• No : 3369
  • 公開日時 : 2026/05/29 16:02
  • 更新日時 : 2026/05/29 16:08
  • 印刷

Microsoft セキュア ブート証明書期限切れに関して、FJcloud-V の Windows Server で確認が必要ですか

回答

はい、Microsoft社より、セキュア ブートで利用される一部証明書が、 
2026年6月24日以降に順次期限切れとなることが案内されています。
対象となる証明書、Windows Server上での確認方法、更新方法の詳細については、 
以下のMicrosoft社の公式情報をご確認ください。                                                              Windows セキュア ブート証明書の有効期限と CA 更新プログラム                                      ※外部サイトのため、リンク切れの際はご容赦ください。

 

新しい証明書なしで有効期限に達した場合でも、正常に起動して動作する旨、
Microsoft社より案内されています。
一方で、新しいセキュリティ保護を受け取れなくなる旨の説明がされています。

 

FJcloud-V の Windows Server では、本件の影響対象に含まれる可能性があります。

  • UEFI セキュア ブートが有効な Windows Server … 本件の対象に含まれる可能性があります
  • UEFI セキュア ブートが無効な Windows Server … 本件の対象外となります
  • BIOS 起動の Windows Server … 本件の対象外となります

Windows Server ゲストOS上で、UEFI セキュア ブートの状態をご確認ください。
参考として、FJcloud-V から提供しているイメージにおける目安は以下のとおりです。

  • Windows Server 2025 … UEFI セキュア ブートが有効
  • Windows Server 2022 でかつ 2024/3/26 以降にサーバー作成した場合 … UEFI セキュア ブートが有効
  • Windows Server 2022 でかつ 2024/3/20 以前にサーバー作成した場合 … BIOS 起動
  • Windows Server 2019以前 … BIOS 起動

※なお、FJcloud-V のVMインポート機能では 2024/5/23 に
    起動オプションとしてEFI (UFEI) をサポート開始しています。
    Windows Server をVMインポートしている場合は、インポート時に
    EFI (UFEI) を選択した場合に対象に含まれる可能性があります。

 

また、OVM環境においては、以下のとおりです。

  • Windows Server 2022 でかつ RAC構成でない場合 … UEFI セキュア ブートが有効
  • Windows Server 2022 でかつ RAC構成である場合 … UEFI セキュア ブートが無効
  • Windows Server 2019以前 … UEFI セキュア ブートが無効

 

Windows Server をご利用 かつ UEFI セキュア ブートが有効 の場合は、
Microsoft社の案内に従い、Windows Server ゲストOS内で
セキュア ブート証明書更新状態をご確認ください。
また、セキュア ブートに関する問題に備え、重要なサーバーについては、
事前にバックアップ取得状況および復旧手順をご確認ください。

 

FJcloud-V の一部のサーバーでは、サーバーの作成時期や構成の状態等により、
Windows Server ゲストOS内のセキュア ブート証明書更新処理だけでは、更新が完了しない場合があります。
セキュア ブート証明書更新が完了しない場合は、FJcloud-V から提供しているイメージから
新しいサーバーを作成し、既存サーバーから移行いただくことを推奨します。