マイクロソフトは、セキュアブートCA（認証局）2011年発行の証明書が2026年6月に失効することを発表いたしました。これらの日付以降、当該証明書のみに依存しているWindowsデバイスは、Windowsブートマネージャーおよび関連するセキュアブートコンポーネントに対するセキュリティ更新プログラムの提供を受けられなくなります。これにより、ブートレベルでの脅威（ブートキットなど）に対する脆弱性が増大する可能性があります。

この問題に対処するため、マイクロソフトは新しい2023年版証明書への移行を進めております。Supermicro 、新しい証明書に対応したセキュアブートデータベースの準備を整えるため、BIOSファームウェアの更新版を公開しております。

インテル製の影響を受けるマザーボードのBIOSバージョンは以下の通りです：

AMDマザーボードに関する情報は、まもなく公開されます。

すべきこと

• セキュアブートは有効のままにしておいてください。システムセキュリティにとって効果的かつ重要な機能です。
• 利用可能なすべての更新プログラムをインストールしてください。
  • 最新のBIOS/ファームウェアの更新プログラムをインストールしてください。
• ほとんどのシステムでは、直ちに行動を起こす必要はありません。移行は自動的に行われ、対応デバイスでは自動的に完了いたします。

この変更により、2026年以降もデバイスが起動できなくなることはありませんが、更新を継続することで、継続的な保護が確保されます。

詳細につきましては、マイクロソフトの発表をご参照ください。

• Windows セキュア ブートの証明書有効期限と認証局の更新 - Microsoft サポート