Microsoft поможет старым ПК избежать проблем с устаревшими сертификатами Secure Boot, автоматически обновляя их при переходе на Windows 11

Microsoft автоматически заменит устаревшие сертификаты Secure Boot в Windows 11 до конца текущего года

Что произойдёт

* Автоматическое обновление.
Новые сертификаты безопасности, используемые при проверке загрузки (Secure Boot), будут внедряться через обычные обновления ОС Windows 11. Пользователям не понадобится ничего делать вручную.

* Срок действия текущих сертификатов.
Сертификаты, выпущенные в 2011‑й год, истекают с июня по октябрь 2026 года. Если они останутся просроченными, система продолжит работать, но уровень защиты снизится и появятся риски совместимости.

* Обновление старого оборудования.
Новая партия сертификатов появилась в 2023 году и уже входит в большинство устройств, проданных с 2024 года. Но более старые компьютеры потребуют обновления – либо через стандартные обновления Windows, либо при необходимости – через прошивку от сторонних производителей (серверы, IoT‑устройства).

Почему это важно

* Криптографическая защита требует регулярного обновления.
Как отметил представитель Microsoft Нуну Коста в блоге компании, удаление устаревших сертификатов и внедрение новых – «стандартная отраслевая практика», помогающая предотвратить превращение старых ключей в уязвимость.

* Уровень безопасности.
Если сертификаты останутся просроченными, ПК продолжат работать, но безопасность будет снижена. Это может ограничить будущие обновления загрузки и вызвать проблемы совместимости с новым оборудованием или программным обеспечением.

Технические детали

Таким образом, Microsoft обеспечивает своевременную замену устаревших сертификатов Secure Boot, поддерживая высокий уровень безопасности и совместимости устройств Windows 11 до конца 2026 года.