多くの企業のIT担当者にとって、2026年は大きな転換点となります。Microsoft 365の価格改定が7月に控える中、その直前の6月、企業のPC運用を揺るがす技術的な「時限爆弾」が期限を迎えます。それが、Windowsデバイスの起動時の安全性を担保する「セキュアブート証明書」の有効期限切れ問題です。「セキュアブートなんて一度設定すれば終わりではないの？」と思われるかもしれません。しかし、実は今回、OSの根幹に関わる電子署名の仕組みが更新されるため、適切な対応を怠ると、最悪の場合「PCが起動しなくなる」あるいは「OSの再インストールができなくなる」といった致命的なトラブルに見舞われるリスクがあります。本記事では、2026年6月に何が起きるのかという背景から、企業が今すぐ着手すべき具体的な確認手順と対策までを詳しく解説します。1. 2026年6月に発生する「セキュアブート証明書切れ」の正体1.1. なぜ2026年6月が期限なのか セキュアブートは、PCの起動時に信頼できるソフトウェアのみを実行できるようにする機能です。この信頼性を担保するために、Microsoftが発行するデジタル証明書がPCのハードウェア（UEFI）に組み込まれています。この証明書には有効期限があり、現在多くのWindows PCで使用されている「Microsoft Corporation UEFI CA 2011」という証明書が、2026年に期限を迎えます。これは2011年に策定された規格であり、15年という長期運用を経て、次世代のより強固な暗号規格（2023年版）へ完全にバトンタッチされることになったのです。1.2. 放置した場合に想定される深刻なリスク期限が切れたからといって、2026年6月1日に突然すべてのPCが壊れるわけではありません。しかし、証明書が失効した状態で「OSのアップデート」や「修復作業」を行うと、PCが「このソフトウェアは信頼できない」と判断し、システムをブロックしてしまいます。例えば、国内の中堅製造業で、古い証明書のまま放置されたPCが故障したケースを想定してみましょう。OSを再インストールしようとしても、新しいインストールメディアの署名を古いPC側が認識できず、起動すらできないという「詰み」の状態に陥る可能性があります。これは、BCP（事業継続計画）の観点からも無視できない大きなリスクです。2. 企業が取るべき具体的な対策ステップ2.1. 現在の対応状況を確認する（現状把握）まずは自社のPCがどの証明書を使用しているかを確認する必要があります。Windows 10や11の最新バージョンを運用している場合、Microsoftは「DBX（失効リスト）」の更新という形で、段階的に新しい証明書への移行プログラムを配信しています。管理者は、まずPowerShellなどの管理ツールを用いて、対象の端末に「Microsoft UEFI CA 2023」が導入されているか、あるいは最新のセキュアブート更新プログラム（KB番号）が適用済みかを確認してください。実は、最新のOSアップデートを定期的に行っている端末であれば、すでに準備が進んでいるケースも多いのですが、オフライン環境で運用している端末や、アップデートを止めている端末は非常に危険な状態にあります。2.2. UEFI/BIOSのアップデートとOS更新の並行実施ソフトウェア（OS）側の対応だけでなく、ハードウェア（UEFI）側のファームウェアアップデートが必要になるケースもあります。特に2020年以前に導入した古いモデルのPCを継続利用している場合、メーカーが提供する最新のBIOSを適用しなければ、新しい証明書を受け入れられない可能性があります。具体的な手順としては、まず資産管理ツールを用いて「2026年6月以降も継続利用するPC」をリストアップします。その上で、メーカー各社のサポートサイトを確認し、2023年版のUEFI CAに対応したファームウェアがリリースされていないかチェックしてください。一斉アップデートはネットワーク負荷が高いため、今から月ごとにグループを分けて計画的に実施することが推奨されます。3. 失敗しないための「ガバナンス」と運用ルール3.1. 資産管理システムとの連携今回の問題が厄介なのは、「見た目では異常がわからない」という点です。これをIT部門の担当者が1台ずつ手作業で確認するのは現実的ではありません。そこで、Intuneなどの資産管理ツールを活用し、セキュアブートの設定状況や証明書のバージョンをダッシュボードで一元管理する体制を構築しましょう。例えば、ある国内金融機関では、2026年の期限切れを逆算し、基準を満たさない古い端末を2025年度中にすべてリプレイスする計画を立てました。このように「技術的なアップデートで乗り切る端末」と「寿命として買い替える端末」を明確に分ける判断基準（ガバナンス）を持つことが、混乱を避ける鍵となります。3.2. サプライヤーとの連携強化PC本体だけでなく、周辺機器やグラフィックボードなどの拡張カードにも独自の署名が含まれている場合があります。もし古い署名のままのパーツを使用していると、PC本体の証明書を更新した瞬間にそのパーツが認識されなくなるトラブルも予想されます。「周辺機器だから大丈夫」と油断せず、業務に不可欠な特殊デバイス（計測器や医療機器連携PCなど）については、早めにサプライヤーへ「2026年6月のセキュアブート証明書更新への対応状況」を問い合わせておくべきです。まとめ2026年6月のセキュアブート証明書問題は、一見すると地味な技術トピックに見えますが、企業のITインフラの安定稼働を根底から支える極めて重要な課題です。「まだ先の話」と先送りにせず、まずは自社のPC資産の製造時期を確認し、最新のOSアップデートが全台に浸透しているかを確認することから始めてください。早期の現状把握こそが、2026年の混乱を防ぎ、セキュアな業務環境を維持するための最善策となります。