Microsoft обновит сертификаты Secure Boot до истечения срока в июне 2026 года

Microsoft проактивно обновляет сертификаты Secure Boot, первоначально выпущенные в 2011 году, срок действия которых истекает начиная с июня 2026 года. Secure Boot — это функция безопасности, которая гарантирует запуск только доверенного программного обеспечения во время последовательности загрузки устройства, защищая от вредоносных программ на уровне загрузки.

Для большинства пользователей обновлённые сертификаты будут доставлены автоматически через Windows Update, не требуя никаких действий. Однако некоторым устройствам могут понадобиться обновления прошивки от их оригинальных производителей оборудования (OEM). Microsoft рекомендует пользователям поддерживать свои системы в актуальном состоянии для обеспечения оптимальной безопасности.

Устройства, работающие на неподдерживаемых версиях Windows, таких как Windows 10 без расширенных обновлений безопасности (ESU), не получат новые сертификаты. Хотя эти устройства продолжат работать, они не будут иметь последних средств защиты, что увеличивает уязвимость перед новыми угрозами.

Чтобы проверить, есть ли на вашем устройстве обновлённые сертификаты Secure Boot, Microsoft предоставляет рекомендации по проверке статуса сертификата. Пользователям рекомендуется следить за обновлением своих систем для поддержания безопасности и функциональности.

«Устройства, которые не получили новые сертификаты 2023 года, продолжат нормально запускаться и работать... Однако эти устройства больше не смогут получать новые средства защиты безопасности для раннего процесса загрузки.»