概要
UEFI対応のWindows 8 PCで起動時にオペレーティングシステムの整合性を検証する上で極めて重要な役割を果たすMicrosoftのSecure Boot証明書が、2017年6月末に期限切れを迎えます。この証明書の更新は、特にWindows 8を搭載して出荷された2012年から2013年頃の古いハードウェアにとって、重大な課題を提示します。もしオリジナル機器メーカー（OEM）が、新しい証明書を組み込んだファームウェアアップデートを適時に提供できない場合、これらのPCは起動不能に陥るか、ユーザーがSecure Bootを無効にすることを余儀なくされ、その結果、セキュリティ体制が著しく損なわれるリスクがあります。Microsoftはこの問題を複数のサポート技術情報（KB）記事で認識しており、証明書の更新作業を進めているものの、必要なファームウェアアップデートの配布に関する最終的な責任はOEMにあります。
考察
この状況は、システムセキュリティと機能性の両方を維持する上で、ソフトウェアベンダーとハードウェアメーカー間の極めて重要な相互依存性を浮き彫りにします。Secure Bootは、巧妙なルートキットやブートキットの感染を防ぐために設計された堅牢なセキュリティ機能である一方で、期限付きのデジタル証明書と継続的なOEMサポートに依存しているため、潜在的な単一障害点が生じます。この問題は、ユーザーがファームウェアアップデートを手動で管理する可能性が低く、OEMが古いモデルへのサポートを積極的に提供しなくなることが多い一般消費者向けPCに集中しています。このシナリオは、深く統合されたハードウェアとソフトウェアのセキュリティ機能における複雑な長期サポート上の意味合いを強調します。つまり、期限切れの証明書が、それ自体は機能するシステムを脆弱にしたり、動作不能にしたりする可能性があるのです。また、レガシーデバイス向けに不可欠なファームウェアアップデートを提供するOEMのコミットメントレベルのばらつきにより、Windowsエコシステム内でフラグメンテーションが生じる可能性も示唆しています。
影響
必要なファームウェアアップデートを受けられない影響を受けるWindows 8ユーザーにとっての即時の影響は、不便な起動失敗から、起動不能なシステムとセキュリティが損なわれたシステムのどちらかを選択するという、強制的な決定まで多岐にわたる可能性があります。Secure Bootを無効にすることでPCが起動できるようになるかもしれませんが、これは実質的に基本的なセキュリティ層をバイパスすることになり、システムを高度なマルウェアに対して極めて脆弱な状態にしてしまいます。OEMにとっては、特に多数の古いデバイスが影響を受ける場合、この状況は潜在的なサポート負担と評判リスクをもたらします。より広範な視点で見ると、この事象は、ITプロフェッショナルやシステム管理者に対し、特にSecure Bootのような高度なセキュリティ機能を活用するシステムにおいて、定期的なファームウェアアップデートを優先することの重要な再認識を促します。さらに、重要なセキュリティインフラが意図せず負債となることを防ぐため、ハードウェアとソフトウェアの両方について明確な製品ライフサイクル終了（EOL）サポート戦略を確立することの重要性を強調するものです。
Source: https://www.theverge.com/tech/876336/microsoft-windows-secure-boot-certificate-renewal