Сертификаты безопасной загрузки Windows скоро истекают: Microsoft выпустила подробное руководство

Примерно три месяца назад Microsoft опубликовала статью в блоге о предстоящем истечении срока действия сертификатов безопасной загрузки, объяснив важность этой проблемы и то, что нужно знать пользователям.

Теперь, по мере приближения этой даты, компания выпустила новый документ поддержки с дополнительными подробностями.

Microsoft представила безопасную загрузку (Secure Boot) в 2011 году как новый способ обеспечения загрузки компьютера с проверенной прошивкой и доверенным загрузчиком. За годы эта технология стала одним из аппаратных требований для Windows 11.

Первые сертификаты безопасной загрузки были выпущены сроком на 15 лет и истекают в июне 2026 года. После этого Windows не сможет применять некоторые обновления, что сделает систему уязвимой для вредоносных программ.

Обновление сертификатов — не та операция, которую обычные пользователи выполняют регулярно. Поэтому Microsoft подготовила подробный раздел с часто задаваемыми вопросами, отвечая на все возможные вопросы об истекающих сертификатах и способах их обработки.

Если у вас обычный домашний компьютер, получающий обновления через Windows Update, то беспокоиться практически не о чем — Microsoft выполнит все необходимые обновления в фоновом режиме.

Если вы используете Windows 10 и не планируете переходить на Windows 11, то для получения обновленных сертификатов необходимо зарегистрироваться в программе расширенных обновлений безопасности.

Единственное исключение — поддерживаемые версии Windows 10 LTSC/LTSB, которые продолжат получать обновления безопасности после 14 октября 2025 года. Microsoft четко заявила, что неподдерживаемые версии Windows не получат новые сертификаты безопасной загрузки.

Компания также отметила, что если сбросить прошивку к настройкам по умолчанию, которые не содержат сертификат Windows UEFI CA 2023, то системы с загрузчиком, использующим сертификат 2023 года, не смогут запуститься. Эту проблему можно решить с помощью USB-накопителя восстановления для повторного применения сертификата.