Windows 11 снова предложила обновиться. Ничего необычного: загрузка, установка, привычная кнопка «перезагрузить».
И вот тут начинается момент, из-за которого многие напрягаются. Компьютер перезагрузился. Потом ещё раз.
А в голове сразу появляется мысль: ну всё, Windows опять что-то сломала.
Потому что обычный пользователь не видит внутри никакой “плановой процедуры”. Он видит только чёрный экран, логотип, проценты, снова перезагрузку — и пытается понять, это нормально или система уже пошла по кругу.
Я решил проверить, что происходит
Сначала версия была простая: неудачное обновление.
Такое уже бывало. Windows ставит патч, не может применить изменения, откатывается, снова пытается загрузиться.
Но здесь странность была в другом.
Microsoft не описывает это как катастрофу. Наоборот: в свежих обновлениях Windows 11 есть отдельная история с Secure Boot — защитой, которая проверяет загрузку системы ещё до старта самой Windows.
И оказалось, что часть таких “лишних” перезагрузок может быть не сбоем, а этапом обновления сертификатов Secure Boot.
То есть Windows не просто ставит очередной патч. Она может обновлять доверенные компоненты, которые участвуют в безопасной загрузке компьютера.
Где тут подвох
Самое неприятное в этой истории — выглядит это почти как поломка.
Пользователь не получает понятного сообщения вроде: «Не волнуйтесь, сейчас обновляются сертификаты Secure Boot, компьютер может перезагрузиться ещё раз». Вместо этого он видит повторный старт системы.
А если рядом ещё вспоминается BitLocker, ключ восстановления, BIOS, UEFI и все эти слова, от которых обычному человеку хочется закрыть ноутбук и больше его не трогать, тревога становится понятной.
Но причина оказалась не в том, что Microsoft внезапно решила “сломать загрузку”.
Старые сертификаты Secure Boot, выпущенные ещё в 2011 году, подходят к сроку окончания действия в 2026 году. Microsoft пишет, что новые сертификаты 2023 года доставляются через Windows Update, а состояние можно смотреть в приложении «Безопасность Windows» в разделе Device security / Secure Boot.
Почему именно сейчас это стало заметно
Вот тут всё становится интереснее.
Secure Boot работает не где-то “внутри настроек”, а на уровне запуска устройства. Если объяснить совсем просто: компьютер при включении проверяет, можно ли доверять тому, что загружается.
Поэтому обновление таких сертификатов — не то же самое, что обновить блокнот или драйвер мыши. Там может понадобиться дополнительный этап при перезагрузке.
Microsoft в описании обновлений Windows 11 KB5083769 и KB5083631 прямо указывает, что эти апдейты расширяют число устройств, которые могут автоматически получить новые сертификаты Secure Boot, причём раздача идёт контролируемо и поэтапно.
И вот в этом вся странность.
- Для системы это нормальный технический шаг.
- Для человека перед экраном — подозрительное поведение.
Я бы не стал сразу паниковать
Если после обновления Windows 11 компьютер перезагрузился два раза, но потом нормально вошёл в систему, открыл рабочий стол и не требует ключ BitLocker — скорее всего, это не повод хвататься за флешку восстановления.
Важнее другое: не выключать компьютер силой в момент обновления.
Потому что когда Windows работает с загрузочными компонентами, резкое отключение питания — худший вариант. Лучше дождаться завершения процесса, даже если кажется, что всё идёт дольше обычного.
Но есть нюанс.
Если компьютер действительно уходит в бесконечный цикл, снова и снова показывает восстановление, просит BitLocker-ключ или не загружается вообще — это уже не “просто лишняя перезагрузка”. Тогда нужно смотреть конкретную ошибку.
Microsoft отдельно упоминала сценарий, где некоторые устройства с определённой настройкой BitLocker Group Policy могли запросить ключ восстановления после обновлений Secure Boot, но это касается ограниченного набора систем и, по описанию Microsoft, маловероятно для обычных домашних компьютеров.
Что можно проверить самому
Самое простое — открыть «Безопасность Windows».
Дальше зайти в раздел безопасности устройства и посмотреть статус Secure Boot.
Microsoft теперь показывает там не только включён Secure Boot или нет, но и состояние обновления сертификатов. Зелёный статус означает, что всё в порядке, но Microsoft отдельно уточняет: важен не только значок, а текст о том, что все нужные обновления сертификатов применены.
Если там написано, что устройство использует старую конфигурацию доверия загрузки, обычно рекомендация простая: установить последние обновления Windows и перезагрузиться, когда система попросит.
- То есть не лезть сразу в BIOS.
- Не отключать Secure Boot “на всякий случай”.
- Не сбрасывать ключи.
- Не искать случайные команды из форумов, если компьютер работает нормально.
Что оказалось главным
Меня в этой истории зацепила не сама перезагрузка. Меня зацепило то, как плохо это выглядит со стороны пользователя.
Microsoft делает важное обслуживание безопасности.
Сертификаты старые, их надо обновлять, иначе потом могут начаться проблемы с безопасной загрузкой и совместимостью.
Но внешне это выглядит как типичная страшилка Windows: обновился — перезагрузился — снова перезагрузился — и теперь непонятно, что происходит.
И вот тут рождается недоверие.
Потому что пользователь не обязан знать, что такое Secure Boot CA 2023. Он просто хочет, чтобы ноутбук включился утром перед работой.
Мой вывод
Двойная перезагрузка после обновления Windows 11 не всегда означает сбой.
В части случаев это может быть нормальный этап обновления Secure Boot-сертификатов, который Microsoft проводит заранее, до истечения старых сертификатов в 2026 году.
Но Windows снова делает это в своём стиле: технически логично, человечески тревожно. И если компьютер после этого спокойно загрузился — я бы не трогал настройки загрузки без причины.
А вот вопрос остаётся: почему система не может просто заранее написать нормальным языком, что будет ещё одна перезагрузка и это не поломка?