Secure Boot на старых ПК: Microsoft готовит обновление безопасности

Microsoft готовит обновление для старых ПК с Windows, чтобы повысить их безопасность. 🛡️ Скоро начнется рассылка новых сертификатов Secure Boot через Центр обновления Windows. Это важно, потому что старые сертификаты, хранящиеся в прошивке компьютера, начнут истекать уже в конце июня 2026 года.

Что такое Secure Boot и зачем он нужен? 🤔

Secure Boot — это технология, появившаяся еще в 2011 году, которая не дает запускаться непроверенному коду до старта самой Windows. Проще говоря, она работает на уровне прошивки (BIOS/UEFI) и является основой безопасности Windows 11. Но как и любая защита, она требует периодического обновления. Сертификаты Secure Boot нужно обновлять, чтобы эффективно бороться с новыми, все более изощренными атаками на уровне загрузки системы (boot-level attacks).

Как это будет происходить?

Microsoft тесно сотрудничает с производителями оборудования (OEM), чтобы процесс обновления прошел гладко.

• Новые и недавние ПК: Большинство современных компьютеров, выпущенных с 2024 года и особенно в 2025 году, уже имеют обновленные сертификаты. Поэтому для большинства пользователей ничего делать не придется – все произойдет автоматически. 👍
• Старые ПК: На тех устройствах, где требуется обновление, новые сертификаты будут устанавливаться через Центр обновления Windows. Но есть нюанс: для некоторых старых ПК может потребоваться предварительное обновление прошивки от производителя. Microsoft обещает, что это будет касаться лишь небольшой части устройств.

Что будет, если не обновиться?

Если старый ПК не получит новые сертификаты, он станет уязвимым для атак на этапе загрузки. Это не только вопрос безопасности, но и совместимости. Со временем такие устройства могут столкнуться с проблемами при запуске новых операционных систем, прошивок, аппаратного обеспечения или программ, зависящих от Secure Boot.

Что нужно сделать пользователям? 🧐

Microsoft советует всем пользователям старых ПК проверить страницы поддержки своих производителей (OEM), чтобы узнать о наличии последних обновлений прошивки.

Важно помнить, что поддержка устаревших версий Windows 10 и Windows 11 также влияет на получение этих сертификатов. Однако, пользователи Windows 10, которые подписаны на программу Extended Security Updates (ESU), новые сертификаты получат.

В общем, Microsoft делает шаги для защиты даже старых устройств, но немного внимания со стороны пользователей может потребоваться. 😉

Microsoft выпускает новую партию сертификатов Secure Boot для старых ПК. Это важный шаг для поддержания безопасности на аппаратном уровне. Большинство современных устройств получат обновление автоматически через Windows Update, но некоторым может потребоваться обновление прошивки от производителя. Если этого не сделать, компьютеры могут стать уязвимы — Евгений (MSReview)