Windows przygotowuje największą aktualizację Secure Boot od 15 lat

Microsoft rozpoczął proces jednej z najważniejszych aktualizacji bezpieczeństwa w historii systemu Windows. Firma zapowiedziała na swoim blogu odświeżenie certyfikatów Secure Boot, które stanowią fundament zaufania podczas uruchamiania komputerów. Operacja obejmie miliony urządzeń na całym świecie i jest związana z wygasaniem dotychczasowych certyfikatów używanych od 2011 roku.

Czym jest Secure Boot i dlaczego jest ważny

Secure Boot to mechanizm zabezpieczający komputer już na etapie startu systemu operacyjnego. Technologia sprawdza podpisy cyfrowe oprogramowania uruchamianego podczas bootowania i blokuje nieautoryzowane komponenty, które mogłyby przejąć kontrolę nad komputerem jeszcze przed załadowaniem Windows. Microsoft podkreśla, że obecnie używane certyfikaty powstały ponad 15 lat temu i zbliżają się do końca swojego cyklu życia, dlatego konieczne jest ich zastąpienie nowymi.

Wygasanie certyfikatów rozpocznie się w 2026 roku

Proces wygaszania starych certyfikatów rozpocznie się w czerwcu 2026 roku. Komputery, które nie otrzymają aktualizacji, nie przestaną działać, jednak mogą przejść w stan obniżonego poziomu bezpieczeństwa. W praktyce oznacza to większą podatność na zaawansowane zagrożenia, w tym ataki typu bootkit, które infekują system jeszcze przed jego uruchomieniem. Brak aktualizacji może również prowadzić do problemów ze zgodnością z nowym sprzętem lub oprogramowaniem.

Aktualizacje zostaną wdrożone automatycznie

Microsoft zaznacza, że w większości przypadków użytkownicy nie będą musieli wykonywać żadnych działań. Nowe certyfikaty są wdrażane poprzez standardowe aktualizacje Windows dla wspieranych wersji systemu. Producent informuje również, że wiele komputerów wprowadzonych na rynek od 2024 roku posiada już zaktualizowane certyfikaty fabrycznie. W niektórych przypadkach konieczna może być jednak dodatkowa aktualizacja firmware’u przygotowana przez producenta sprzętu.

Starsze komputery mogą mieć problem

Największe wyzwanie dotyczy starszych komputerów oraz urządzeń działających na niewspieranych wersjach systemu Windows. Takie platformy mogą nie otrzymać nowych certyfikatów, co z czasem może prowadzić do spadku poziomu ochrony. Microsoft przypomina przy tym, że standardowe wsparcie dla Windows 10 zakończyło się w październiku 2025 roku, choć część firm nadal korzysta z programu rozszerzonych aktualizacji bezpieczeństwa.

Jedna z największych operacji bezpieczeństwa Windows

Aktualizacja certyfikatów Secure Boot wymaga ścisłej współpracy Microsoftu z producentami sprzętu oraz dostawcami oprogramowania firmware UEFI. Ze względu na ogromną liczbę konfiguracji sprzętowych wdrażanie zmian odbywa się etapami, aby zminimalizować ryzyko problemów z uruchamianiem komputerów. Firma określa cały proces jako generacyjne odświeżenie podstawowego mechanizmu zaufania platformy Windows, które ma zapewnić bezpieczeństwo urządzeń w kolejnych latach.