Windows 11 zacznie w tym roku wyświetlać nowe alerty dotyczące Secure Boot, czyli funkcji odpowiedzialnej za bezpieczny rozruch systemu. Powód jest prozaiczny, choć brzmi groźnie: stare certyfikaty, które działają od 2011 roku, wygasają w 2026. Microsoft musi je wymienić, a użytkownicy zobaczą efekty tej operacji w postaci nowych ikon, komunikatów i statusów w aplikacji Zabezpieczenia Windows.
Windows 11 potrzebuje nowych certyfikatów Secure Boot
Secure Boot korzysta z zestawu certyfikatów, które pozwalają systemowi zweryfikować, czy oprogramowanie uruchamiane podczas startu komputera jest zaufane. „Zaufane” w tym kontekście oznacza po prostu, iż pliki rozruchowe są prawidłowo podpisane i pochodzą z legalnego źródła. Nie zostały zmodyfikowane ani podmienione przez złośliwe oprogramowanie. jeżeli podpis się nie zgadza, komputer blokuje start, zanim cokolwiek zdąży się wczytać.
Problem w tym, iż pierwotny zestaw z 2011 roku dobiega końca i w 2026 przestanie być ważny. Microsoft już rozsyła nowe certyfikaty z 2023 roku przez Windows Update, a Windows 11 zacznie pokazywać użytkownikom, czy ich urządzenie jest gotowe na tę zmianę. Status pojawi się w aplikacji Zabezpieczenia Windows, w sekcji Bezpieczny rozruch. System będzie oznaczał sytuację zieloną, żółtą lub czerwoną ikoną.
Zielona oznacza pełną zgodność i brak problemów, żółta sugeruje ograniczenia sprzętowe lub opóźnienie w aktualizacji. Natomiast czerwona to sygnał, iż urządzenie nie może otrzymać wymaganych zmian i może być narażone na problemy z bezpieczeństwem.
Zielona ikona – Windows 11 ma już nowe certyfikaty.
Secure Boot z żółtą ikoną – system nie dostał jeszcze nowych certyfikatów.
Czerwona ikona oznacza, iż system prawdopodobnie nie spełnia wymagań.W kwietniu Windows zacznie wyświetlać statusy i linki do poradników, a w maju pojawią się systemowe alerty, możliwość ich odrzucenia oraz czerwone komunikaty dla urządzeń, które nie spełniają wymagań. Dla użytkowników domowych wszystko będzie włączone domyślnie. W firmach sytuacja wygląda inaczej: systemy Enterprise nie pokażą żadnych powiadomień, dopóki administrator ich nie aktywuje.
Windows Server również nie będzie wyświetlał alertów w tle. Status pojawi się dopiero po ręcznym otwarciu aplikacji Zabezpieczenia Windows.
Co grozi, jeżeli nic nie zrobisz
W większości przypadków nic. Aktualizacje certyfikatów instalują się automatycznie i użytkownik nie musi podejmować żadnych działań.
Problem pojawia się dopiero wtedy, gdy sprzęt jest zbyt stary, ma nietypowe firmware albo producent nie przewidział aktualizacji. W takim scenariuszu system może w przyszłości stracić możliwość instalowania poprawek związanych z procesem rozruchu. Odrzucenie powiadomienia niczego nie naprawia. Usuwa tylko ikonę, ale nie rozwiązuje problemu technicznego.
Microsoft podkreśla, iż cały proces ma być dla większości użytkowników niewidoczny. Nowe powiadomienia dopilnują po prostu, żeby urządzenia nie utknęły na starych certyfikatach, które za kilka miesięcy stracą wsparcie.
Jeśli więc w najbliższym czasie zobaczysz w Windows 11 żółtą lub zieloną plakietkę przy Secure Boot, nie ma powodu do paniki. To tylko znak, iż system przygotowuje się na zmianę, która i tak wydarzy się w tle.
Źródło: Microsoft, Windows Latest / Zdj. otwierające: Pexels (Andrea Piacquadio), Microsoft
