Microsoft устанавливает срок окончания действия сертификата Secure Boot на 2026 год

Компания Microsoft предупреждает пользователей Windows и ИТ-администраторов о том что срок действия оригинальных сертификатов Secure Boot выпущенные в 2011 году, начинают истекать в июне 2026 года, а срок действия дополнительных сертификатов истекает в октябре 2026 года. Компания заявляет, что уже начала обновлять затронутые системы новым набором сертификатов 2023 года, который поставляется через регулярные обновления Windows для многих устройств.

Уведомление об этом появилось в примечаниях к выпуску Patch Tuesday для Windows 11 (KB5074109) от 13 января 2026 года в разделе "Истечение срока действия сертификата Windows Secure Boot", где Microsoft называет дату начала действия сертификата в июне 2026 года и указывает пользователям на руководство по подготовке.

10 февраля 2026 г. Microsoft также опубликовала KB5079373 ("Когда истекает срок действия сертификатов Secure Boot на устройствах Windows"), в котором кратко описывается, что означает истечение срока действия сертификата, и еще раз подчеркивается, что большинство устройств должны быть обновлены автоматически, а для некоторых может потребоваться обновление встроенного ПО от производителя.

Что изменится, когда истечет срок действия сертификатов 2011 года

По словам Microsoft, устройства, на которых истекает срок действия сертификата, должны загружаться нормально и продолжать получать стандартные обновления Windows. Ключевое отличие заключается в том, что системы, не имеющие более новых сертификатов, больше не смогут получать новые средства защиты для процесса ранней загрузки https://www.notebookcheck.net/Microsoft-admits-Windows-11-issues-pivots-team-to-rebuild-user-trust.1220676.0.htmlвключая обновления, связанные с диспетчером загрузки Windows, базами данных Secure Boot, списками отзыва и исправлениями недавно обнаруженных уязвимостей в цепочке загрузки.

В более широком пояснении к сертификату Secure Boot (KB5062710) Microsoft предупреждает, что хотя повседневное использование может выглядеть без изменений, затронутые машины со временем становятся все менее защищенными, поскольку появляются новые угрозы на уровне загрузки.

Срок действия каких сертификатов истекает, и что их заменяет

В руководстве Microsoft для ИТ-специалистов https://support.microsoft.com/en-us/topic/secure-boot-certificate-updates-guidance-for-it-professionals-and-organizations-e2b43f9f-b424-42df-bc6a-8476db65ab2fкомпания перечисляет три сертификата Secure Boot, которые используются с эпохи Windows 8 / Windows Server 2012, и сообщает, что срок их действия начинается с июня 2026 года и истекает к октябрю 2026 года.

Microsoft переводит устройства на центры сертификации 2023, включая новые записи, используемые для подписания обновлений базы данных Secure Boot и компонентов загрузки Windows, и отмечает, что в некоторых средах может потребоваться добавление отдельных сертификатов 2023 в зависимости от того, чему устройство должно доверять (например, доверие, связанное с Option ROM).

Что пользователям и организациям следует делать сейчас

Для большинства потребительских ПК, по словам Microsoft, замена сертификатов должна прийти через управляемые Microsoft обновления, но компания предупреждает, что для корректного применения новых сертификатов в некоторых системах может потребоваться обновление встроенного программного обеспечения OEM. Microsoft также советует не отключать Secure Boot в качестве обходного пути.

Для управляемых автопарков в руководстве и учебнике Microsoft описаны способы инвентаризации, мониторинга и развертывания изменений (включая Intune, групповую политику и методы на основе реестра) до истечения срока, установленного на июнь 2026 года.

Сторонние отчеты в которых сообщается о внедрении, отмечают, что Microsoft рассматривает это как "обновление поколения" цепочки доверия при загрузке, при этом обновления теперь будут поставляться в рамках регулярного обслуживания Windows для устройств, находящихся на поддержке.