Microsoft обновляет защиту запуска Windows: что изменится после 19 октября

19 октября 2026 года заканчивается срок действия одного из цифровых сертификатов, которые Microsoft использовала для проверки подлинности компонентов при запуске Windows. Компания постепенно переводит устройства на новую систему доверенных подписей. Для большинства пользователей переход пройдет незаметно, однако на компьютерах с устаревшей конфигурацией могут возникнуть ограничения при получении отдельных обновлений безопасности.

Почему Microsoft заменяет сертификаты Windows

Сертификат Windows Production PCA 2011 входит в инфраструктуру Secure Boot. Эта технология контролирует загрузку операционной системы и помогает предотвращать запуск постороннего программного кода до появления рабочего стола Windows.

Проверка выполняется на раннем этапе включения компьютера. Если цифровая подпись загрузочного компонента не соответствует требованиям безопасности, система может заблокировать его выполнение.

Сертификаты предыдущего поколения применялись более десяти лет. Для их замены Microsoft подготовила новую инфраструктуру, основанную на сертификатах 2023 года. Обновление необходимо для дальнейшего выпуска защищенных загрузочных компонентов и поддержания актуальности Secure Boot.

Продолжит ли Windows работать после 19 октября

Истечение срока сертификата не означает, что компьютер перестанет включаться. Устройства с прежними сертификатами смогут продолжать запускать Windows, а обычные обновления операционной системы останутся доступны при соблюдении условий ее поддержки.

Основное ограничение связано с дальнейшим обновлением механизмов защиты загрузки. Без перехода на новые сертификаты компьютер может не получить отдельные исправления, предназначенные для устранения уязвимостей на этапе запуска ОС.

В частности, изменения касаются цифровых подписей загрузочных компонентов и баз Secure Boot, определяющих, каким программам разрешено запускаться до загрузки Windows, а какие необходимо блокировать.

Такая защита помогает противодействовать буткитам — вредоносным программам, которые внедряются в процесс запуска компьютера и способны работать до загрузки основных средств защиты операционной системы.

Как подготовить компьютер к обновлению Secure Boot

На большинстве поддерживаемых устройств необходимые изменения распространяются автоматически через Центр обновления Windows. При этом успешная установка обычных обновлений сама по себе еще не подтверждает, что новые сертификаты Secure Boot уже применены.

Пользователям рекомендуется:

• Открыть «Параметры» и перейти в раздел «Центр обновления Windows».
• Проверить наличие доступных обновлений и установить их.
• Перезагрузить компьютер для завершения установки.
• Открыть «Безопасность Windows» и перейти в раздел «Безопасность устройства», чтобы проверить состояние безопасной загрузки.

Для дополнительной проверки можно воспользоваться утилитой «Сведения о системе» (msinfo32). В ней отображается состояние функции Secure Boot, однако этот параметр не показывает непосредственно версию установленных сертификатов.

На отдельных компьютерах обновление сертификатов может зависеть от версии прошивки UEFI и поддержки со стороны производителя оборудования.

Что это означает для владельцев Windows 10 и Windows 11

Обновление сертификатов касается не только конкретной версии Windows, но и используемой компьютером инфраструктуры безопасной загрузки.

Владельцам Windows 11 и поддерживаемых конфигураций Windows 10 важно своевременно устанавливать доступные исправления. При этом возможность получения обновлений зависит также от жизненного цикла установленной версии операционной системы и участия в соответствующих программах расширенной поддержки.

19 октября не станет датой массового отключения компьютеров с Windows. Однако переход на новые сертификаты необходим для сохранения возможности получать будущие обновления защиты загрузочной среды.