Microsoft va ajuta computerele vechi să evite problemele cu certificatele învechite ale Secure Boot, actualizându‑le automat la trecerea la Windows 11

Microsoft va înlocui automat certificatele învechite Secure Boot din Windows 11 până la sfârșitul acestui an

Ce se întâmplă
* Actualizare automată.

Noile certificate de securitate utilizate pentru verificarea încărcării (Secure Boot) vor fi implementate prin actualizările obișnuite ale sistemului de operare Windows 11. Utilizatorii nu trebuie să facă nimic manual.

* Valabilitatea certificatelor curente.

Certificatele emise în anul 2011 expiră între iunie și octombrie 2026. Dacă rămân expirate, sistemul va continua să funcționeze, dar nivelul de protecție se va reduce și vor apărea riscuri de compatibilitate.

* Actualizarea echipamentului vechi.

O nouă serie de certificate a fost lansată în 2023 și este deja inclusă în majoritatea dispozitivelor vândute din 2024. Computerele mai vechi vor necesita actualizare – fie prin actualizările Windows, fie, dacă e necesar, prin firmware de la producători terți (servere, dispozitive IoT).

De ce contează
* Protecția criptografică necesită actualizări regulate.

După cum a menționat reprezentantul Microsoft, Nuno Costa, în blogul companiei, eliminarea certificatelor învechite și introducerea celor noi este „o practică standard din industrie” care ajută la prevenirea transformării cheilor vechi într-o vulnerabilitate.

* Nivelul de securitate.

Dacă certificatele rămân expirate, PC-urile vor continua să funcționeze, dar securitatea va fi redusă. Acest lucru poate limita actualizările viitoare ale încărcării și poate provoca probleme de compatibilitate cu echipamente sau software noi.

Detalii tehnice
Actualizarea se realizează prin Windows 11 KB5074109, lansat luna trecută. Mod automat: majoritatea utilizatorilor vor primi noile certificate fără acțiuni din partea lor. Excepții: sistemele specializate (servere, dispozitive IoT) pot necesita actualizare separată a firmware-ului de la producători terți.

Astfel, Microsoft asigură înlocuirea la timp a certificatelor învechite Secure Boot, menținând un nivel ridicat de securitate și compatibilitate pentru dispozitivele Windows 11 până la sfârșitul anului 2026.