Срок действия сертификатов безопасной загрузки Windows 2011 года скоро истечет. Что вам нужно знать

1771085676
2026-02-14 16:02:00

В июне 2025 года Microsoft объявила, что в июне 2026 года она начнет прекращать поддержку сертификатов безопасной загрузки систем Windows с 2011 года, которые были заменены их аналогами 2023 года.

Время идет, и пришло время провести уборку, чтобы предотвратить потенциальные проблемы в конце этого года. Если у вас есть система, управляемая вашей компанией или школой, ваш системный администратор должен управлять этим процессом, который отличается от процесса для персональных компьютеров.

Для чего нужны сертификаты?

Вместе эти четыре сертификаты подтверждают, что первоначальные процессы загрузки системы (программное обеспечение, загружаемое непосредственно системой еще до запуска Windows) не были изменены.

Они используются Безопасная загрузкастандартная платформа, включенная во встроенное ПО всех современных систем Windows и включенная или отключенная с помощью унифицированного расширяемого интерфейса встроенного ПО, который включен по умолчанию. Несоответствие не обязательно означает, что загружается или выполняется вредоносный код — просто система не может его исключить.

Когда это происходит?

Срок действия сертификатов начнет истекать в июне 2026 года и продлится до октября 2026 года.

К каким версиям Windows это относится?

Как правило, это применимо ко всем версиям Windows 10 1607 или новее, а также к Windows 11. (Вы можете найти подробные списки на сайте Microsoft.) Но чтобы получать обновления сертификатов для Windows 10, вам необходимо зарегистрироваться в программе расширенных обновлений безопасности.

Что мне нужно сделать?

Наверное, ничего. Во многих случаях они, вероятно, уже актуальны: Windows будет автоматически обновлять их, пока включена безопасная загрузка, а автоматические обновления планируется продолжать в течение года.

Тем не менее, вы можете проверить, проверив текущую версию.

Read more:  Останки скелета, выброшенные на пляж Вашингтона, идентифицированы как мэр Орегона, исчезнувший 20 лет назад

Однако, в отличие от неостановимых обновлений описаний вирусов, сертификаты являются частью обычного, приостанавливаемого процесса обновления. Это обновления BIOS. Способы поиска текущих версий различаются, поэтому вам, возможно, придется немного покопаться.

Но обновления начали распространяться в 2024 году, поэтому, если у вас последняя версия BIOS, которую гораздо проще проверить, с вами все будет в порядке. (Вставьте msinfo32 в поле поиска меню «Пуск» Windows, и, например, будет указана дата BIOS.)

Если вы изменяли настройки, чтобы уменьшить частоту обновлений, вам следует убедиться, что вам каким-то образом не удалось их пропустить. Если безопасная загрузка отключена, возможно, они также не обновились.

Если у вас есть система, которую вы давно не включали, вероятно, стоит загрузить ее и обновить ее, чтобы избежать проблем в будущем.

Что, если они неактуальны?

Если после проверки включения безопасной загрузки и запуска обновлений Windows они по-прежнему неверны, вам, вероятно, потребуется найти инструкции для вашего конкретного компьютера или материнской платы (если вы создали свою собственную). Microsoft предоставляет ссылки на несколько производителей.

Что произойдет, если я не обновлюсь?

Сертификаты с истекшим сроком действия определенно не позволят Windows поддерживать актуальность функций безопасности во время загрузки и баз данных, что может сделать вашу систему уязвимой. Но сертификаты лишь проверяют и идентифицируют тот код, который не соответствует тому, что он ожидает увидеть.

Они не препятствуют загрузке или выполнению кода. Скорее, другие уровни программного обеспечения определяют, как реагировать. Ответ может быть любым: от простого запуска уведомления в средстве просмотра событий до потенциального вмешательства в работу программного обеспечения (например, шифрования диска BitLocker в Windows), что определяется тем, что установлено в вашей системе и какие функции Windows включены.

Read more:  Супербоул 2026: вот как работают правила сверхурочной работы НФЛ

Например, ноутбук, управляемый предприятием, как правило, имеет несколько уровней безопасности, которые могут помешать вам сделать практически все, в то время как персональная система может просто метафорически пожать плечами. А если Secure Boot отключен, это ни на что не повлияет.

#Срок #действия #сертификатов #безопасной #загрузки #Windows #года #скоро #истечет #Что #вам #нужно #знать

Продолжение темы

Leave a Comment

This site uses Akismet to reduce spam. Learn how your comment data is processed.