Дедлайн Secure Boot близко — в июне Windows 11 продолжит работать, но защита просядет

У Windows 11 приближается важный технический дедлайн, про который пользователи почти не думают. В июне 2026 года начнут истекать старые сертификаты Secure Boot, выпущенные ещё в 2011 году. Это не тот случай, когда компьютер утром просто откажется включаться. Microsoft прямо даёт понять: ПК продолжит загружаться и работать. Но если устройство не получит новые сертификаты, оно постепенно уйдёт в менее защищённое состояние.

Secure Boot нужен для проверки того, что при запуске Windows не подменили загрузчик и не подсунули вредоносный код до старта системы. Проблема в том, что старые сертификаты подходят к концу жизненного цикла. Поэтому Microsoft переводит устройства на новые сертификаты Secure Boot 2023: сначала Windows подготавливает нужные файлы, затем прошивка ПК должна принять обновление, после этого система начинает использовать новый подписанный загрузчик. Из-за этого часть компьютеров может перезагружаться несколько раз после обновлений — это не сбой, а нормальная часть перехода.

Главный страх пользователей — «после июня компьютер перестанет запускаться». Судя по разъяснениям Microsoft, такого сценария для обычных ПК ждать не нужно. Но есть другой неприятный момент: устройство без новых сертификатов может перестать получать будущие исправления для компонентов загрузки и списки отзыва опасных загрузчиков. Проще говоря, Windows будет жить дальше, но защита на самом нижнем уровне системы начнёт стареть.

Microsoft уже добавляет в Windows Security отдельный статус для Secure Boot. Если система видит, что важное обновление для безопасной загрузки нельзя доставить из-за текущей конфигурации, значок Secure Boot может смениться на красный предупреждающий статус. Это должно появиться как раз к периоду, когда старые сертификаты начнут истекать. Для пользователя это будет понятный сигнал: ПК не сломан, но с его защитой при загрузке уже не всё окей.

Большинству владельцев Windows 11 не придётся делать ничего руками. Если компьютер поддерживаемый, получает обновления Windows и не живёт на старой прошивке без поддержки производителя, новые сертификаты должны приехать автоматически. Сложнее будет старым ПК, корпоративным устройствам, серверам, IoT-системам и машинам на неподдерживаемых версиях Windows. Там может понадобиться обновление BIOS/UEFI от производителя или отдельная проверка администратором.

Поэтому дедлайн Secure Boot — это не апокалипсис, а проверка того, насколько живой у ПК фундамент безопасности. Игры, браузер и документы не исчезнут 1 июля. Но игнорировать тему тоже глупо: если Windows показывает предупреждение по Secure Boot, лучше не закрывать его «на потом». Такие вещи обычно не мешают ровно до того дня, когда появляется уязвимость на уровне загрузки, а исправление до конкретного компьютера уже не доходит.

Источник: https://www.windowslatest.com