Windows Updateが使えなくなる場合も。2027年に証明書が期限切れ

　Microsoftは10月8日(現地時間)、Windows Updateの証明書が2027年に有効期限切れを迎えるにあたり、Windowsのバージョン別に必要な対応を公開した。未対応の端末では、期限切れ後にWindows Updateへ接続できなくなり、あらゆる更新プログラムを受け取れなくなる。

　Windows Updateでは、端末が正規の更新サーバーに接続していることを確認するために証明書を利用している。この証明書にはセキュリティ上の理由から有効期限が設けられており、定期的な更新が必要になる。

　多くの端末では、通常の月例更新を通じて新しい証明書が配布される。そのため、サポート対象のWindowsを利用し、随時最新の月例品質更新プログラムを適用していれば、原則として追加の対応は不要。一方で古いバージョンや更新が滞っている端末では、2027年5月17日または6月19日に更新プログラムを適用する必要がある。なお、Windows Server Update Services(WSUS)経由で更新を受け取っている端末は、本件の影響を受けない。

　サポート対象の端末で、未対応のまま有効期限が切れてしまった場合は、「Microsoft Update Catalog」から必要な更新プログラムを直接ダウンロードし、インストールする方法が案内されている。これらの更新プログラムには、新しい証明書が含まれており、適用後はWindows Updateへのアクセスが再度行なえるようになる。

　また、サポート対象外の端末の場合も、証明書の期限切れ後は同サービスに接続できなくなる。この場合はサポート対象のバージョンへのアップグレードが推奨されている。

　IT管理者には、まず古いバージョンやサポート対象外のWindowsを搭載した端末を把握し、サポート対象の端末には月例更新を継続して適用するよう呼びかけている。その上で、2027年5月と6月の期限に先立ち、サポート対象外の端末についてアップグレード計画を策定するよう求めている。