Pe Windows 11 și Windows 10, Microsoft validează și actualizează treptat certificatele Secure Boot prin actualizări standard de sistem. În majoritatea cazurilor, trebuie doar să fii la curent cu actualizările de securitate lunare pentru a te asigura că dispozitivul tău este gata înainte de termenul limită din iunie 2026.
Totuși, dacă doriți să verificați sau să aplicați singur noile certificate Secure Boot din 2023, puteți finaliza procesul manual. Acest ghid vă prezintă pașii.
Secure Boot este o caracteristică de securitate la nivel de firmware încorporată în Unified Extensible Firmware Interface (UEFI). Aceasta asigură că un dispozitiv pornește doar cu software semnat digital și considerat de autoritățile de certificare aprobate. Prin validarea încărcătoarelor de boot și a componentelor firmware înainte de încărcarea sistemului de operare, Secure Boot ajută la prevenirea compromiterii procesului de pornire de către rootkit-uri și alte programe malware de nivel scăzut.
Pentru a aplica această protecție, Secure Boot se bazează pe chei criptografice cunoscute sub numele de autorități de certificare (CA). Aceste chei stabilesc un lanț de încredere între firmware și sistemul de operare, blocând codul nesemnat sau modificat în timpul pornirii inițiale.
Similar tuturor certificatelor digitale, autoritățile de certificare Secure Boot au date de expirare. Certificatele originale din 2011 expiră în iunie 2026. Sistemele trebuie să aibă certificatele actualizate din 2023 instalate înainte de această dată pentru a evita erorile de validare a încrederii, problemele de boot sau potențialele întreruperi în primirea actualizărilor viitoare.
Computerele fabricate în 2024 sau ulterior sunt de obicei livrate cu certificatele din 2023 deja instalate. Pentru hardware-ul mai vechi, Microsoft livrează certificatele actualizate prin Windows Update ca parte a întreținerii continue a securității, dar puteți instala și înlocui noile certificate și manual.
În acest ghid , voi prezenta pașii simpli pentru a verifica și actualiza manual certificatele Secure Boot pe dispozitivul dvs. cu Windows 11.
Important: Deși acesta este un proces nedistructiv, este totuși recomandat să faceți o copie de rezervă completă a computerului înainte de a continua. Ați fost avertizat.
Instalați certificatele Secure Boot 2023 pe Windows 11
Dacă BitLocker este activ, trebuie să dezactivați temporar criptarea în PowerShell ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2) înainte ca firmware-ul să poată scrie cu succes noile chei pe dispozitiv. De asemenea, înainte de a continua, asigurați-vă că computerul este actualizat complet la actualizarea de securitate din februarie 2026 (KB5077181) sau la o versiune ulterioară.
Pentru a actualiza certificatele Secure Boot înainte de expirarea în 2026, urmați acești pași:
Deschideți Start .
Caută PowerShell (sau Terminal ), dă clic dreapta pe rezultatul de sus și alege opțiunea Executare ca administrator .
Tastați această comandă pentru a confirma că dispozitivul utilizează UEFI cu Secure Boot activat și introduceți :
Confirmare-SecureBootUEFI
Notă rapidă: Dacă rezultatul este „True”, puteți continua cu pașii de mai jos. În caz contrar, va trebui să activați Secure Boot . Dacă utilizați Windows 10, este posibil să fie nevoie chiar să treceți de la BIOS-ul vechi la UEFI .
Tastați această comandă pentru a verifica data de expirare a certificatelor Secure Boot și apăsați Enter :
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
(Ieșirea 1) Dacă ieșirea este „Adevărat”, aveți noul certificat (valabil până în 2053). Opriți-vă și nu continuați.
(Rezultatul 2) Dacă rezultatul este „Fals”, probabil că sunteți încă pe certificatul din 2011 (expiră în 2026). Continuați cu pașii de mai jos.
Tastați această comandă pentru a seta cheia de registry pentru a implementa toate certificatele necesare și apăsați Enter :
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Tastați această comandă pentru a declanșa manual modificările certificatului și apăsați Enter :
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
Reporniți computerul o dată.
Reporniți dispozitivul a doua oară și continuați procesul de verificare a certificatelor.
Notă rapidă: Actualizarea necesită de obicei două reporniri pentru a se aplica complet. După prima repornire, sistemul actualizează managerul de bootare. După a doua, finalizează înscrierea certificatului în baza de date UEFI.
Deschideți Start .
Caută PowerShell (sau Terminal ), dă clic dreapta pe rezultatul de sus și alege opțiunea Executare ca administrator.
Tastați această comandă pentru a verifica dacă actualizarea s-a finalizat cu succes și apăsați Enter :
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
După ce finalizați pașii, dacă rezultatul este „Adevărat”, noile certificate (valabile până în 2053) au fost instalate cu succes pe computer. Dacă rezultatul este „Fals”, certificatele nu s-au instalat corect.
Este important de reținut că „Adevărat” confirmă înscrierea autorității de certificare din 2023, dar nu elimină imediat certificatul din 2011 în toate scenariile. Unele sisteme pot afișa temporar ambele.
Dacă rezultatul rămâne „False” după proces, verificați dacă există erori în Vizualizator evenimente > Jurnale aplicații și servicii > Microsoft > Windows > SecureBoot-Update . De asemenea, confirmați existența activității programate executând Get-ScheduledTask -TaskName "Secure-Boot-Update"comanda.
După actualizare, dacă a trebuit să dezactivați BitLocker, puteți relua criptarea executând Resume-BitLocker -MountPoint "C:"comanda, chiar dacă -RebootCount 2se reia automat după două reporniri.
Un lucru de reținut este că certificatele Secure Boot din 2023 nu vin din senin. Microsoft include noile certificate în actualizările de service Windows, de obicei ca parte a unei actualizări cumulative sau a unei actualizări de securitate pentru Windows 11 și dispozitivele Windows 10 compatibile.
De fapt, compania a inclus noile certificate Secure Boot de la lansarea actualizării de securitate din februarie 2026 (și a versiunilor ulterioare).
Aceste certificate, cunoscute sub numele de Windows UEFI CA 2023, sunt semnate digital de Microsoft și sunt considerate de încredere de Secure Boot.
Dacă certificatele sunt deja instalate pe computer, aceste instrucțiuni vă vor ajuta să le aplicați imediat, fără a aștepta ca sistemul să proceseze automat actualizarea.
Setați ordinea de afișare în Windows 10 pentru a se potrivi cu configurația biroului dvs., astfel încât indicatorul să traverseze monitoarele în direcția corectă. Identificați fiecare ecran, aranjați dalele, aplicați aspectul și depanați problemele comune.
Dacă capturile de ecran din Windows 10 sunt negre, folosește un test Notepad pentru a izola cauza, verifică clipboard-ul și fișierul salvat, apoi depanează protecțiile aplicațiilor, suprapunerile sau driverele grafice.
Combină o pistă audio cu un videoclip pe Windows 10 folosind Clipchamp. Importă ambele fișiere, aliniază sau ajustează sunetul, echilibrează sunetul original și exportă un MP4.
Află ce conține o imagine ISO și cum să montezi sau să extragi una pe Windows, macOS sau Linux - și când ai nevoie de un suport USB bootabil.
Capturează întregul ecran, o fereastră sau o zonă selectată în Windows 10. Găsește comanda rapidă potrivită, localizează capturile de ecran salvate și învață cum să editezi sau să lipești o captură.
Nivelează un orizont înclinat cu cursorul de rotație liberă al aplicației Fotografii, verifică decuparea și salvează o copie corectată, păstrând în același timp fotografia originală în siguranță.
Folosește CrystalDiskMark pe Windows 10 pentru a măsura vitezele de citire și scriere ale unui card SD, a alege setări de testare sigure și a înțelege cum afectează cititorul rezultatele.
Restaurați un fundal negru pentru desktop testând o imagine locală, verificând setările de accesibilitate și eliminând aplicațiile de fundal sau politicile organizației în Windows 10 și 11.
Folosește balenaEtcher pe Windows 10 pentru a scrie o imagine pregătită pentru dispozitiv pe un card SD, a verifica memoria flash și a evita greșelile comune de pornire și formatare.
Deblochează-ți iPhone-ul și asigură-te că ai încredere, importă fotografii cu Windows Photos și depanează problemele legate de USB, iCloud, HEIC și recunoașterea dispozitivelor.
