У Windows 19 октября истёк сертификат безопасной загрузки — компьютеры без обновлений остаются без новой защиты от вирусов-загрузчиков

19 октября истёк срок действия сертификата Microsoft Windows Production PCA 2011. Им подписан диспетчер загрузки Windows — программа, которая запускается при включении компьютера раньше самой системы. Это последний из трёх основных сертификатов безопасной загрузки Secure Boot, выпущенных в 2011 году: два других перестали действовать ещё в июне, 24 и 27 числа.

Пугаться не нужно: компьютер продолжит включаться, а обычные обновления Windows будут устанавливаться. Но если на нём нет сертификатов нового поколения 2023 года, он перестаёт получать обновления самого загрузчика и списков заблокированных вредоносных загрузчиков. Именно такие списки, например, защищают от буткита BlackLotus — вируса, который прячется в цепочке загрузки и запускается до антивируса.

Что изменилось и кого это касается

• Включение не сломается. Истечение сертификата само по себе не мешает запуску компьютера.
• Новой защиты не будет. Без сертификата Windows UEFI CA 2023 не приходят исправления уязвимостей в загрузке и обновления баз Secure Boot.
• Windows 11. Новые сертификаты приходят через обычный Windows Update, постепенно: Microsoft обновляет базу дважды в месяц.
• Windows 10. Сертификаты получают только компьютеры, подключённые к программе расширенных обновлений ESU.
• Старые ноутбуки. Части моделей нужно обновление прошивки BIOS/UEFI от производителя. Dell, например, не выпускает их для платформ, обслуживание которых закончилось до 1 января 2026 года.

Компьютер, который долго стоял без интернета, получит новые сертификаты после подключения и установки обновлений. Если вы не уверены, когда в последний раз обновляли Windows, сегодня хороший повод это сделать.

Проверка занимает минуту и не требует никаких программ, кроме встроенных в Windows.

Читайте также: Новый сбор за поверку счётчиков квартир не коснётся, а за просроченную поверку уже платят по нормативу с тройным коэффициентом

Главное в проверке — читать надпись, а не смотреть на цвет значка.

Как проверить компьютер и что делать

• Открыть статус. «Безопасность Windows» → «Безопасность устройства» → «Безопасная загрузка». Там показано, применены ли обновления сертификатов.
• Не путать с msinfo32. Строка «Состояние безопасной загрузки» в «Сведениях о системе» говорит только о том, что защита включена, но не о новых сертификатах.
• Установить обновления. Жёлтое предупреждение обычно исчезает после установки ожидающих обновлений Windows и перезагрузки.
• Сохранить ключ BitLocker. Перед обновлением BIOS запишите ключ восстановления: после некоторых обновлений прошивки компьютер начинал запрашивать его при каждом включении.
• Рабочий компьютер. Если ноутбук выдан на работе, настройками безопасности обычно управляет администратор.

Не отключайте Secure Boot, не очищайте TPM и не удаляйте ключи, чтобы убрать предупреждение. Если потом включить защиту обратно, компьютер может вообще не загрузиться.

Если статус не меняется даже после всех обновлений, стоит заглянуть на страницу поддержки своей модели на сайте производителя: ограничения прошивки Windows сама не исправит.

Читайте также: Мошенничество с розыгрышами в Telegram: «победителя» просят заплатить 1000 рублей за проверку карты и затем налог с выросшего приза