解説
セキュアブートとは、PCが起動する際のシステムプロセス全体（ブートプロセス）の信頼性を検証し、不正なソフトウェアが実行されないように保護する、非常に重要なセキュリティ機能です。
この機能は2012年頃から企業向けデバイスで活用されてきた基盤的な防御機構ですが、現在セキュアブートを可能にしているオリジナルの認証（証明書）が2026年6月に期限を迎えます。これにより、新しい証明書セット（Windows UEFI CA 2023など）へ移行しないデバイスは、システムの初期段階での新たなセキュリティ保護を受けられなくなる可能性があります。
もちろん、期限が切れたデバイスでも起動自体は続きますが、システムをロードする最も早い段階で必要な信頼性を保てなくなり、OSやその他のセキュリティ対策が完全に機能する前の「ルート・オブ・トラスト（信頼の源）」が弱体化し、新たな種類の攻撃にさらされるリスクがあります。
こうした状況に対応するため、Defenderなどのツールを通じて、組織全体のデバイスが最新のセキュアブート証明書およびブートマネージャーに更新されているかを確認し、一元的に管理するための新しい推奨機能が提供されています。この機能を利用することで、どのデバイスが対応済みで、どれがまだ対策を必要としているかを自動的かつ大規模に把握できるようになります。
認証の期限切れによるセキュリティレベルの低下リスクが高いため、全エンドポイントにおける適切な移行計画と進捗確認を早急に行うことが重要です。
ポイント
- セキュアブートは起動時のシステム信頼性を保証する基盤的なセキュリティ機能である。
- 使用されている古い認証が2026年6月に期限切れとなり、更新が必要な状態にある。
- Defenderなどを用いた推奨機能により、組織全体のデバイスの状態を一元的に確認し、必要な修復ガイダンスが得られるようになった。
情シスへの影響
セキュアブートの適用は、システムを起動する際のOSやファームウェアが信頼されたものか検証する根幹的な防御層です。
古い証明書が期限切れを迎えることで、デバイスの初期段階での保護能力が低下し、セキュリティ上のリスクが増加します。
複数のエンドポイントデバイスを管理している場合、どのデバイスが最新の認証に移行できているかの進捗確認と、未対応のデバイスに対する適切な修復作業（リメディエーション）を計画的に実施する必要があります。また、Defenderなどのプラットフォームを通じて、この「セキュアブートの適合性」を一元的に評価・管理するワークフローを導入することが推奨されます。
重要度
★★★★☆
対象者
- AD管理者
- ネットワーク管理者
- セキュリティ担当者
優先度
計画的に対応
推奨対応
- Defenderなどのエンドポイントセキュリティツールを利用し、全デバイスのセキュアブート認証の適合性（Secure Boot Certificate Readiness）を評価する。
- 古い証明書の使用期限（2026年6月頃）を見越し、具体的な移行ロードマップと実施スケジュールを作成する。
- 未対応のデバイス群を特定し、ファームウェアやシステム設定の更新を実施するための手順を策定・実行する。
出典・公式情報：
Assess Secure Boot status with Microsoft Defender
本記事は、上記の公開情報をもとに、情報システム担当者向けに要点・影響・確認ポイントを整理したものです。脆弱性対応・製品仕様・更新情報は変更される可能性があります。実際の対応前に必ず元記事・公式情報をご確認ください。