Microsoft начала обновлять сертификаты Secure Boot — они истекают через неколько месяцев

В процессе участвуют многочисленные компании-партнеры.

Корпорация Microsoft объявила о начале масштабного обновления сертификатов Secure Boot, используемых в UEFI. Secure Boot — это механизм безопасности, гарантирующий, что ПК запускает только подписанные EFI-приложения.

Действующие сертификаты Secure Boot были выпущены еще в 2011 году и рассчитаны на 15 лет, срок их действия завершается в конце июня 2026 года. Чтобы сохранить уровень защиты устройств, сертификаты надо обновить.

Помимо самой Microsoft в процессе участвуют партнеры компании, занимающиеся выпуском материнских плат. Им необходимо выпустить новые версии прошивок, содержащие обновленные сертификаты.

В Microsoft утверждают, что обновление сертификатов Secure Boot — это одна из крупнейших совместных инициатив за всю историю экосистемы Windows. В идеале установить новые версии прошивки надо практически на все ПК, выпущенные с 2011 года и до сих пор использующиеся.

Если сертификаты Secure Boot не обновить, то после истечения их срока действия ПК продолжит работать, но станет более уязвим к некоторым видам хакерских атак. Кроме того, могут возникнуть проблемы при работе ПО, полагающегося на Secure Boot.