Certyfikat modułu Secure Boot Twojego komputera wygasa w czerwcu 2026 r. Począwszy od aktualizacji zabezpieczeń ze stycznia 2026 r . firma Microsoft rozpoczęła stopniowe wdrażanie nowego certyfikatu, który umożliwi prawidłowe uruchamianie komputera i pobieranie aktualizacji zabezpieczeń.
W systemie Windows 11 Secure Boot to funkcja bezpieczeństwa dostępna w oprogramowaniu układowym Unified Extensible Firmware Interface (UEFI), która zapobiega nieautoryzowanym modyfikacjom krytycznych plików systemowych podczas uruchamiania. Dzięki temu urządzenie uruchamia się wyłącznie przy użyciu oprogramowania zaufanego przez producenta.
Innymi słowy, Secure Boot pomaga chronić urządzenia przed złośliwym oprogramowaniem niskiego poziomu (takim jak bootkity i rootkity), które może zainfekować proces rozruchu i przejąć kontrolę nad komputerem jeszcze przed załadowaniem systemu operacyjnego i oprogramowania antywirusowego.
Zrozumienie certyfikatów bezpiecznego rozruchu
W ramach tego procesu funkcja ta wykorzystuje klucze kryptograficzne (znane jako urzędy certyfikacji (CA)) w celu weryfikacji, czy moduły oprogramowania sprzętowego pochodzą z zaufanego źródła. Pomaga to zapobiec uruchomieniu złośliwego oprogramowania na wczesnych etapach uruchamiania urządzenia.
Certyfikaty Secure Boot zawsze miały daty ważności, ponieważ pomagają zapewnić ciągłe otrzymywanie aktualizacji zabezpieczeń i prawidłowe uruchamianie komputera. Dlatego należy zainstalować certyfikaty z 2023 roku, zanim certyfikaty z 2011 roku zaczną wygasać w czerwcu 2026 roku.
Jeśli posiadasz urządzenie zakupione w 2024 roku (lub później), istnieje duże prawdopodobieństwo, że najnowsze certyfikaty są już zainstalowane. Jednak w przypadku pozostałych komputerów firma Microsoft jest obecnie w trakcie wdrażania nowych certyfikatów Secure Boot za pośrednictwem usługi Windows Update.
W aktualizacji zabezpieczeń „2026-01 (KB5074109) (26200.7623)”, udostępnionej 13 stycznia 2026 roku, gigant oprogramowania zauważył, że aktualizacje zawierają teraz podzbiór danych o wysokim poziomie wiarygodności, które identyfikują urządzenia uprawnione do automatycznego otrzymywania nowych certyfikatów Secure Boot. Urządzenia otrzymają nowe certyfikaty dopiero po wykazaniu wystarczającej liczby pomyślnych sygnałów aktualizacji, co zapewnia bezpieczne i stopniowe wdrażanie.
Oznacza to, że nie musisz podejmować żadnych ręcznych kroków, aby zaktualizować Secure Boot , poza zezwoleniem systemowi na ciągłe pobieranie aktualizacji. Przynajmniej do momentu udostępnienia aktualizacji zabezpieczeń z czerwca 2026 roku.
Sprawdź datę wygaśnięcia certyfikatu Secure Boot
Ponieważ nie otrzymasz powiadomienia informującego, że na Twoim komputerze zainstalowano najnowszą wersję urzędów certyfikacji, ważne jest, aby sprawdzić, czy urządzenie nadal wymaga aktualizacji.
System Windows 11 nie posiada natywnego polecenia do wyświetlania daty wygaśnięcia oprogramowania układowego w formacie czytelnym dla człowieka. Możesz jednak sprawdzić, czy posiadasz „zaktualizowane” certyfikaty z 2023 roku (zastępujące te wygasające w 2026 roku), wykonując następujące kroki:
Otwórz program PowerShell (administrator) i uruchom:
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
PowerShell sprawdza wygaśnięcie certyfikatu Secure Boot / Obraz: Mauro Huculak
Prawie wszystkie nowoczesne łańcuchy Secure Boot opierają się na certyfikatach firmy Microsoft z 2011 r., które mają następujące daty wygaśnięcia :
Dla porównania, oto co robi każdy certyfikat:
Aktualizowanie certyfikatów bezpiecznego rozruchu w systemie Windows 11
Jeśli Twoje certyfikaty zbliżają się do wygaśnięcia, Microsoft i producent komputera (OEM) automatycznie wyślą aktualizacje oprogramowania układowego lub aktualizacje „DBX” za pośrednictwem usługi Windows Update lub aktualizacji systemu, aby zarejestrować nowe certyfikaty CA z 2023 roku. Możesz jednak ręcznie zaktualizować swój Secure Boot.
Ostrzeżenie: Przed kontynuowaniem upewnij się, że masz zapisany klucz odzyskiwania BitLockera i że BIOS (UEFI) jest aktualny. Jeśli oprogramowanie układowe komputera nie obsługuje nowych certyfikatów, komputer może nie uruchomić się po aktualizacji. Zaleca się również utworzenie pełnej kopii zapasowej komputera przed kontynuowaniem.
Otwórz program PowerShell (administrator) i uruchom:
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
To polecenie ustawia klucz rejestru, który instruuje system operacyjny, aby wdrożył wszystkie wymagane certyfikaty (w tym menedżera rozruchu podpisanego przez PCA 2023).
Wartością 0x5944jest kod „pełnej ochrony”, który umożliwia wszystkie istotne aktualizacje certyfikatów.
W systemie Windows 11 znajduje się wbudowane zadanie, które przetwarza zmiany w certyfikatach. Aby uniknąć oczekiwania 12 godzin, można uruchomić je ręcznie za pomocą następującego polecenia:
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
PowerShell aktualizuje certyfikat Secure Boot / Obraz: Mauro Huculak
Aktualizacja zazwyczaj wymaga dwóch ponownych uruchomień, aby została w pełni zastosowana. Po pierwszym ponownym uruchomieniu system aktualizuje menedżera rozruchu. Po drugim finalizuje rejestrację certyfikatu w bazie danych UEFI.
Po ponownym uruchomieniu możesz sprawdzić, czy pozycja „UEFI CA 2023” znajduje się już w Twojej bazie danych, uruchamiając to polecenie programu PowerShell (jako administrator):
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
Jeśli funkcja BitLocker jest aktywna, konieczne może być tymczasowe wyłączenie szyfrowania ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2), aby oprogramowanie sprzętowe mogło pomyślnie zapisać nowe klucze na urządzeniu.
Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.
Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.
My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.
Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF i bezpiecznego podglądu zmian wsadowych.
Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.
Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.
Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.
Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.
Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.
Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.
