証明書が未更新だとWindows Updateに接続できなくなる。Windows11やWindows10、Windows Serverにて。対処方法は簡単
Microsoftは、Windows11やWindows10、Windows Serverにおいて、証明書を更新できていないとWindows Updateに接続できなくなることを発表しました。
Microsoftは以下のように述べています。
Windows Updateは、証明書を利用してWindows Updateのサーバーへと接続を行っています。証明書には期限があり、2027年5月17日と2027年6月19日に有効期限が切れます。 有効期限が切れたままだとWindows Updateに接続できなくなり、あらゆる種類の更新プログラムを受け取ることができなくなります。 そのため、新しい証明書へと更新する(置き換える)必要があります。 ほとんどの場合、対応は不要です。お使いのOSがサポート中のバージョンで、月例のセキュリティ更新プログラムを適用していれば特別な対応は不要です。 しかし、古いバージョンのOSや月例のセキュリティ更新プログラムなどを適用していない場合には対応が必要です。 注: 上記はWindows Server Update Services (WSUS)から更新プログラムを受信するデバイスには適用されません ― Microsoft |
新しい証明書は、OSそのものや更新プログラムに含まれています。つまるところ、毎月の更新プログラムをインストールしていれば問題はありません。
しかし、Windows Updateを停止していたり、更新プログラムをインストールしていなくて証明書が更新できていない場合には、将来的(2027年6月19日より後、または2027年5月17日より後)にWindows Updateに接続できなくなります。
この問題に対する各OSごとの対処方法・回避策は以下。
- Windows11 25H2以降 (Windows11 26H2やWindows11 26H1含む)
特別な対応は不要です - Windows11 24H2、Windows Server 2025
2027年6月19日までに、2025年9月以降のセキュリティ更新プログラムをインストールしてください - その他のWindows11バージョン、Windows Server 2022
2027年6月19日までに、2025年7月以降のセキュリティ更新プログラムをインストールしてください - サポート中のWindows10 (Windows10 22H2含む)
2027年6月19日までに、2025年7月以降のセキュリティ更新プログラムをインストールしてください - Windows 10 Enterprise 2019 LTSC、Windows Server 2019、Windows Server 2016
2027年5月17日までに、2025年7月以降のセキュリティ更新プログラムをインストールしてください - その他のWindowsバージョン
サポートされているバージョンのWindowsへとアップグレードしてください。サポート対象外のWindowsは、Windows Updateにアクセスできなくなります
Windows11 25H2 / 26H2 / 26H1であれば特に何もしなくて問題ありません。このOSバージョン自体に新しい証明書が含まれています。
ほかのOSは、上記のとおり、OSによって2025年9月以降または2025年7月以降のセキュリティ更新プログラムをインストールすれば、2027年6月19日より後、または2027年5月17日より後も、引き続きWindows Updateへと接続できます。
何らかの事情により、Windows Updateを停止していたり、更新プログラムをインストールしていない場合は、2027年6月19日または2027年5月17日までに上記対応をお済ませください。サポート中のOSであれば、期限までにWindows Updateを実行するだけ(更新プログラムをインストールするだけ)でこの問題に対する対処が完了します。
もし、何の対応もしないまま2027年6月19日 / 2027年5月17日を過ぎてしまったとしても、対処方法はあります。
OSによって2025年9月以降または2025年7月以降のセキュリティ更新プログラムを、Microsoft Updateカタログから手動でダウンロード・インストールすれば再びWindows Updateに接続できるようになります。