Windows Updateの証明書が2027年に期限切れ｜更新できなくなる条件と自分のPCの確認方法【Windows 10・11】

Microsoftは2026年10月8日、Windows Updateが「本物の更新サーバーか」を確かめるときに使う証明書が、2027年5月17日と6月19日に期限切れになると発表しました。新しい証明書を持たないPCは、期限を過ぎるとWindows Updateそのものに接続できなくなります。セキュリティ更新だけでなく、あらゆる種類の更新が止まります。

といっても、慌てる人は多くありません。差し替え用の証明書はすでに月例の更新プログラムで配信されていて、サポート中のWindowsを普段どおり更新していれば追加の作業は不要です。条件は、Windows 11 25H2以降なら無条件、24H2なら2025年9月の更新以降、それ以外のサポート中のWindows 11と10なら2026年7月の更新以降が入っていることです。

分かれ目は、更新を長く止めているPCと、サポートが切れたバージョンのPCです。前者は期限までに更新を入れれば間に合い、後者はバージョンを上げるしかありません。どちらに当たるかは設定画面で5分あれば分かります。なお、10月19日に失効するSecure Bootの証明書とは別の話です。

出典：Windows IT Proブログ「Prepare for Windows Update certificate rotation in 2027」・Windows message center・Microsoft 365メッセージセンター MC1491763（公開ミラー）・Microsoft Learn「Supported versions of Windows client」・Microsoft Learn「Microsoft Update Catalog」の案内・BleepingComputer「Microsoft: Outdated Windows devices will stop receiving security updates」（いずれも2026年10月11日確認）

概要期限切れになるのはWindows Updateの接続用の証明書

Windows Updateは、接続先が本物のMicrosoftの更新サーバーかどうかを証明書で確かめてから更新を受け取ります。この証明書には有効期限があり、定期的に新しいものへ入れ替える必要があります。今回期限を迎えるのが2027年5月17日と6月19日の2組で、新しい証明書を持たないPCは、期限を過ぎるとWindows Updateのサービスに接続できなくなります。

止まるのはセキュリティ更新に限らず、あらゆる種類の更新が受け取れなくなります。差し替え用の証明書は、すでに月例の更新プログラムに含めて配信済みです。そのため、サポート中のWindowsを更新し続けているPCは「すでに必要な証明書を持っている」状態で、何もせずに期限を越えられます。

バージョン別必要な更新と期限をバージョン別に確認する

Microsoftが示している条件は次のとおりです。「以降」は、その月かそれより新しい累積更新が入っていればよい、という意味です。

家庭向けのPCで気にするのは、ほとんど2行目から4行目です。24H2の「2025年9月の更新」は、24H2を普段どおり使っていればすでに入っているはずの古さです。一方、7月の更新が必要な側は、2026年7月より前で更新が止まっていないかが分かれ目になります。サポートが続いているかどうかは、Microsoftのサポート対象バージョンの一覧で確かめられます。

確認手順自分のPCが対象かを調べる3ステップ

1. バージョンを確かめる。「設定」→「システム」→「バージョン情報」を開き、「Windowsの仕様」にあるバージョン（25H2、24H2など）を見ます。Win + Rでwinverを実行しても同じ情報が出ます。
2. 25H2以降なら、ここで終わりです。対応は不要です。24H2・23H2・22H2、またはWindows 10だった場合は次へ進みます。
3. 更新の履歴を見る。「設定」→「Windows Update」→「更新の履歴」を開き、「品質更新プログラム」の一覧にある日付を確認します。「2026-07」など、年月で始まる累積更新プログラムの表記が目印です。2026年7月以降の累積更新が入っていれば、条件を満たしています。累積更新は新しいものに古い内容が含まれるので、8月・9月・10月の更新が入っていても問題ありません。24H2は2025年9月以降なので、同じ見方で確かめられます。

更新の履歴が2026年6月以前で止まっている場合は、「Windows Update」画面で「更新プログラムのチェック」を押して、そのまま最新まで入れてください。再起動が終われば、条件を満たします。

対処条件を満たしていないときにやること

混同注意Secure Bootの証明書とは別件

「Windowsの証明書が期限切れ」という話題は、10月19日に失効するSecure Bootの証明書とも重なって見えます。名前が似ていますが、役割も確認方法も別です。

Secure Bootの証明書は、Windowsだけでなくマザーボードのファームウェア側とも関わります。確認手順と、対象だったときの注意点はSecure Boot証明書「Windows Production PCA 2011」が10月19日に失効の記事で解説しています。今回のWindows Updateの証明書は、更新の履歴を見て、必要なら更新を入れる、それだけの話です。

会社・学校のPCWSUSで管理されているPCは対象外

MicrosoftはWSUS（Windows Server Update Services）から更新を受け取るPCは、今回の変更の対象外だと明記しています。会社や学校のPCで、更新がIT部門の管理下にある場合は、個人で何かをする必要はありません。一方で、管理サーバーを通さずMicrosoftから直接更新を受け取っているPCや、自宅の個人PCは対象です。上の確認手順で判定してください。

Q&Aよくある質問

まとめまとめ｜更新の履歴で2026年7月以降が入っていれば安心

Windows Updateの証明書は2027年5月17日と6月19日に期限を迎えますが、サポート中のWindowsを普段どおり更新していれば、追加の作業は要りません。確認は、バージョン情報と更新の履歴の2か所を見るだけです。

あわせて読みたい

トラブル・設定

Secure Boot証明書「Windows Production PCA 2011」が10月19日に失効｜対象PCの確認方法

トラブル・設定

Windows 11 24H2は2026年10月13日にサポート終了｜25H2への自動更新・延期方法・更新できない原因を解説