Сертификат загрузчика Windows истечёт 19 октября, но ПК продолжат работать
Изображение: OpenAI
19 октября 2026 года истекает срок действия сертификата, которым Microsoft подписывает загрузчик Windows. По данным компании, компьютеры без новых сертификатов продолжат работать и получать обычные обновления Windows, но лишатся новых средств защиты на ранних этапах загрузки. Об этом сообщает Windows Latest.
Microsoft не рекомендует отключать безопасную загрузку Secure Boot для обхода проблемы. Даже при отключённой Secure Boot Windows продолжает устанавливать загрузчик с новой подписью. Если затем включить Secure Boot, а прошивка по-прежнему доверяет только сертификату 2011 года, компьютер может перестать загружаться. Сброс BIOS к заводским настройкам несёт похожий риск, если в них нет новых сертификатов.
На смену сертификату Microsoft Windows Production PCA 2011 приходит Windows UEFI CA 2023. Без сертификатов нового поколения ПК не сможет получать обновления загрузчика Windows и баз разрешённых и отозванных подписей, в том числе исправления новых уязвимостей в цепочке загрузки. Само истечение срока старого сертификата не отменяет доверие прошивки к ранее подписанным загрузчикам, если сертификат не внесён в список отозванных.
Новые сертификаты поступают через Центр обновления Windows. Для этого компьютер должен работать на поддерживаемой версии ОС с включённой Secure Boot, а обновления Windows не должны быть приостановлены. Компьютеры с Windows 10 получают сертификаты только при участии в программе расширенных обновлений безопасности ESU. Microsoft продолжает распространять новые сертификаты и после того, как 24 и 27 июня истёк срок действия двух других сертификатов 2011 года.
В Windows 11 статус можно проверить в разделе безопасной загрузки приложения «Безопасность Windows». Зелёная отметка означает, что установлены и новые сертификаты, и новый загрузчик. При предупреждении об устаревшей конфигурации нужно установить доступные обновления и перезагрузить ПК; при ограничениях оборудования или прошивки потребуется помощь производителя. Перед обновлением BIOS стоит сохранить ключ восстановления BitLocker: часть апрельских обновлений BIOS от HP приводила к циклу восстановления BitLocker.
