Корпорация Microsoft анонсировала запуск второй фазы обновления сертификатов Secure Boot для 1,6 миллиарда пользователей Windows: устройства на Windows 10 получат его 13 мая, а на Windows 11 — 16 мая. Приложение «Безопасность Windows» начнёт отображать жёлтые и красные уведомления о статусе сертификатов. Корневые сертификаты Secure Boot не обновлялись с 2011 года, а их срок действия начнёт истекать в июне, и без установки обновления защита устройств станет менее надёжной.
Источник изображения: BoliviaInteligente / unsplash.com
После внедрения второй фазы в разделе «Безопасность устройства» → Secure Boot приложения «Безопасность Windows» к значкам добавятся системные оповещения о состоянии сертификата: жёлтое предупреждение, когда пользователю необходимо предпринять действие, и красное критическое, когда автоматическое обновление уже не сможет исправить ситуацию. На первой фазе обновлений, запущенной в апреле 2026 года, в этом разделе появились значки, отображающие статус сертификата зелёным или жёлтым цветом, причём жёлтый можно было вернуть к зелёному, нажав кнопку «отклонить». При красном статусе пользователю предлагается вариант «Я принимаю риски, не напоминать». После его выбора Центр обновления Windows возвращает значки к зелёному цвету и больше не отображает никаких уведомлений.
Secure Boot — это встроенная в Windows проверка при загрузке, которая гарантирует, что операционная система (ОС) не была скомпрометирована и запускается только проверенный код. Действующие сертификаты этой проверки начнут истекать в июне 2026 года, и новые необходимо установить до этого срока. В противном случае, как предупреждает Microsoft, защита от новых угроз станет ограниченной, а функции, зависящие от проверки Secure Boot, могут пострадать. К таким функциям относятся расширенный режим BitLocker — встроенного в Windows шифрования диска — и установка второй ОС рядом с Windows (например, Linux) через сторонние загрузчики.
Первое обновление статуса появилось в апреле, и Microsoft тогда же чётко заявила, что начнёт ужесточать предупреждения для пользователей на ПК без новых сертификатов по мере приближения июньского срока. Это ужесточение начнётся в текущем месяце. «Большинство устройств Windows получит обновлённые сертификаты автоматически, — сообщает Microsoft, — а многие OEM-производители при необходимости выпустят обновления прошивки. Если устройство своевременно получает эти обновления, оно сохраняет полный набор защиты, для которого предназначен Secure Boot».
