Secure Boot от Microsoft: почему кибербезопасность нуждается в обновлениях больше, чем когда-либо
Если вы считали, что цифровая безопасность вашего компьютера — это что-то неизменное и вечное, то Microsoft имеет для вас новости. В июне 2026 года официально истекает срок действия оригинальных сертификатов Secure Boot (безопасной загрузки), которые были стандартом для оборудования Windows еще с далекого 2011 года. Это не просто техническая формальность, а фундаментальное изменение в том, как современное железо доверяет программному обеспечению во время старта системы.
Зачем Microsoft меняет ключи
Система Secure Boot работает как строгий охранник на входе: она проверяет цифровую подпись загрузчика ОС, чтобы убедиться, что вредоносное ПО не вмешалось в процесс до того, как заработает антивирус. Проблема в том, что старые сертификаты Microsoft Corporation UEFI CA 2011 уже не отвечают современным вызовам безопасности, а их 15-летний жизненный цикл подходит к концу.
Чтобы избежать хаоса, когда миллионы устройств внезапно перестанут загружаться или станут уязвимыми, корпорация инициировала переход на новые сертификаты образца 2023 года. Во время недавней сессии AMA (Ask Microsoft Anything) представители компании расставили точки над «и» насчет того, чего ждать обычным пользователям и системным администраторам.
Что произойдет после дедлайна в июне 2026-го
Главное опасение — «загрузится ли мой ПК?» — Microsoft развеяла. Если проигнорировать обновление до июня 2026 года, компьютеры с Windows 11 продолжат работать. Однако есть существенное «но». Система безопасности окажется в состоянии застоя: Microsoft прекратит отправлять критические обновления базы данных DBX. Это список отозванных сертификатов, который содержит перечень вредоносных или уязвимых загрузчиков, которым больше нельзя доверять.
Без актуальных списков DBX устройство становится легкой мишенью для атак типа BlackLotus, которые обходят защиту UEFI. Фактически, вы остаетесь с охранником, который пользуется ориентировками на преступников десятилетней давности. Специалисты по кибербезопасности подчеркивают, что обновление сертификатов критично для поддержания целостности системы в условиях появления новых буткитов.
Как проверить свой статус
Microsoft уже начала постепенно внедрять новые сертификаты через обновления Windows. Пользователи могут самостоятельно проверить состояние безопасной загрузки в приложении «Безопасность Windows». Важно понимать, что этот процесс — не разовая акция, а многолетняя программа, требующая слаженной работы производителей материнских плат и разработчиков ПО.
Компания рекомендует не откладывать установку системных патчей, поскольку они содержат необходимые компоненты для плавного перехода на новые стандарты доверия. Похоже, эпоха «установил и забыл» для BIOS/UEFI окончательно уходит в прошлое, уступая место динамическому обновлению ключей безопасности.
Кстати, пока Microsoft залатывает дыры в загрузчиках, другие производители также не сидят за закрытыми дверями: Samsung Galaxy S25 получает майский патч, что в очередной раз напоминает о важности регулярной гигиены софта на любом устройстве.