Windows PCが起動後にフリーズ？「Secure-Boot-Update」タスクを確認

Windows 10・11の一部ユーザーから、起動して数分後にPCがフリーズするという報告があり、ネットに接続しているときに起きるケースもあります。報告の中には、フリーズがスケジュール済みタスク「Secure-Boot-Update」の実行と重なったものもあります。ただし、確認する価値のある手がかりではあっても、すべてのPCに共通する原因と確定したわけではありません。ネット接続がフリーズを引き起こす証拠にもなりません。913

Secure-Boot-Updateタスクとは

Microsoftは、2011年に発行されたセキュアブート証明書の更新を進めています。これらの証明書は2026年6月から有効期限を迎え始めました。Windowsには、証明書の更新を適用するためのタスク「\\Microsoft\\Windows\\PI\\Secure-Boot-Update」があります。Microsoftによると、このタスクは存在し、有効になっていて、「Local System」として実行される状態が望ましいとされています。13

更新を完了するために、PCメーカーが提供するファームウェア更新が必要な機種もあります。タスクの実行とフリーズの時刻が近ければ調査の手がかりにはなりますが、それだけでファームウェアの不具合と断定はできません。17

ネット接続が原因とは限らない

Microsoftによれば、セキュアブート証明書の更新にネットワーク接続は必要ありません。そのため「ネットにつないだときだけ固まる」という症状だけでは、更新処理がネット接続に依存しているとは言えません。別の処理とタイミングが重なっている可能性も考え、タスクの実行履歴などを確認してから判断しましょう。12

タスクが関係しているか調べる

1. Win + Rキーを押し、「taskschd.msc」と入力してEnterキーを押します。
2. タスクスケジューラで タスク スケジューラ ライブラリ → Microsoft → Windows → PI → Secure-Boot-Update の順に開きます。
3. タスクが有効か、前回の実行時刻と前回の実行結果はどうなっているかを確認します。履歴が表示できる場合は、フリーズした時刻と照らし合わせてください。
4. タスクが存在し、有効で、「Local System」として実行されていることを確認します。Microsoftは、直近のWindowsセキュリティ更新のインストール後にタスクが少なくとも一度実行されたかを確認するよう案内しています。1
5. Windows セキュリティ → デバイス セキュリティを開き、セキュアブートの更新状況を確認します。ファームウェア更新が必要と表示された場合は、PCメーカーの該当機種向けサポート情報を確認してください。117

実行時刻が重なっていても、それだけで原因が確定するわけではありません。タイミングに関連がありそうなら、フリーズ前後のWindowsイベントログを確認し、セキュアブートやファームウェアに関するエラーがないか記録してから設定変更を検討しましょう。1819

タスクを無効にしてもよい？

「Secure-Boot-Update」を一時的に無効にするとフリーズが止まった、という利用者の報告はあります。症状とタスクの実行時刻が強く結びつき、PCを使うのが難しい場合には、原因を切り分けるための一時的な回避策になり得ます。ただし、すべての環境で有効な解決策と確認されているわけではありません。913

注意点は、タスクを無効にすると、保留中のセキュアブート証明書の更新が適用されなくなる可能性があることです。試す場合は一時的な措置にとどめ、メーカーの案内や該当するファームウェア更新を確認し、更新処理を長期間止めたままにしないようタスクを再度有効にしてください。また、タスクを無効にすることと、PCのファームウェア設定でセキュアブート自体をオフにすることは別の操作です。3617