В начале 2024 года Microsoft объявила о подготовке обновления для Secure Boot. Причина простая: действующие сертификаты загрузки устаревают. Они были выпущены около 15 лет назад и официально истекают в 2026 году.
Чтобы избежать проблем, компания начала распространять новые сертификаты через систему обновлений Windows.
Что изменилось в обновлениях Windows
Новые сертификаты уже начали устанавливаться вместе с февральскими обновлениями Patch Tuesday 2026. Они входят в следующие пакеты:
- Windows 11 — KB5077181, KB5075941
- Windows 10 — KB5075912
Microsoft рекомендует установить эти обновления до июня 2026 года, чтобы система продолжала получать защиту на уровне загрузки.
Зачем вообще обновлять Secure Boot
Secure Boot — это механизм защиты, который проверяет загрузочные компоненты системы до запуска Windows. Он предотвращает запуск вредоносного кода на самом раннем этапе загрузки.
Если сертификаты Secure Boot устареют и не будут обновлены:
- Windows продолжит запускаться без ошибок
- обычные обновления системы будут устанавливаться
- но обновления безопасности для загрузчика больше приходить не будут
Это касается компонентов:
- Windows Boot Manager
- баз данных Secure Boot
- списков отзыва сертификатов
- исправлений уязвимостей на уровне загрузки
Со временем устройство станет более уязвимым для bootkit-вредоносных программ — это тип malware, который запускается до загрузки системы и может получить полный контроль над ПК.
История с удалённой информацией
Интересный момент: Microsoft ранее опубликовала подробное FAQ по обновлению Secure Boot. В статье объяснялось, что произойдет, если сертификаты не обновить.
Позже часть этой информации неожиданно исчезла со страницы поддержки. На это обратили внимание журналисты техносайта Neowin.
Через некоторое время Microsoft восстановила удалённый раздел и даже расширила описание. Теперь объяснение снова доступно и вынесено в самый верх FAQ.
Что делать пользователям
Если компьютер регулярно получает обновления Windows, скорее всего всё уже установлено автоматически.
Чтобы проверить систему:
- Откройте Параметры → Центр обновления Windows
- Установите последние обновления безопасности
- Перезагрузите ПК
Это позволит системе получить новые сертификаты Secure Boot и сохранить полноценную защиту загрузки.
Если кратко: ПК будет работать и без обновления, но со временем перестанет получать важные исправления безопасности на уровне загрузки. Поэтому февральские обновления Windows 2026 лучше не пропускать.