A Microsoft segíti a régi PC-ket abban, hogy elkerüljék a Secure Boot elavult tanúsítványokkal kapcsolatos problémákat, automatikusan frissítve azokat a Windows 11-re való áttérés során

A Microsoft automatikusan cseréli a lejárt Secure Boot tanúsítványokat a Windows 11-ben az év végéig

Mi fog történni
* Automatikus frissítés.

Az új biztonsági tanúsítványok, amelyeket a rendszerindítás ellenőrzésére (Secure Boot) használnak, a Windows 11 operációs rendszer normál frissítésein keresztül kerülnek bevezetésre. A felhasználóknak nem kell semmit manuálisan csinálniuk.

* Az aktuális tanúsítványok lejárati ideje.

2011-ben kibocsátott tanúsítványok 2026 június és október közötti időszakban járnak le. Ha a tanúsítványok lejártak, a rendszer továbbra is működik, de a védelmi szint csökken, és kompatibilitási kockázatok merülnek fel.

* A régi hardver frissítése.

Az új tanúsítványcsomag 2023-ban jelent meg, és már a legtöbb 2024 óta értékesített eszközbe beépült. Régebbi számítógépek esetén azonban frissítés szükséges – vagy Windows‑frissítéseken keresztül, akár szükség esetén harmadik féltől származó firmware‑tel (szerverek, IoT‑eszközök).

Miért fontos ez
* A kriptográfiai védelmet rendszeresen frissíteni kell.

Ahogy a Microsoft képviselője, Nuno Costa megjegyezte a cég blogjában, a lejárt tanúsítványok eltávolítása és az újak bevezetése „iparági szabványos gyakorlat”, amely segít megelőzni, hogy a régi kulcsok sebezhetessé váljanak.

* A biztonsági szint.

Ha a tanúsítványok lejártak, a PC továbbra is működik, de a biztonság csökken. Ez korlátozhatja a jövőbeli rendszerindítási frissítéseket és kompatibilitási problémákat okozhat új hardverrel vagy szoftverrel.

Technikai részletek
A frissítés a Windows 11 KB5074109 frissítésén keresztül valósul meg, amely a múlt hónapban jelent meg. Automatikus mód: legtöbb felhasználó új tanúsítványokat kap anélkül, hogy bármit tennének. Kivételek: speciális rendszerek (szerverek, IoT‑eszközök) esetén szükség lehet külön firmware‑frissítésre harmadik féltől.

Így a Microsoft biztosítja a lejárt Secure Boot tanúsítványok időben történő cseréjét, fenntartva a magas szintű biztonságot és a Windows 11 eszközök kompatibilitását 2026‑ig.