Забележка
- Първоначална дата на публикуване: 10 февруари 2026 г.
- ИД на БЗ: 5079373
Защитеното стартиране помага да се гарантира, че вашето устройство започва да използва надежден софтуер. Сертификатите за защитено стартиране на Microsoft, първоначално издадени през 2011 г., изтичат през юни 2026 г. За да поддържа защитата срещу нови заплахи на ниво стартиране, Microsoft актуализира устройствата с нов набор от сертификати от 2023 г. Повечето устройства ще получат тези актуализации автоматично, но някои системи може да изискват допълнителни актуализации на фърмуера.
Какво се случва, ако срокът на сертификатите изтече
Ако вашето устройство достигне датата на изтичане на срока без новите сертификати, то все още ще се стартира и ще работи нормално. Standard актуализации на Windows ще продължат да се инсталират. Въпреки това устройството вече няма да може да получава нови защити за ранно стартиране. Това включва актуализации на диспечера за зареждане на Windows, базите данни за защитено стартиране и списъци на анулираните данни, както и корекции за новооткрити уязвимости във веригата на зареждане.
С появата на нови заплахи устройството в това състояние на изтекъл срок става все по-малко защитено. Сценарии, които разчитат на доверие на защитеното стартиране (като например втвърдяване на BitLocker, цялост на кода на ниво стартиране или стартиращи устройства на трети лица и Option ROM), също могат да бъдат засегнати, ако изискват актуализирано доверие на защитеното стартиране.
Какво продължава да работи
- Устройството продължава да се стартира нормално.
- Актуализациите на Windows продължават да се инсталират, с изключение на свързаните със стартирането компоненти на защитата, които изискват актуализираните сертификати.
- Ежедневната употреба на приложенията, работата в мрежа, сърфирането и повечето функции на операционната система остават непроменени.
Какво вече не работи
- Не могат да се прилагат нови защити на диспечера за защитено стартиране и стартиране.
- Корекции на уязвимости за средата на ранно стартиране - като например смекчавания на заобикалянето на BitLocker или анулирания на защитеното стартиране- няма да са налични.
- Някои компоненти на други производители, които разчитат на доверие за защитено стартиране на Microsoft, може да не успеят да се актуализират, ако изискват по-нови записи на сертификата.
Как да останете защитени
Повечето лични устройства с Windows автоматично ще получат новите сертификати за защитено стартиране чрез актуализации, управлявани от Microsoft. За устройства, управлявани от организация, ИТ администраторите трябва да следват указанията на Microsoft за актуализиране на сертификата за защитено стартиране. Някои устройства може да изискват актуализация на фърмуера на OEM, за да се приложат правилно новите сертификати. За всяко устройство, лично или управлявано от организацията, се свържете с вашия OEM за информация относно необходимите актуализации на фърмуера, като имате предвид, че тези актуализации може да са налични само за устройства, които са все още в рамките на периода на поддръжка. Поддържането на вашето устройство актуализирано гарантира, че то продължава да получава пълната защита, която защитеното стартиране е предназначено да предоставя.
Забележка: Защитеното стартиране не трябва да бъде забранено, за да заобиколите изтичането на срока на сертификата. Забраняването на защитеното зареждане значително намалява защитата на устройството, премахва предпазните мерки срещу злонамерен софтуер на ниво стартиране и може да създаде нови рискове за защитата и съответствието. Препоръчителният път е да се уверите, че устройството ви получава актуализираните сертификати за защитено стартиране за 2023 г. и всички необходими актуализации на OEM фърмуера.