Обновление сертификатов Secure Boot: как подготовить компьютер на Windows к июню 2026 года

Большинство современных компьютеров под управлением Windows и Linux используют функцию Secure Boot (безопасная загрузка) для защиты системы от вредоносного ПО. Эта технология, ставшая стандартом с 2011 года, проверяет подлинность программного обеспечения при запуске устройства. Однако срок действия ключевых сертификатов безопасности, выпущенных более десяти лет назад, истекает в июне 2026 года, что потребует от пользователей и производителей своевременного обновления систем.

Что такое Secure Boot и почему важны сертификаты

Secure Boot выступает в роли «контролера», который разрешает запуск только доверенного софта. Она опирается на криптографические сертификаты, хранящиеся в прошивке UEFI (современная замена BIOS) и работающие в связке с модулем TPM (доверенный платформенный модуль). Эти компоненты управляют списками разрешенных и запрещенных загрузчиков.

Если сертификаты не будут обновлены до истечения срока, система не сможет проверять подлинность новых компонентов загрузки. Компьютер продолжит работать в обычном режиме, однако он перестанет получать критические исправления безопасности для диспетчера загрузки Windows и защиту от новых уязвимостей, обнаруживаемых в процессе запуска системы.

Кого затронет истечение срока действия

Проблема актуальна практически для всех ПК, спроектированных и выпущенных в период с 2011 по 2023 год. Устройства, произведенные в 2024 и 2025 годах, как правило, уже поставляются с обновленными сертификатами версии 2023 года.

По словам экспертов, для большинства пользователей процесс обновления пройдет незаметно. Корпорация Microsoft совместно с партнерами-производителями (OEM) уже начала внедрять новые сертификаты через стандартные накопительные обновления Windows.

Как проверить статус безопасности вашего ПК

В актуальных версиях Windows 11 проверить состояние сертификатов можно через системные инструменты:

• Откройте приложение «Безопасность Windows».
• Перейдите в раздел «Безопасность устройства».
• Найдите пункт «Безопасная загрузка». Если там указано, что все необходимые сертификаты применены, дополнительных действий не требуется.

Также проверку можно выполнить через оболочку PowerShell, запустив её от имени администратора и введя команду:

([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')

Если результатом выполнения команды будет значение True, система уже обновлена. Значение False указывает на необходимость установки обновлений прошивки или ОС.

Особенности для различных категорий устройств

Ситуация с обновлением зависит от типа устройства и используемой операционной системы:

• Брендовые ПК и ноутбуки: Владельцы устройств от Lenovo, HP, Dell, ASUS и линейки Surface получат обновления автоматически через Центр обновления Windows. В некоторых случаях может потребоваться обновление прошивки (BIOS/UEFI) от производителя.
• Самостоятельно собранные ПК: Пользователям может потребоваться проверить сайт производителя материнской платы на наличие свежих версий BIOS. Если производитель перестал поддерживать старую модель, функцию Secure Boot можно отключить, однако это может потребовать ввода ключа восстановления BitLocker для доступа к зашифрованным данным.
• Linux-системы: При использовании двойной загрузки (Windows и Linux) сертификаты обновятся вместе с Windows. Если на ПК установлена только Linux, пользователям рекомендуется обратиться к документации своего дистрибутива или производителя оборудования.
• Компьютеры Mac: Данная проблема не затрагивает устройства Apple.

Сроки действия новых сертификатов

Сертификаты образца 2023 года рассчитаны на длительный срок эксплуатации. Большинство из них будет действовать до 2038 года, что обеспечивает еще 15 лет безопасной работы. Исключением является сертификат Windows UEFI CA 2023, срок которого истекает в июне 2035 года, что потребует повторения процедуры обновления в следующем десятилетии.