Microsoft wycofuje stare certyfikaty UEFI Secure Boot z 2011 roku. Kogo to dotyczy, co może się wydarzyć i co warto sprawdzić w swoim komputerze?
Secure Boot — ważna zmiana, która dotknie wielu użytkowników po 24 czerwca 2026.
Microsoft wycofuje stare certyfikaty UEFI odpowiedzialne za bezpieczny start systemu. Komputery nadal będą działać, ale część z nich zostanie na starym poziomie ochrony — bez nowych zabezpieczeń przed bootkitami i atakami na etapie rozruchu.
Kogo to dotyczy?
- Windows 10/11 — większość poprawek przyjdzie z Windows Update, ale starsze sprzęty mogą wymagać aktualizacji firmware (BIOS/UEFI).
- Linux — potrzebne są nowe shimy i sprzęt z aktualnym certyfikatem. Starsze instalacje mogą mieć problem z dalszym wsparciem Secure Boot.
Co może się wydarzyć?
- brak nowych blokad dla podatności,
- problemy z przyszłymi aktualizacjami rozruchu,
- starsze komputery i nośniki recovery mogą wypaść z obiegu.
Co warto zrobić?
- sprawdzić aktualizacje firmware,
- upewnić się, że Secure Boot działa poprawnie,
- użytkownicy Linuksa: sprawdzić dostępność nowych shimów.
Nie wiesz, czy Twój komputer jest gotowy?
Napisz wiadomość — sprawdzę to za Ciebie. Weryfikacja Secure Boot i firmware kosztuje 30 zł (BLIK). Potrzebuję:
- modelu komputera lub płyty głównej,
- wersji systemu (Windows/Linux),
- informacji, czy BitLocker jest włączony,
- zdjęcia ustawień Secure Boot z UEFI/BIOS,
- informacji o ostatnich aktualizacjach systemu i firmware,
- numeru telefonu do płatności BLIK.
Po otrzymaniu danych wykonam analizę i dam znać, czy komputer wymaga aktualizacji. Zobacz też aktualizację BIOS/UEFI i konfigurację BIOS/UEFI, a jeśli wolisz zdalnie — kontakt.
Aktualizacja (4.11.2026)
Według Microsoftu wygasające certyfikaty to:
| Certyfikat | Wygasa | Następca |
|---|---|---|
| Microsoft Corporation KEK CA 2011 | 24.06.2026 | Microsoft Corporation KEK 2K CA 2023 |
| Microsoft UEFI CA 2011 | 27.06.2026 | Microsoft UEFI CA 2023 oraz Microsoft Option ROM UEFI CA 2023 |
| Microsoft Windows Production PCA 2011 | 19.10.2026 | Windows UEFI CA 2023 |
Wszystkie te daty już minęły. Komputery bez nowych certyfikatów 2023 nadal się uruchamiają, a zwykłe aktualizacje Windows nadal się instalują — ale nie dostaną już nowych zabezpieczeń wczesnego etapu rozruchu (m.in. aktualizacji Windows Boot Manager, baz Secure Boot i list unieważnień). Jeśli Twój komputer nie był aktualizowany od wiosny, warto to sprawdzić.
