Use the newly published guide and tools to start updating your organization’s expiring Secure Boot certificates. As the 2011 certificate authorities (CAs) start expiring in June 2026, 2023 CAs are required. Updated CAs allow Secure Boot to continue preventing malware early in the startup sequence. New resources are available for you to start monitoring, deploying, and troubleshooting Secure Boot CAs. These include the deployment playbook, new registry keys, Windows Event Log, and Windows Configuration System (WinCS) APIs. 

 

When will this happen: 

 

How this will affect your organization: 

Devices manufactured before 2012 and those that don’t already have new certificates need to be updated with the 2023 CAs. We recommend taking measures well before the 2011 CAs start expiring. 

 

What you need to do to prepare: 

If your organization sends diagnostic data and lets Microsoft manage your updates, your devices will automatically get updated CAs with the monthly Windows updates. You can also opt in to let Microsoft determine high-confidence devices that will get these CAs first.  

 

If you prefer to deploy these CAs yourself, follow the deployment playbook to monitor, deploy, and troubleshoot Secure Boot updates. You can use new registry keys, Windows Event Log, and WinCS to do so. 

 

Additional information: 

新しく公開されたガイドとツールを使用して、組織の有効期限が切れるセキュア ブート証明書の更新を開始します。2011 認証局 (CA) の有効期限が 2026 年 6 月に始まるため、2023 CA が必要です。更新された CA により、セキュア ブートは起動シーケンスの早い段階でマルウェアを防止し続けることができます。セキュア ブート CA の監視、展開、トラブルシューティングを開始するための新しいリソースを使用できます。これらには、デプロイ プレイブック、新しいレジストリ キー、Windows イベント ログ、Windows 構成システム (WinCS) API が含まれます。 

 

これはいつ起こりますか: 

 

これが組織に与える影響: 

2012 年より前に製造されたデバイスと、新しい証明書をまだ持っていないデバイスは、2023 CA で更新する必要があります。2011 年の CA の有効期限が切れるかなり前に対策を講じることをお勧めします。 

 

準備に必要なこと: 

組織が診断データを送信し、Microsoft に更新プログラムの管理を許可した場合、デバイスは毎月の Windows 更新プログラムで更新された CA を自動的に取得します。また、これらの CA を最初に取得する信頼度の高いデバイスを Microsoft が決定できるようにオプトインすることもできます。  

 

これらの CA を自分で展開する場合は、展開プレイブックに従って、セキュア ブート更新プログラムを監視、展開、トラブルシューティングします。これを行うには、新しいレジストリ キー、Windows イベント ログ、および WinCS を使用できます。 

 

追加情報: