Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта
Срок действия сертификата Microsoft Windows Production PCA 2011 истекает 19 октября. На этом завершается последний крупный этап перехода компании на новые подписи Secure Boot. Microsoft утверждает, что такие компьютеры по-прежнему будут загружаться и работать нормально, а обновления ОС продолжат устанавливаться как обычно. Однако устройства без актуальных сертификатов 2023 года больше не будут получать новые средства защиты для раннего этапа загрузки.
Secure Boot — это функция прошивки UEFI, которая проверяет подписи загрузочного ПО до запуска ОС. Старые сертификаты 2011 года заменяются набором 2023 года. Два связанных сертификата истекли в июне, а Windows Production PCA 2011 подписывает Windows Boot Manager и заменяется на Windows UEFI CA 2023. Без новых сертификатов компьютер не сможет получать обновления для диспетчера загрузки, баз данных Secure Boot и списков отзыва, включая исправления для новых обнаруженных уязвимостей в цепочке загрузки.
Новые сертификаты распространяются через Windows Update, и Microsoft заявляет, что во многих случаях никаких действий не требуется. Компьютеру нужна поддерживаемая версия ОС, обновления не должны быть приостановлены, а Secure Boot должен быть включён. Пользователи могут проверить статус через Windows Security > Device security > Secure Boot.
Если жёлтое или красное предупреждение сохраняется, пользователям следует обратиться к страницам поддержки производителя компьютера за обновлениями BIOS. Microsoft советует сначала создать резервную копию ключа восстановления BitLocker, поскольку некоторые обновления BIOS для HP, выпущенные в апреле, приводили к повторным его запросам. Компания также заявляет, что Secure Boot не следует отключать, чтобы обойти истечение срока действия сертификата. Повторное включение позже может сделать компьютер незагружаемым, если его прошивка доверяет только подписи 2011 года. Сброс настроек BIOS к заводским значениям несёт аналогичный риск.
Microsoft продолжает постепенно распространять обновление Secure Boot через Windows Update, разбивая устройства на группы по оборудованию и прошивке. Dell заявила, что не будет выпускать обновления BIOS для платформ, поддержка которых завершилась до 1 января 2026 года. Microsoft считает компьютер полностью обновлённым только при наличии сертификатов 2023 года и нового диспетчера загрузки. Устройства могут перезагружаться несколько раз, пока новый набор переносится в прошивку.