Napomena
- Izvorni datum objave: Veljače 10, 2026
- ID baze znanja: 5079373
Sigurno pokretanje osigurava da vaš uređaj počne koristiti pouzdani softver. Certifikati za Microsoftovo sigurno pokretanje izvorno izdani 2011. počinju isteći u lipnju 2026. Da bi održao zaštitu od novih prijetnji na razini pokretanja, Microsoft ažurira uređaje novim skupom certifikata za 2023. Većina uređaja ta će ažuriranja primiti automatski, ali neki bi sustavi mogli zahtijevati dodatna ažuriranja programske opreme.
Što se događa u slučaju isteka certifikata
Ako vaš uređaj dosegne datum isteka bez novih certifikata, i dalje će se pokrenuti i raditi normalno. Standard ažuriranja sustava Windows nastavit će se instalirati. Međutim, uređaj više neće moći primati nove sigurnosne zaštite za rani postupak pokretanja. To obuhvaća ažuriranja programa Windows Boot Manager, baza podataka sigurnog pokretanja sustava i popise opozvanih sustava te popravke za novootkrivene ranjivosti u lancu pokretanja.
Kako se pojavljuju nove prijetnje, uređaj u stanju isteka postaje sve manje zaštićen. Scenariji koji se oslanjanju na pouzdano sigurno pokretanje sustava (kao što su BitLocker pojačavanje, integritet koda na razini pokretanja ili bootloaderi drugih proizvođača i Option ROM-ovi) također mogu biti zahvaćeni ako zahtijevaju ažuriranje pouzdanosti sigurnog pokretanja sustava.
Što nastavlja raditi
- Uređaj se nastavlja normalno pokretati.
- Ažuriranja za Windows nastavit će se instalirati, osim sigurnosnih komponenti povezanih s pokretanjem koje zahtijevaju ažurirane certifikate.
- Svakodnevno korištenje aplikacija, umrežavanje, pregledavanje weba i većina značajki OS-a ostaju nepromijenjeni.
Što više ne radi
- Nije moguće primijeniti nove zaštite za sigurno pokretanje i upravitelj pokretanja.
- Neće biti dostupni popravci ranjivosti za okruženje ranog pokretanja, kao što su ublažavanja zaobilaska za BitLocker ili opozivi sigurnog pokretanja.
- Neke komponente drugih proizvođača koje se oslanjaju na pouzdanost Microsoftova sigurnog pokretanja možda se neće moći ažurirati ako zahtijevaju novije unose certifikata.
Kako ostati zaštićen
Većina osobnih uređaja sa sustavom Windows automatski će primiti nove certifikate za sigurno pokretanje putem ažuriranja, kojima upravlja Microsoft. Za uređaje kojima upravlja tvrtka ili ustanova IT administratori trebaju slijediti Microsoftove smjernice za ažuriranje certifikata za sigurno pokretanje. Za neke će uređaje možda biti potrebno ažuriranje programske opreme OEM-a kako bi se novi certifikati ispravno primijenili. Za bilo koji uređaj, osobni ili uređaj kojim upravlja tvrtka ili ustanova, obratite se OEM-u za informacije o potrebnim ažuriranjima programske opreme, imajući na umu da takva ažuriranja mogu biti dostupna samo za uređaje za koje još traje razdoblje podrške. Održavanje uređaja ažurnim jamči da će i dalje primati punu zaštitu koju je sigurno pokretanje dizajnirano pružiti.
Napomena: Sigurno pokretanje ne smije se onemogućiti radi izbjegavanja isteka certifikata. Onemogućavanje sigurnog pokretanja značajno smanjuje zaštitu uređaja, uklanja zaštitu od zlonamjernog softvera na razini pokretanja i može stvoriti nove sigurnosne rizike i rizike usklađenosti s propisima. Preporučeni je način osigurati da vaš uređaj prima ažurirane certifikate za sigurno pokretanje sustava 2023. i sva potrebna ažuriranja OEM opreme.