Windows Updateの証明書が2027年に期限切れへ|対象OSと必要な更新

Windows Updateの証明書が2027年に期限切れへ|対象OSと必要な更新

更新を止めたまま使っているWindows PCでは、2027年にWindows Updateへ接続できなくなる条件にも注意が必要です。Microsoftは、更新サーバーへの接続を信頼するための証明書を入れ替えると案内しています。普段から更新しているサポート対象端末では、多くの場合、追加の対応は必要ありません。


期限後に影響するのはWindows Updateへの接続

対象の証明書は2027年5月17日と6月19日に期限を迎えます。置き換え用の証明書を受け取っていない端末は、該当する期限後にWindows Updateへ接続できなくなります。PCの起動を保護するSecure Boot証明書とは役割が異なり、今回の告知を「期限日にPCが起動しなくなる」という意味で捉える必要はありません。

使用中のWindowsに必要な更新を確認する

Microsoftが案内する条件は次のとおりです。サポート対象であることも条件に含まれるため、更新の適用だけでサポート終了版の利用期間が延びるわけではありません。

対象 必要な対応 期限
Windows 11 25H2以降 追加対応不要 —
Windows 11 24H2、Windows Server 2025 2025年9月以降のセキュリティ更新を適用 2027年6月19日
その他のサポート対象Windows 11、Windows Server 2022、サポート対象Windows 10 2026年7月以降のセキュリティ更新を適用 2027年6月19日
Windows 10 Enterprise 2019 LTSC、Windows Server 2019、Windows Server 2016 2026年7月以降のセキュリティ更新を適用 2027年5月17日

Windows 11 24H2のHome/Proは2026年10月13日にサポート期限を迎えます。証明書の条件を満たすことと、OSがサポート対象であることを併せて考え、提供されるサポート対象バージョンへの移行を進めることが大切です。

長く更新していない端末と管理PCで注意する

普段から月例更新を受け取っているサポート対象PCでは、証明書を手動で操作するより、更新状況を確認することが先になります。更新を長期間保留している端末やオフラインで保管している端末は、使用するOSに必要な更新が入っているか、管理者と確認しておきましょう。

Microsoftは、WSUSから更新を受け取る端末にはこの変更を適用しないと説明しています。組織管理のPCでは、実際の更新元と運用方針を管理者に確認してください。サポートが終了したWindowsでは、サポート対象版への移行を計画する必要があります。

公式の案内と関連情報

対象OS別の必要更新と期限は、MicrosoftのWindows message center「Prepare for Windows Update certificate rotation in 2027」で確認できます。Windows 11の各版の期限はWindows Update早見表、起動用証明書についてはSecure Boot証明書の説明も参照してください。

このブラウザからの自分のアクセスを解析から除外できます。