Windows переходит с сертификатов Secure Boot 2011 года на сертификаты 2023 года. Это часть обновления защиты загрузки: она помогает проверять компоненты ещё до запуска операционной системы. Microsoft объясняет, что окончание срока старых сертификатов само по себе не мешает компьютеру включаться и получать обычные обновления Windows.
Почему обновление всё же важно
Без новых сертификатов устройство со временем перестанет получать новые меры защиты ранней загрузки — например, обновления доверенных компонентов и списков отзыва. Поэтому работающий компьютер ещё не означает, что переход уже завершён.
Пример полностью обновлённого состояния. Скриншот: Microsoft.
Где посмотреть состояние
Откройте «Безопасность Windows» → «Безопасность устройства» и найдите сведения о Secure Boot. В поддерживаемых версиях интерфейс показывает состояние сертификатов: текст о применении всех необходимых обновлений сертификатов подтверждает завершение перехода, жёлтый значок — рекомендацию проверить состояние, красный — требуемое действие. Одной зелёной галочки недостаточно: читайте сопровождающее сообщение. Доступность этого отображения зависит от версии и установленных обновлений.
Пример состояния, когда сертификаты ещё не обновлены. Скриншот: Microsoft.
Что делать пользователю
Сначала установите доступные обновления Windows и перезагрузите компьютер. На большинстве устройств переход выполняется автоматически; некоторым моделям требуется обновление прошивки от производителя. Не отключайте Secure Boot ради исчезновения предупреждения. Если понадобится обновлять UEFI, заранее сохраните ключ восстановления BitLocker и следуйте инструкции для своей модели.
Подробное описание статусов у Microsoft.
Носители информации и HDD
Системы видеонаблюдения
Телекоммуникационное оборудование
