В Windows 11 и Windows 10 Microsoft постепенно проверяет и обновляет сертификаты Secure Boot посредством стандартных системных обновлений. В большинстве случаев вам достаточно устанавливать ежемесячные обновления безопасности , чтобы ваше устройство было готово к работе до крайнего срока в июне 2026 года.
Однако, если вы хотите самостоятельно проверить или применить новые сертификаты Secure Boot 2023 года, вы можете выполнить этот процесс вручную. В этом руководстве описаны все необходимые шаги.
Secure Boot — это функция безопасности на уровне встроенного ПО, интегрированная в унифицированный расширяемый интерфейс прошивки (UEFI). Она гарантирует, что устройство запускается только с программным обеспечением, имеющим цифровую подпись и доверенным утвержденными центрами сертификации. Проверяя загрузчики и компоненты встроенного ПО до загрузки операционной системы, Secure Boot помогает предотвратить компрометацию процесса запуска руткитами и другими вредоносными программами низкого уровня.
Для обеспечения такой защиты функция Secure Boot использует криптографические ключи, известные как центры сертификации (ЦС). Эти ключи устанавливают цепочку доверия между микропрограммой и операционной системой, блокируя неподписанный или измененный код на ранних этапах загрузки.
Как и все цифровые сертификаты, центры сертификации Secure Boot имеют сроки действия. Срок действия оригинальных сертификатов 2011 года истекает в июне 2026 года. Для предотвращения ошибок проверки доверия, проблем с загрузкой или возможных перебоев в получении будущих обновлений системам необходимо установить обновленные сертификаты 2023 года до этой даты.
Компьютеры, выпущенные в 2024 году или позже, обычно поставляются с уже установленными сертификатами 2023 года. Для более старого оборудования Microsoft предоставляет обновленные сертификаты через Центр обновления Windows в рамках текущего обслуживания безопасности, но вы также можете установить и заменить новые сертификаты вручную.
В этом руководстве я опишу простые шаги по проверке и ручному обновлению сертификатов Secure Boot на вашем устройстве с Windows 11.
Важно: Хотя это неразрушающий процесс, все же рекомендуется сделать полную резервную копию вашего компьютера перед продолжением. Вы предупреждены.
Установите сертификаты Secure Boot 2023 на Windows 11.
Если BitLocker активен, необходимо временно отключить шифрование в PowerShell ( Suspend-BitLocker -MountPoint "C:" -RebootCount 2) перед тем, как микропрограмма сможет успешно записать новые ключи на устройство. Кроме того, перед продолжением убедитесь, что ваш компьютер полностью обновлен до обновления безопасности за февраль 2026 года (KB5077181) или более поздней версии.
Чтобы обновить сертификаты Secure Boot до истечения срока их действия в 2026 году, выполните следующие действия:
Откройте меню «Пуск» .
Найдите PowerShell (или Терминал ), щелкните правой кнопкой мыши по верхнему результату и выберите пункт « Запустить от имени администратора» .
Введите эту команду, чтобы подтвердить, что устройство использует UEFI с включенной функцией Secure Boot, и нажмите Enter :
Confirm-SecureBootUEFI
Краткое замечание: если результат — «True», вы можете продолжить выполнение описанных ниже шагов. В противном случае вам потребуется включить Secure Boot . Если вы используете Windows 10, вам, возможно, даже придётся переключиться с устаревшего BIOS на UEFI .
Введите эту команду, чтобы проверить срок действия сертификатов Secure Boot, и нажмите Enter :
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
(Вывод 1) Если вывод равен «True», значит, у вас есть новый сертификат (действителен до 2053 года). Остановитесь и не продолжайте.
(Вывод 2) Если вывод «False», скорее всего, у вас по-прежнему сертификат 2011 года (срок действия которого истекает в 2026 году). Продолжайте выполнение следующих шагов.
Введите эту команду, чтобы задать ключ реестра для развертывания всех необходимых сертификатов, и нажмите Enter :
reg add HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Secureboot /v AvailableUpdates /t REG_DWORD /d 0x5944 /f
Введите эту команду, чтобы вручную внести изменения в сертификат, и нажмите Enter :
Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
Перезагрузите компьютер один раз.
Перезагрузите устройство во второй раз и продолжите процесс проверки сертификатов.
Краткое замечание: для полного применения обновления обычно требуется две перезагрузки. После первой перезагрузки система обновляет менеджер загрузки. После второй завершает регистрацию сертификата в базе данных UEFI.
Откройте меню «Пуск» .
Найдите PowerShell (или Терминал ), щелкните правой кнопкой мыши по верхнему результату и выберите пункт «Запустить от имени администратора».
Введите эту команду, чтобы проверить, успешно ли завершилось обновление, и нажмите Enter :
[System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023'
После выполнения этих шагов, если результат будет «True», новые сертификаты (действительные до 2053 года) успешно установлены на вашем компьютере. Если результат будет «False», сертификаты не были установлены корректно.
Важно отметить, что значение «True» подтверждает регистрацию центра сертификации 2023 года, но это не приводит к немедленному удалению сертификата 2011 года во всех случаях. В некоторых системах могут временно отображаться оба сертификата.
Если после завершения процесса результат по-прежнему отображается как «False», проверьте журнал событий > Журналы приложений и служб > Microsoft > Windows > SecureBoot-Update на наличие ошибок. Также убедитесь в существовании запланированной задачи, выполнив Get-ScheduledTask -TaskName "Secure-Boot-Update"команду.
После обновления, если вам пришлось отключить BitLocker, вы можете возобновить шифрование, выполнив соответствующую Resume-BitLocker -MountPoint "C:"команду, хотя -RebootCount 2оно автоматически возобновляется после двух перезагрузок.
Следует отметить, что сертификаты Secure Boot 2023 не берутся из ниоткуда. Microsoft включает новые сертификаты в обновления обслуживания Windows, обычно в составе накопительного обновления или обновления безопасности для Windows 11 и поддерживаемых устройств Windows 10.
На самом деле, компания использует новые сертификаты Secure Boot с момента выхода обновления безопасности в феврале 2026 года (и более поздних версий).
Эти сертификаты, известные как Windows UEFI CA 2023, имеют цифровую подпись Microsoft и считаются доверенными для системы Secure Boot.
Если сертификаты уже есть на вашем компьютере, эти инструкции помогут вам применить их немедленно, не дожидаясь автоматической обработки обновления системой.
Для создания загрузочного USB-накопителя с Windows 11 25H2 можно использовать Rufus, Ventoy, командную строку и Media Creation, вот как это сделать.
Обновление KB5074157 (сборка 26220.7653) для Windows 11 улучшает темный режим, добавляет поддержку обоев WebP и исправляет проблемы с панелью задач, кнопкой «Пуск», Bluetooth и другими функциями.
Обновление KB5074109, выпущенное в январе 2026 года для Windows 11, вызвало сбои, проблемы с загрузкой, неполадки в Outlook и ошибки при удалении, вынудив пользователей удалить его.
Предотвратите появление ваших переписок в ChatGPT в результатах поиска Google, просмотрев и удалив общедоступные ссылки ChatGPT. Вот как это сделать.
Вы можете установить подсистему Windows для Android (WSA), чтобы запускать приложения Android на Windows 11, используя Microsoft Store или PowerShell. Вот как это сделать.
По умолчанию OpenAI собирает содержимое ваших разговоров в ChatGPT для обучения ИИ, и вот как отключить эту функцию для повышения конфиденциальности.
Сборка 26120.4733 (KB5062651) для Windows 11 включает в себя новое описание изображений с помощью ИИ, переработанный дизайн разрешений приложений и защиту администратора в бета-канале.
Сборка 26200.5702 (KB5062653) для Windows 11 25H2 включает в себя описания изображений с помощью ИИ, новые функции безопасности администратора, переработанные диалоги разрешений и многое другое.
Теперь вы можете использовать команду winget для установки приложений в Windows 10, и вот шаги, которые необходимо выполнить с помощью диспетчера пакетов Windows.
Включить или отключить клавишу Print Screen для инструмента «Ножницы» в Windows 11 и восстановить классическое сочетание клавиш или назначить его другому приложению.
