Примітка.
- Дата початкової публікації: 26 червня 2025 р.
- Ідентифікатор бази знань: 5062711
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 12 січня 2026 р. |
|
| 27 червня 2025 р. |
|
Ця стаття містить рекомендації для:
|
|---|
Примітка У цій статті ми також називаємо пристрої Windows системами Windows або ПК.
Що відбувається?
Щоб захистити пристрій Windows, корпорація Майкрософт оновлює сертифікати, які використовує функція безпечного завантаження – функції безпеки, яка допомагає захистити пристрої від зловмисних програм під час запуску. Термін дії цих сертифікатів, спочатку виданих у 2011 році, закінчується в червні 2026 року. Щоб захистити операційну систему (ОС) до цього періоду необхідно отримати новий набір сертифікатів.
Чому це важливо?
Безпечне завантаження допомагає гарантувати, що під час запуску на пристрої запускається лише надійне програмне забезпечення. Якщо термін дії сертифікатів Secure Boot завершиться, ваш пристрій більше не отримуватиме майбутні виправлення системи безпеки, пов'язані з оновленнями диспетчера завантаження Windows або безпечним завантаженням, що ставить під загрозу безпеку пристрою.
Саме тому корпорація Майкрософт випускає нові сертифікати зараз, задовго до дати завершення терміну дії в червні 2026 р.
Чи стосується це мого пристрою Windows?
Якщо ви використовуєте пристрій Windows 10 або Windows 11 під керуванням випусків Home, Pro або Education і автоматично отримуєте оновлення від корпорації Майкрософт (як і більшість користувачів), тоді так. Це стосується і вашого пристрою.
Хороша новина полягає в тому, що нові сертифікати 2023 року будуть доставлені на ваш пристрій звичайними каналами Windows Update. Більшості користувачів підтримуваних систем Windows не потрібно нічого робити.
Коли це відбувається?
Поступове оновлення нових сертифікатів триватиме до червня 2026 р. Корпорація Майкрософт починає роботу з системами випусків Home і Pro, щоб забезпечити плавний і безпечний перехід.
Де можна дізнатися більше про безпечне завантаження та оновлення сертифіката?
Докладні технічні відомості див. в статті Безпечне завантаження . Щоб бути в курсі розгортання оновлення сертифіката, перегляньте нотатки про випуск оновлень Windows, доступні на сторінках Windows 11, журналу оновлень версії 24H2 та Windows 10 журналу оновлень.
Процедура
У більшості випадків на підтримуваних системах Windows нічого робити не потрібно. Просто переконайтеся, що:
Ваш пристрій працює під керуванням підтримуваної версії Windows 10Windows 10 або Windows 11Windows 11Windows 11
- Пошук інформації про пристрій Windows
- Windows 10Підтримку Windows 10 завершено 14 жовтня 2025 р. Щоб і надалі отримувати Оновлення безпеки, включно з безпечним завантаженням, зареєструйтеся в програмі Windows 10 Extended Security Оновлення (ESU). Див. Windows 10 програму Extended Security Оновлення (ESU).
- Щоб перевірити, чи використовується на пристрої підтримувана версія Windows 11, див. тут.
Оновлення Windows не призупинено.
Увімкнено безпечне завантаження (воно зазвичай використовується в новіших системах).
Щоб перевірити, чи ввімкнуто безпечне завантаження:
- Натисніть клавішу Windows + R, введіть msinfo32 та натисніть клавішу Enter.
- У вікні "Відомості про систему " знайдіть параметр "Стан безпечного завантаження".
- Якщо на ньому написано "Увімк.", усе гаразд!
Якщо функцію безпечного завантаження наразі вимкнуто, зверніться до виробника пристрою, щоб дізнатися, коли мікропрограма пристрою буде оновлено, щоб включити найновішу конфігурацію безпечного завантаження від корпорації Майкрософт. Радимо перевірити це, перш ніж змінювати настройки безпечного завантаження. Додаткові відомості див. в статті Windows 11 і безпечне завантаження.
Виправлення неполадок
У деяких випадках пристрій може не запускатися, або може статися ситуація відновлення BitLocker під час отримання нових сертифікатів. Ми можемо допомогти вам відновитися після таких ситуацій.
- Якщо пристрій не запускається після отримання нових сертифікатів, можливо, потрібно вимкнути безпечне завантаження. Відомості про це див. в розділі "Вимкнення безпечного завантаження ".
- Якщо після отримання нових сертифікатів виникає ситуація відновлення BitLocker, див. розділ відновлення BitLocker .
Вимкнення безпечного завантаження
Безпечне завантаження допомагає переконатися, що пристрій запускається (завантажується) лише за допомогою мікропрограми, якій довіряє виробник. Зазвичай функцію безпечного завантаження можна вимкнути в меню мікропрограми пристрою (BIOS), але спосіб її вимкнення залежить від виробника пристрою.
Примітка Якщо у вас виникли проблеми з вимкненням безпечного завантаження, радимо звернутися до виробника пристрою по допомогу.
Нижче наведено загальні кроки з вимкнення безпечного завантаження.
Відкрийте меню BIOS системи, виконавши одну з таких дій:
- Доступ до цього меню часто можна отримати, натиснувши клавіші під час запуску пристрою, наприклад F1, F2, F12 або Esc.
- У Windows виберіть перезавантаження, утримуючи клавішу Shift. Перейдіть до розділу " Додаткові>параметри > " параметрів мікропрограми інтерфейсу UEFI.
Знайдіть параметр безпечного завантаження в меню BIOS. Якщо можете, установіть для нього значення Вимкнуто. Цей параметр зазвичай доступний на вкладці " Безпека ", " Завантаження " або " Автентифікація ".
Збережіть зміни, а потім вийдіть. Пристрій має перезавантажитися.
Щоб отримати додаткові відомості, див. розділ "Вимкнення безпечного завантаження".
Відновлення BitLocker
Щоб вийти з цієї ситуації, введіть ключ відновлення BitLocker. На екрані відновлення BitLocker введіть 48-значний ключ відновлення (необов'язково додавати дефіси). Якщо все правильно, пристрій запуститься у Windows.
Додаткові відомості див. в таких статтях:
Знайти ключ відновлення BitLocker
Отримати ключ відновлення для Windows
Як виправити ключ відновлення BitLocker, якщо пристрій не пов'язано з обліковим записом MS