Microsoft предупреждает об истечении срока действия сертификатов безопасности Windows 11 в июне

Начиная с июня 2026 года ключевой компонент безопасности Windows 11 незаметно перестанет работать. Срок действия старых сертификатов безопасной загрузки, установленных с 2011 года, истекает 24 июня, в результате чего компьютеры остаются без обновленной защиты во время процесса загрузки.

Microsoft уже несколько месяцев внедряет новую цепочку сертификатов, датированную 2023 годом, взамен тех, срок действия которых истекает в следующем семестре. Компания увеличила количество предупреждающих сообщений на компьютерах с Windows 11. Если ваш компьютер не получит конкретное обновление, он продолжит загружаться в обычном режиме, но с пониженной защитой с момента включения.

Что такое июньское обновление Secure Boot

Secure Boot — это защита, встроенная в прошивку UEFI современных компьютеров. Каждый раз, когда компьютер включается, система проверяет, подписаны ли критические компоненты, такие как диспетчер загрузки Windows, доверенными сертификатами. Любой неизвестный код, обнаруженный в цепочке загрузки, блокируется еще до загрузки Windows 11.

Срок службы устаревших сертификатов 2011 года подходит к концу. Microsoft заменяет их новой строкой под названием «Secure Boot 2023». Эта операция затрагивает как прошивку Windows, так и UEFI, что объясняет постепенное внедрение с разной степенью успеха в зависимости от модели ПК.

Каковы риски для ПК без обновления?

Microsoft исключает сценарий, когда компьютер с Windows 11 внезапно станет непригодным для использования. Не будет резкого отключения или немедленной блокировки стандартных обновлений. Опасность заключается в гораздо более тонком «состоянии пониженной безопасности» на уровне загрузки.

Без сертификатов 2023 ваш компьютер больше не сможет загружать будущие списки отзыва DBX. Эти списки блокируют впоследствии обнаруженные буткиты и предотвращают загрузку скомпрометированного кода до установки антивирусного программного обеспечения. По мере появления новых угроз компьютер, все еще использующий старую систему, становится все более уязвимым.

Дополнительное ожидаемое последствие: для установки основных обновлений Windows 11 в конечном итоге потребуются сертификаты 2023 года. Версия 26H2 по-прежнему будет исключением, но последующие версии могут отклонить ваш компьютер, если новая строка безопасной загрузки отсутствует. Это требование направлено на то, чтобы избежать сбоев обновлений или нестабильных процессов загрузки.

Leia Tambem

Беспрецедентная жара привела к рекордным температурам в нескольких европейских странах

Антропная оценка достигла 965 миллиардов долларов и превзошла OpenAI в гонке за искусственным интеллектом

Суд США отказывается блокировать указ Трампа о голосовании по почте, но допускает новые оспаривания

Как проверить статус сертификатов

Сканирование вашей системы занимает всего несколько кликов:

• Откройте приложение «Безопасность Windows».
• Доступ к разделу «Безопасность устройства».
• Выберите «Безопасная загрузка».
• Проверьте индикатор состояния сертификатов 2023 года.

Если после этой проверки ваш компьютер остается в режиме оповещения, установите все доступные обновления через «Настройки», а затем «Центр обновления Windows». Перезагрузите компьютер и еще раз проверьте статус.

Если индикатор не меняется, обратитесь к производителю ПК или материнской платы за наличием новой прошивки UEFI. После обновления встроенного ПО еще раз проверьте статус безопасной загрузки, чтобы убедиться, что миграция завершилась успешно.

Постепенное внедрение в разные модели

Реализация новой цепочки сертификатов не одинакова для всех компьютеров. Разные производители материнских плат и ПК выпускают обновления прошивки UEFI с разной скоростью, что может объяснить, почему некоторые пользователи видят успех миграции, в то время как другие все еще получают предупреждения от Microsoft.

Microsoft ожидала такого постепенного развертывания с момента объявления об изменении. Компания запланировала увеличение количества предупреждений в течение нескольких месяцев, чтобы дать производителям оборудования время обновить прошивку, а пользователям — установить необходимые обновления до истечения окончательного срока годности.