICA2023Statusやイベントログも確認します。

DBの補助確認（管理者向け）

[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
True＝DB内に文字列あり／False＝この方法では文字列を確認できない。どちらも移行完了・手動更新の判断には使いません。

タイムラインと今後の見通し

2026年10月24日時点両期限とも経過済み

期限経過だけでは既存PCは起動不能にならない。Windowsセキュリティの状態文言を確認し、未更新の理由に応じて対応する

2026年6月第1の期限（経過済み）

6月24日にKEK CA 2011、6月27日にUEFI CA 2011が満了。DB/DBXの更新経路と第三者ブートローダー・Option ROM用の信頼先に関わる

2026年10月19日第2の期限（経過済み）

Windows Production PCA 2011（Windowsのブートローダー署名用）が満了。今後のBoot Manager更新にはWindows UEFI CA 2023への移行が必要

期限経過だけで既存PCが起動不能になるわけではありません。ただしWindows Updateを入れた事実だけで移行完了とは判断せず、状態文言を確認してください。

グラフィックボードに関係する部分

旧UEFI CA 2011は、第三者のOption ROMの署名に使われてきました。2023年版ではブートローダー用とOption ROM用の信頼先が分かれています。個別GPUの署名状況やPC側の信頼DBは、GPUの世代だけでは判断できません。

GTX 10シリーズのような古いグラボも、証明書の満了日だけを理由に買い替える必要はありません。信頼する証明書のDBはPCのUEFIファームウェア側にあり、GPUの世代だけでは移行完了を判定できません。更新状態とPCメーカーの型番別案内を先に確認してください。

Windowsの再インストール用USBや、LinuxのUSBを使う場合の注意は、10月19日の期限と対象PCの確認方法、起動直後のフリーズが出る場合はSecure-Boot-Updateタスクと古いBIOSの対処で詳しく扱っています。

回復キーの確認：MicrosoftのBitLocker回復キー案内

状態別の対処：Microsoftの更新停止・制約時の案内、Microsoft Learnの確認と対処、Microsoftの10月19日満了後の案内

出典：Microsoftサポート「When Secure Boot certificates expire on Windows devices」、Microsoftサポート「Windows Secure Boot certificate expiration and CA updates」、Microsoftサポート「Secure Boot certificate update status in the Windows Security app」、ドスパラ公式サポート「Windows セキュアブートで使用している証明書の有効期限について」

よくある質問

2026年6月に古いグラボが起動不能になるというのは本当ですか？

期限経過だけで既存PCが直ちに起動不能にはなりません。Microsoftも継続起動を案内しています。ただし証明書を更新する際の古いファームウェアとの互換性問題は別にあり、起動停止やBitLocker回復画面が起こる可能性はあります。

では何も心配しなくていいのですか？

未更新の端末では、今後のBoot Managerなど起動段階の新しい保護を受けられない可能性があります。Windowsセキュリティの状態文言で、通常の未更新、一時停止、ファームウェア制約、追加検証待ち、要対応のどれに当たるか確認してください。

自分のPCが2023証明書に対応済みか確認できますか？

Windowsセキュリティの「デバイスのセキュリティ → セキュアブート」で状態文言を確認します。必要なすべての証明書更新が適用され、追加変更は不要と示されれば、新しいBoot Managerを含めて完了です。DB内の単一文字列のTrue/Falseでは完了を判定できません。

不安なのでセキュアブートを無効にしておくべきですか？

期限経過を理由に無効化する必要はありません。セキュアブートを使うゲームへの影響や保護の低下を避けるため、有効のまま状態文言とメーカー案内を確認します。一時停止中に手動更新を強行しないでください。

VALORANTなどのアンチチートに影響はありますか？

満了日だけで一律に使えなくなるとは言えません。アンチチートの動作はゲーム側の要件とPCの構成にも左右されます。エラーが出た場合は、その製品の公式案内とWindowsセキュリティの状態をそれぞれ確認してください。

Windowsを再インストールするときに問題は起きますか？

将来の起動媒体が新しい証明書のみを使う場合、古いファームウェアでは起動できない可能性があります。再インストール前にPCの更新状態とMicrosoft・PCメーカーの媒体案内を確認してください。

証明書の期限経過はグラボの買い替え理由にはなりません。PCのUEFI側にある信頼DBの更新状況を、新しいGPUの購入だけで解決することもできません。ゲーム性能やVRAM容量を高めたい場合に限り、予算と解像度に合わせて候補を選びます。

いまのゲームで目標とする画質・フレームレートに届かない場合は、使用中のGPUと候補の性能・VRAMを比較して買い替えを検討します。証明書の状態が未更新なら、GPU購入とは別にWindowsセキュリティの表示とPCメーカーの案内に従って対処してください。

まとめ

2011年のセキュアブート証明書の満了日が来たことだけで、古いグラボを搭載した既存PCが直ちに起動不能になるわけではありません。GPUの買い替えとPCの証明書移行は別の判断です。

Windowsセキュリティで必要なすべての証明書更新が適用され、追加変更は不要と示されれば、更新済みBoot Managerを含めて完了です。通常の未更新ならWindows Updateと再起動を確認します。既知問題で停止中なら自動再開とメーカー案内を待ち、ハードウェア・ファームウェア制約ならメーカーへ相談してください。追加検証待ちや要対応の表示では画面内の案内を確認します。DB内の単一文字列がFalseでも、手動のレジストリ変更には進みません。