2026年10月8日、Microsoftは、Windowsが本物の更新サーバーと通信していることを確認するために使うデジタル証明書が、2027年5月17日と2027年6月19日に期限切れになると発表しました。新しい証明書を持たないデバイスは、期限を過ぎるとWindows Updateからあらゆる種類の更新プログラムを受け取れなくなります。ほとんどの端末では、最新の状態にしておくだけで解決します。Windows 11バージョン25H2は何も必要なく、バージョン24H2は2025年9月以降のセキュリティ更新プログラム、その他のサポート対象バージョンは2027年6月19日までに2026年7月以降の更新プログラムが必要です。Windows 10 Enterprise 2019 LTSC、Windows Server 2016、Windows Server 2019は2027年5月17日までに準備を終える必要があります。

具体的に何が期限切れになるのか?

PCが更新プログラムを要求するとき、まず応答しているサーバーがMicrosoftのものであり、なりすましではないことを確認します。この確認はデジタル証明書に頼っており、どの証明書とも同じく有効期限があります。MicrosoftはWindows IT Pro Blogの公式記事で、これらの証明書の一部が2027年5月と6月に期限切れになり、代わりの証明書はすでに通常の月例更新プログラムに含まれて配信されていると述べています。そのうえで次のように付け加えています。

「対処しない場合、影響を受けるデバイスはWindows Updateへの接続を停止し、あらゆる種類の更新プログラムを受け取れなくなります。」

これは2026年10月19日に期限切れとなるSecure Boot証明書とは別の話です。あちらは起動段階を守るもので、それがないPCでも通常の更新プログラムは届きます。今回の証明書は、セキュリティ修正や証明書の更新そのものを含め、更新を完全に断ち切ります。期限を過ぎた端末は、その後Windows Update経由で自分を修復することができず、誰かが手動で更新プログラムをインストールしなければなりません。

各バージョンに必要なものは?

Microsoftが公開した表は次のとおりです。

バージョン必要な対応期限
Windows 11 バージョン25H2以降不要なし
Windows 11 バージョン24H2、およびWindows Server 20252025年9月以降のセキュリティ更新プログラム2027年6月19日
その他のサポート対象のWindows 11バージョン、およびWindows Server 20222026年7月以降のセキュリティ更新プログラム2027年6月19日
サポート対象のWindows 10バージョン2026年7月以降のセキュリティ更新プログラム2027年6月19日
Windows 10 Enterprise 2019 LTSC、Windows Server 2019および20162026年7月以降のセキュリティ更新プログラム2027年5月17日
その他のサポート対象外のバージョンサポート対象のバージョンへアップグレード期限後に更新プログラムを失う

最新の状態にあるサポート対象のデバイスは何も気づかないはずです。新しい証明書はすでに月例更新プログラムとともに届いています。

御社でいちばん遮断されやすいのはどの端末か?

  • 意図的に更新を止めている端末:以前の更新プログラムでソフトが動かなくなり、誰かが更新を一時停止した経理のPCや、誰も再起動したがらないパソコン。これらが最初にサービスを失います。
  • 単一用途の端末:レジ端末、セルフサービスのキオスク、生産ラインのパソコン。MicrosoftはLTSCを通常は重要な単一の作業を行う特定用途デバイス向けの展開オプションと説明しており、こうした端末がそれを使っていることがあります。Windows 10 Enterprise LTSC 2019はライフサイクルのページによると2029年1月までサポートされますが、2026年7月の更新プログラムが入っていなければ2027年5月17日に更新を失います。まだ正式なサポート期間中の端末が、サポート終了の約20か月前に遮断されうるのです。
  • 古いサーバー:Windows Server 2016と2019の期限は2027年5月17日です。さらにServer 2016はライフサイクルのページによると2027年1月に延長サポートが終了するため、置き換え計画は来年の夏ではなく今始めるべきです。
  • 拡張セキュリティ更新プログラムに加入していないWindows 10のPC:公式のライフサイクルのページによると、Windows 10 HomeとProは2025年10月14日にサポートが終了し、それ以降、月例更新プログラムは拡張セキュリティ更新プログラムに登録したPCにしか届いていません。登録していないPCは2026年7月の更新プログラムを一度も受け取っておらず、新しい証明書がありません。このプログラムのビジネス面はWindows 10のサポート終了に関する記事で取り上げています。
  • 保管中の予備端末:何か月も引き出しに入っているノートPCは何も受け取っていません。期限前に電源を入れて更新してください。さもないと、必要になったその日に手動で更新プログラムをインストールすることになります。

社内サーバーから更新を受け取るデバイスは影響を受けるのか?

Microsoftは、この変更は一部の企業が運用している社内の更新サーバー、Windows Server Update Services(WSUS)から更新を受け取るデバイスには適用されないとしています。IT部門がWSUSを運用しているなら、各拠点がどのように更新を受け取っているかを確認してください。専用サーバーのない小さなオフィスでは、PCが直接Windows Updateとやり取りしていることが多く、今回の変更の対象になります。

PCを二分で確認する方法は?

  1. バージョンを確認する:「設定」を開き、「システム」、「バージョン情報」の順に進み、「Windowsの仕様」にあるバージョンを確認します。たとえば24H2や25H2です。スタートメニューでwinverと入力しても確認できます。
  2. 最後の更新を確認する:「設定」を開き、「Windows Update」、「更新の履歴」の順に進み、最後にインストールされた累積更新プログラムの日付を見ます。2026年7月以降ならそのPCは準備ができています。バージョン24H2なら2025年9月以降で十分です。
  3. 更新が一時停止されている場合:再開し、「更新プログラムのチェック」を選んでから再起動します。
  4. PCが接続できない場合:Microsoftは、必要な更新プログラムをMicrosoft Updateカタログからダウンロードして直接インストールするか、すでに使っている管理ツールで配布することを勧めています。

2027年5月までの行動計画

Microsoft自身の計画は三つのステップです。古いバージョンやサポート対象外のバージョンを使っているデバイスを特定すること、サポート対象のデバイスを月例更新プログラムで最新に保つこと、そしてサポート対象外のデバイスのアップグレードを2027年5月と6月より前に計画することです。私たちの経験から、次の点を加えます。

  • すべてのPCとサーバーを一覧にします。名前、バージョン、最後の更新日、担当者です。
  • 社内の期限を公式の期限より二か月早い2027年3月に設定し、更新を受け付けない端末に対応する時間を残します。
  • レジや生産ラインのシステムの販売元に書面で確認します。その端末は2026年7月の更新プログラムを受け付けるのか、誰がインストールするのか。
  • アップグレードできない端末の交換費用を、更新が止まってから気づくのではなく、2027年の予算に入れておきます。

Origamiの見方

2027年に更新を失う端末は、社員が毎日使っているノートPCではありません。それらはたいてい自動で更新されます。危ないのは誰も目を向けていない端末です。レジのPC、勤怠管理の端末、ネットワーク室の古いサーバー、そして古いソフトがその状態でしか動かないために更新を止められたパソコンです。最後のケースでは、問題はOSではなくソフトのほうです。PCの更新を妨げるシステムは、いずれもっと大事なことも妨げるでしょう。デバイスの棚卸しや、古いシステムをブラウザで動く最新のシステムへ移行する担当者が必要なら、お問い合わせください。

出典