Microsoft объявила об автоматической замене сертификатов Secure Boot в Windows 11, чтобы защитить старые компьютеры от проблем с безопасностью после окончания срока их действия.
Secure Boot был представлен в 2011 году и позже стал обязательным требованием для оборудования с Windows 11.
Почему это важно
Сертификаты, выпущенные 15 лет назад, начнут терять силу в период с июня по октябрь 2026 года. Новая партия сертификатов была создана в 2023 году и уже используется в современных устройствах, продающихся с 2024 года. Однако старые ПК нуждаются в обновлении, чтобы избежать снижения уровня защиты и проблем совместимости.
Microsoft отмечает, что «удаление старых сертификатов и внедрение новых — стандартная практика», которая предотвращает превращение устаревших ключей в уязвимость. Представитель компании Нуно Коста подчеркнул, что хотя ПК с просроченными сертификатами продолжат работать, их уровень безопасности снизится, что может ограничить будущие обновления загрузки.
Как будет происходить обновление
Новые сертификаты начали распространяться с обновлением Windows 11 KB5074109. Они устанавливаются автоматически и не требуют действий от большинства пользователей. Лишь специализированные системы — серверы или IoT‑устройства — могут потребовать отдельного обновления прошивки от сторонних производителей.
Таким образом, Microsoft обеспечит защиту старых ПК и их совместимость с новым оборудованием и ПО, автоматически обновив ключи безопасности и избавив пользователей от необходимости вмешиваться вручную.
Павлик Александр
Источник: ru.gecid.com