Microsoft допоможе старим ПК уникнути проблем із застарілими сертифікатами Secure Boot, автоматично оновлюючи їх під час переходу на Windows 11

Microsoft автоматично замінить застарілі сертифікати Secure Boot у Windows 11 до кінця поточного року

Що станеться
* Автоматичне оновлення.

Нові безпекові сертифікати, що використовуються під час перевірки завантаження (Secure Boot), будуть впроваджені через звичайні оновлення ОС Windows 11. Користувачам не потрібно нічого робити вручну.

* Термін дії поточних сертифікатів.

Сертифікати, видані у 2011 р., закінчуються з червня по жовтень 2026 року. Якщо вони залишаться просроченими, система продовжить працювати, але рівень захисту знизиться і виникнуть ризики сумісності.

* Оновлення старого обладнання.

Нова партія сертифікатів була випущена у 2023 р. і вже входить до більшості пристроїв, проданих з 2024 р. Але більш старі комп’ютери потребуватимуть оновлення – або через стандартні оновлення Windows, або за потреби – через прошивку від сторонніх виробників (сервери, IoT‑пристрої).

Чому це важливо
* Криптографічний захист вимагає регулярного оновлення.

Як зазначив представник Microsoft Нуну Коста у блозі компанії, видалення застарілих сертифікатів і впровадження нових – «стандартна галузева практика», що допомагає запобігти перетворенню старих ключів у вразливість.

* Рівень безпеки.

Якщо сертифікати залишаться просроченими, ПК продовжать працювати, але безпека буде знижена. Це може обмежити майбутні оновлення завантаження і викликати проблеми сумісності із новим обладнанням або програмним забезпеченням.

Технічні деталі
Оновлення реалізується через оновлення Windows 11 KB5074109, випущене в минулому місяці. Автоматичний режим: більшість користувачів отримає нові сертифікати без дій з їхньої сторони. Винятки: спеціалізовані системи (сервери, IoT‑пристрої) можуть вимагати окремого оновлення прошивки від сторонніх виробників.

Таким чином, Microsoft забезпечує своєчасну заміну застарілих сертифікатів Secure Boot, підтримуючи високий рівень безпеки та сумісності пристроїв Windows 11 до кінця 2026 р.