Компания Microsoft готовится автоматически заменить сертификаты безопасности, используемые механизмом Secure Boot, на компьютерах с Windows. Обновление произойдёт до истечения текущих сертификатов в 2026 году и будет распространяться через стандартные обновления Windows 11, практически незаметно для пользователей.

Почему это важно

Технология Secure Boot появилась ещё в 2011 году как средство защиты процесса загрузки системы от несанкционированного кода и вредоносных вмешательств. Со временем она стала одним из обязательных требований к оборудованию для установки Windows 11.

Срок действия действующих сертификатов подходит к концу — их истечение ожидается с июня по октябрь 2026 года. Новые сертификаты были выпущены в 2023 году и уже используются на большинстве устройств, поступивших в продажу начиная с 2024-го. Однако более старые ПК нуждаются в обновлении.

Что изменится для пользователей

По словам представителя Microsoft Нуно Косты, регулярное обновление криптографических ключей и сертификатов — стандартная практика отрасли. Она позволяет:

• поддерживать актуальный уровень защиты

• предотвращать появление уязвимостей из-за устаревших ключей

• обеспечивать совместимость платформы с современным оборудованием и ПО

Даже при просроченных сертификатах компьютеры продолжат работать, но их безопасность снизится, а часть будущих обновлений загрузочного уровня может стать недоступной.

Как будет проходить обновление

Распространение новых сертификатов уже началось — они входят в состав обновления Windows 11 KB5074109.

Для большинства пользователей процесс пройдёт полностью автоматически и не потребует никаких действий. Исключения возможны лишь для отдельных категорий устройств:

• специализированные серверные системы

• IoT-оборудование

• ПК, которым может понадобиться дополнительное обновление прошивки от производителя

Таким образом, Microsoft заранее решает потенциальную проблему с истечением срока действия сертификатов Secure Boot, обеспечивая стабильную работу и актуальную защиту даже для сравнительно старых компьютеров под управлением Windows 11.