『セキュアブート証明書の有効期限切れ問題』のクチコミ掲示板

[★トマック★]

【困っているポイント】
６月でセキュアブート証明書の有効期限が切れるとパソコンが起動しなくなると聞いたんですが、
このマザーボードは大丈夫でしょうか？
【使用期間】
７年位？
【利用環境や状況】

【質問内容、その他コメント】
BIOSのアップデートで乗り切れるなら良いと思ったのですが、ASUSのHPを拝見した所、
ベータバージョンしかなくバージョン 4604で止めています。
ベータバージョンと書いてある以上正式版ではない為、ちゅうちょしております。
バージョン 4645に上げれば解決するのか？
それとも何か別の方法があるのか？
知っている方がいらっしゃいましたら
教えて頂けると助かります。
よろしくお願いいたします。

書込番号：26431234

[sandbag]

＞★トマック★さん
2011年のセキュアブート証明書が2026年6月に失効しても、デバイスは通常通り起動し続けます。
ただし「セキュリティが低下した状態（degraded security state）」に入ります。
https://windowsforum.com/threads/secure-boot-certificate-expiration-2026-update-to-windows-uefi-ca-2023.404140/

つまりいきなりPCが起動しなくなることはありません。
問題は起動できなくなるのではなく、将来的にセキュリティアップデートが適用できなくなるリスクです。

2026年6月以降、対応していないデバイスは、セキュアブートのセキュリティアップデートが受けられなくなり、新しい証明書で署名されたサードパーティ製ソフトウェアを信頼しなくなります。
https://techcommunity.microsoft.com/blog/windows-itpro-blog/act-now-secure-boot-certificates-expire-in-june-2026/4426856

ASUSの公式サポートページによると、以下の2つの方法のどちらかを行えばOKです。
方法�@：Windows Updateを使う（最も簡単）
Windows Updateが有効になっていて、セキュアブートが有効な状態であれば、対応Windowsデバイスは自動的に新しいセキュアブート証明書と新しいブートマネージャーをダウンロード・適用します。通常の設定のユーザーは追加の手動操作は不要です。
https://www.asus.com/support/faq/1055903/

方法�A：BIOSをアップデートして証明書を手動インストール
最新BIOSにアップデート後、BIOSの「Secure Boot」→「Key Management」で「Install Default Secure Boot Keys」を実行することで証明書が更新されます。
KEK Managementに「Microsoft Corporation KEK 2K CA 2023」、DB Managementに「Microsoft UEFI CA 2023」と「Windows UEFI CA 2023」が含まれていれば更新完了です。
https://www.asus.com/support/faq/1055903/

まずはWindows Updateが最新になっているか確認するだけで、多くの場合は問題なく対処できます。
ベータBIOSのリスクを取る前に、まずこちらを試されることをお勧めします。

書込番号：26431235　スマートフォンサイトからの書き込み

[揚げないかつパン]

Securebootの必要性次第かと思います。
ゲームなどでもSecurebootを有効にしないと起動しないなどのケースはあるので、それ次第ですね。
起動に関してはSecurebootを切れば済むだけなので、基本的にはOKですが、証明書の無い機器構成などがあると厄介な場合はあります。
まあ、一概にどうなるが不明な場合もあるので6月が来ないと何ともですね。
対応BIOSには大抵そう言う記載が有ります。
また、SecurebootをCustomにして、キーを書き込む対応も有るにはあるみたいですがこちらはハードルが高いです。

書込番号：26431266　スマートフォンサイトからの書き込み

[キハ65]

PCWatchより。

>PCが起動不能になる？6月に期限切れを迎えるセキュアブート証明書問題とは

>結局ユーザーは何をすべきなのか？
>　ここまで読み進めて「なんだかよく分からない、面倒くさそう」と思っている方もいらっしゃるかもしれない。しかし基本的に「Windows Updateをちゃんと適用していれば大丈夫」だと思っていただきたい。KEK/DB/DBXといった署名データベースの更新や、ブートマネージャーの署名の更新は、Windows Updateを介して自動的に行なわれるからだ。

https://pc.watch.impress.co.jp/docs/topic/feature/2086628.html

かMacにする。

書込番号：26431342

[あさとちん]

＞★トマック★さん

ASUSのBIOSは、古いMBも軒並みベータ版になっていますが、いずれ正式版が出てくるでしょう。
有効期限切れまで３ヶ月あるので、慌てなくてよいです。

書込番号：26431354