Microsoft ще помогне на стари компютри да избегнат проблем със застарели сертификати за Secure Boot, като ги актуализира автоматично при преминаване към Windows 11

Microsoft автоматично ще замени изтеклите сертификати за Secure Boot в Windows 11 до края на текущата година

Какво се случва
* Автоматична актуализация.

Новите сертификати за сигурност, използвани при проверка на зареждането (Secure Boot), ще бъдат внедрени чрез обичайните обновления на ОС Windows 11. Потребителите няма да трябва нищо да правят ръчно.

* Срок на валидност на текущите сертификати.

Сертификатите, издадени през 2011 г., ще изтекат от юни до октомври 2026 г. Ако останат просрочени, системата ще продължи да работи, но нивото на защита ще намалее и ще възникнат рискове за съвместимост.

* Актуализиране на по-старо оборудване.

Новата порция сертификати е появила се през 2023 г. и вече е включена в повечето устройства, продадени от 2024 г. Но по-стари компютри ще изискват актуализация – чрез стандартните обновления на Windows или при необходимост – чрез прошивка от трети страни (сървъри, IoT‑устройства).

Защо е важно
* Криптографската защита изисква редовно обновяване.

Както отбелязал представителът на Microsoft Нуну Коста в блога на компанията, премахването на изтеклите сертификати и внедряването на нови е „стандартна индустриална практика“, която помага да се предотврати превръщането на старите ключове в уязвимост.

* Ниво на сигурност.

Ако сертификатите останат просрочени, компютърът ще продължи да работи, но нивото на защита ще намалее. Това може да ограничи бъдещите актуализации на зареждането и да предизвика проблеми със съвместимостта с ново оборудване или софтуер.

Технически подробности
Обновлението се реализира чрез обновление Windows 11 KB5074109, издадено в миналия месец.

Автоматичен режим – повечето потребители ще получат новите сертификати без никакви действия от тяхната страна.

Изключения – специализирани системи (сървъри, IoT‑устройства) могат да изискват отделна актуализация на прошивката от трети страни.

Така Microsoft осигурява своевременното заместване на изтеклите сертификати Secure Boot, поддържайки високо ниво на сигурност и съвместимост на устройствата с Windows 11 до края на 2026 г.