Microsoft will update Secure Boot certificates for Windows

Корпорация Microsoft объявила о начале обновления сертификатов Secure Boot (безопасная загрузка), которые были введены в 2011 году для повышения безопасности систем

Эти сертификаты обеспечивают защиту устройств от запуска потенциально вредоносного кода до загрузки операционной системы. Оригинальные сертификаты начнут терять свою актуальность, запланированные сроки службы начинают истекать в конце июня 2026 года.

Обновленные сертификаты будут распространяться через регулярные обновления Windows, начиная с марта 2026 года. Пользователи Windows 11 и Windows 10 с расширенной поддержкой безопасности (ESU) смогут автоматически получить новые сертификаты через Windows Update. Однако некоторые устройства могут потребовать дополнительных обновлений прошивки от производителя оборудования.

Как отметил Нуно Коста, директор по обслуживанию и доставке Windows, обновление сертификатов является стандартной практикой в индустрии, направленной на поддержание высокого уровня защиты. Старые сертификаты постепенно устаревают и могут стать уязвимыми для атак, поэтому их замена необходима для обеспечения безопасности будущих поколений устройств.

Microsoft подчеркивает, что устройства, не получившие новые сертификаты, продолжат работать, но уровень безопасности у них понизится, что может ограничить будущие обновления на уровне загрузки, а впоследствии — привести к проблемам совместимости с новым оборудованием и программным обеспечением.​