Microsoft на короткий час прибрала важливе пояснення щодо критичного оновлення безпеки для Windows 10 і Windows 11. Йдеться про оновлення сертифікатів Secure Boot — без нього комп’ютери можуть втратити частину захисту від складних шкідливих програм. Після критики компанія повернула інформацію та навіть розширила пояснення.
Microsoft змінює ключі Secure Boot
Компанія Microsoft оновлює сертифікати системи безпечного завантаження Secure Boot. Поточні ключі були створені близько 15 років тому і втратять актуальність у 2026 році.
Щоб уникнути проблем із безпекою, нові сертифікати розповсюджуються через Windows Update. Вони вже включені до лютневих оновлень Patch Tuesday 2026 року для:
- Windows 11 — KB5077181, KB5075941
- Windows 10 — KB5075912
Microsoft рекомендує встановити ці оновлення до червня 2026 року.
Що станеться, якщо оновлення не встановити
Навіть без нових сертифікатів комп’ютер продовжить запускатися та працювати. Проте виникне інша проблема — система поступово втратить частину важливих механізмів захисту.
Зокрема, пристрої можуть перестати отримувати оновлення для:
- менеджера завантаження Windows
- баз даних Secure Boot
- списків відкликаних сертифікатів
- механізмів захисту від нових вразливостей
У такому разі комп’ютер стає більш вразливим до атак шкідливого ПЗ типу Bootkit, яке може втручатися в процес завантаження системи та отримувати контроль над пристроєм ще до запуску операційної системи.
Чому зникла інформація з сайту Microsoft
Раніше ці пояснення були частиною офіційного FAQ на сайті підтримки Microsoft. Однак журналісти порталу Neowin помітили, що компанія несподівано видалила розділ із поясненням ризиків.
Після цього інформацію повернули. Ба більше — її розширили та винесли на початок документа, підкресливши важливість своєчасного оновлення системи.
Що потрібно зробити користувачам
Для більшості комп’ютерів нічого робити вручну не потрібно — нові сертифікати встановляться автоматично через Windows Update.
Однак користувачам рекомендують:
- перевірити наявність лютневих оновлень 2026 року
- встановити всі актуальні патчі Windows
- оновити прошивку пристрою, якщо це рекомендує виробник
Це гарантує, що комп’ютер і надалі отримуватиме повний набір захисних механізмів.
