Microsoftは10月8日(現地時間)、Windows Updateの証明書が2027年に有効期限切れを迎えるにあたり、Windowsのバージョン別に必要な対応を公開した。未対応の端末では、期限切れ後にWindows Updateへ接続できなくなり、あらゆる更新プログラムを受け取れなくなる。
Windows Updateでは、端末が正規の更新サーバーに接続していることを確認するために証明書を利用している。この証明書にはセキュリティ上の理由から有効期限が設けられており、定期的な更新が必要になる。
多くの端末では、通常の月例更新を通じて新しい証明書が配布される。そのため、サポート対象のWindowsを利用し、随時最新の月例品質更新プログラムを適用していれば、原則として追加の対応は不要。一方で古いバージョンや更新が滞っている端末では、2027年5月17日または6月19日に更新プログラムを適用する必要がある。なお、Windows Server Update Services(WSUS)経由で更新を受け取っている端末は、本件の影響を受けない。
サポート対象の端末で、未対応のまま有効期限が切れてしまった場合は、「Microsoft Update Catalog」から必要な更新プログラムを直接ダウンロードし、インストールする方法が案内されている。これらの更新プログラムには、新しい証明書が含まれており、適用後はWindows Updateへのアクセスが再度行なえるようになる。
また、サポート対象外の端末の場合も、証明書の期限切れ後は同サービスに接続できなくなる。この場合はサポート対象のバージョンへのアップグレードが推奨されている。
IT管理者には、まず古いバージョンやサポート対象外のWindowsを搭載した端末を把握し、サポート対象の端末には月例更新を継続して適用するよう呼びかけている。その上で、2027年5月と6月の期限に先立ち、サポート対象外の端末についてアップグレード計画を策定するよう求めている。
【表】Windowsバージョンごとに必要な対応一覧Windowsのバージョン必要な対応対応期限Windows 11 バージョン25H2以降追加対応は不要-Windows 11 バージョン24H2
Windows Server 20252025年9月以降のWindowsセキュリティ更新プログラムを適用2027年6月19日より前上記以外のサポート対象のWindows 11
Windows Server 20222026年7月以降のWindowsセキュリティ更新プログラムを適用2027年6月19日より前サポート対象のWindows 102026年7月以降のWindowsセキュリティ更新プログラムを適用2027年6月19日より前Windows 10 Enterprise 2019 LTSC
Windows Server 2019
Windows Server 2016のLTSB/LTSCリリース2026年7月以降のWindowsセキュリティ更新プログラムを適用2027年5月17日より前そのほかのサポート対象外のWindowsサポート対象のバージョンへアップグレード証明書の有効期限を迎える前