Novinka

Končí platnost certifikátů Secure Boot. Co to znamená pro starší počítače s Windows

20. června 2026

Původní certifikáty Secure Boot z roku 2011 vyprší na konci června a Microsoft je nahrazuje novými. Většiny počítačů se změna dotkne jen nenápadně, některé ale aktualizaci nedostanou.

Microsoft zavedl Secure Boot s Windows 8 v roce 2012. Jde o součást firmwaru UEFI, která ještě před startem systému ověřuje, že se nespouští škodlivý kód, třeba rootkit nebo bootkit. Spoléhá přitom na klíče a certifikáty uložené ve firmwaru. Ty původní pocházejí z roku 2011 a jejich platnost končí koncem června 2026. Jeden z nich, Microsoft Windows Production PCA 2011, vyprší až 19. října 2026.

Nové certifikáty přijdou většinou samy

Microsoft je nahrazuje certifikáty z roku 2023, které platí do roku 2038. Na běžných domácích počítačích se výměna obvykle provede automaticky přes Windows Update. Stav lze zkontrolovat v aplikaci Zabezpečení Windows na kartě Zabezpečení zařízení. Údaj o certifikátech tam přibyl s aktualizací Windows 11 KB5083769 z dubna 2026.

Zelená fajfka znamená, že je Secure Boot zapnutý a všechny potřebné certifikáty jsou nainstalované.
Žlutá výstraha znamená, že zařízení nepodporuje automatickou aktualizaci certifikátů. Vyplatí se zjistit, jestli výrobce desky nevydal nový firmware.
Červený křížek znamená, že počítač nové certifikáty nedostane.

Bez aktualizace zůstanou i počítače, na kterých Secure Boot vůbec neběží, například starší stroje se starým BIOSem nebo Windows 11 nainstalované obejitím požadavků.

Počítač dál nastartuje

I bez nových certifikátů bude počítač normálně fungovat. Přijde ale o aktualizace databází Secure Boot a o budoucí opravy nově objevených zranitelností v zavádění systému. Proti dnes známým hrozbám je zapnutý Secure Boot dál účinný. Autor článku považuje riziko pro domácí počítače za velmi malé a doporučuje hlavně aktualizovat Windows a dodržovat obvyklé bezpečnostní zásady.

Zdroj: How-To Geek

Byl článek užitečný?