24 июня — то есть уже завтра, на момент написания этих строк — пользователей Windows ждет важный срок: на всех системах, использующих функцию безопасной загрузки (Secure Boot), которая защищает от различных угроз при запуске, должны быть установлены новые сертификаты Secure Boot. Первое предупреждение о необходимости обновления сертификатов было опубликовано еще в январе.
Если ваша система не получит новые сертификаты Secure Boot, вы можете столкнуться с серьезными проблемами. Без этих сертификатов нет гарантии, что Secure Boot продолжит работать должным образом. В худшем случае это может привести к полному сбою системы, поскольку затронутые ПК могут перестать корректно загружаться.
Справедливости ради стоит отметить, что Microsoft недавно объявила, что крайний срок 24 июня не является жестким ограничением, которое выведет ваш ПК из строя — у вас все еще будет возможность получить сертификаты задним числом, по крайней мере до октября 2026 года, но это придется делать вручную, что не является идеальным решением.
Затронуты как Windows 11, так и Windows 10, при условии, что вы получаете обновления безопасности по программе ESU.
Как проверить Secure Boot на вашем ПК
Чтобы быть уверенными и убедиться, что с вашими сертификатами все в порядке, мы рекомендуем выполнить следующие шаги:
- Убедитесь, что вы установили все последние обновления Windows. Это связано с тем, что Microsoft постепенно развертывает новые сертификаты Secure Boot через Центр обновления Windows. Конкретное обновление, предоставляющее их определенному ПК, будет отличаться у разных пользователей.
- Используйте новый индикатор сертификатов Secure Boot в Windows 11, чтобы проверить статус Secure Boot. В настройках Windows перейдите в раздел «Конфиденциальность и безопасность», найдите «Безопасность Windows», а затем выберите «Безопасность устройства», чтобы получить доступ к разделу Secure Boot. Статус должен быть зеленым, что указывает на наличие всех необходимых сертификатов.
- Если вы системный администратор и вам необходимо вручную загрузить Secure Boot и соответствующие сертификаты, ознакомьтесь с официальной страницей поддержки Microsoft. Там же вы найдете ссылку на службу поддержки Microsoft, если возникнут дополнительные проблемы.
Важно: Возможно, что Secure Boot на вашей системе вообще не включен. В этом случае вам на самом деле не нужны обновленные сертификаты — при условии, что вы намерены никогда не использовать Secure Boot. Однако, если есть вероятность, что вы будете использовать Secure Boot в будущем, лучше включить его сейчас, чтобы он автоматически обновлялся последними сертификатами. В противном случае включение его позже может вызвать проблемы.
Microsoft рекомендует включать Secure Boot всем пользователям, поскольку эта функция безопасности гарантирует защиту Windows от вредоносного ПО и других потенциальных угроз в процессе загрузки.
Дальнейшее чтение:Достаточно ли встроенной антивирусной защиты Windows 11 для обычных пользователей?
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Laura Pippig
