Microsoft pomůže starým počítačům vyhnout se problémům s zastaralými certifikáty Secure Boot automatickým jejich aktualizováním při přechodu na Windows 11

Microsoft automaticky nahradí zastaralé certifikáty Secure Boot ve Windows 11 do konce tohoto roku

Co se stane
* Automatické aktualizace.

Nové bezpečnostní certifikáty používané při ověřování spouštění (Secure Boot) budou zaváděny prostřednictvím běžných aktualizací systému Windows 11. Uživatelům nebude potřeba nic dělat ručně.

* Platnost současných certifikátů.

Certifikáty vydané v roce 2011 vyprší od června do října 2026. Pokud zůstanou zastaralé, systém bude nadále fungovat, ale úroveň ochrany se sníží a vzniknou rizika kompatibility.

* Aktualizace starého hardwaru.

Nová várka certifikátů byla vydána v roce 2023 a již je součástí většiny zařízení prodaných od roku 2024. Starší počítače však budou potřebovat aktualizaci – buď prostřednictvím standardních aktualizací Windows, nebo pokud bude nutné, pomocí firmware od třetích stran (servery, IoT‑zařízení).

Proč je to důležité
* Kryptografická ochrana vyžaduje pravidelnou aktualizaci.

Jak uvedl zástupce Microsoftu Nuno Costa v blogu společnosti, odstranění zastaralých certifikátů a zavedení nových je „standardní průmyslová praxe“, která pomáhá zabránit přeměně starých klíčů na zranitelnost.

* Úroveň bezpečnosti.

Pokud certifikáty zůstanou zastaralé, počítače budou nadále fungovat, ale bezpečnost bude snížena. To může omezit budoucí aktualizace spouštění a způsobit problémy s kompatibilitou se zařízením nebo softwarem.

Technické detaily
Aktualizace je realizována prostřednictvím aktualizace Windows 11 KB5074109, která byla vydána minulý měsíc. Automatický režim – většina uživatelů obdrží nové certifikáty bez jakýchkoli akcí z jejich strany. Vyloučení – specializované systémy (servery, IoT‑zařízení) mohou vyžadovat samostatnou aktualizaci firmware od třetích stran.

Tímto způsobem Microsoft zajistí včasnou náhradu zastaralých certifikátů Secure Boot, udržuje vysokou úroveň bezpečnosti a kompatibility zařízení Windows 11 až do konce roku 2026.