Co se stane
Secure Boot hlídá, že se při startu počítače spustí jen podepsaný a nezměněný zavaděč systému. Podpisy ověřují certifikáty Microsoftu z roku 2011, které teď končí:
- Microsoft Corporation KEK CA 2011 — 24. června 2026
- Microsoft UEFI CA 2011 — 27. června 2026
- Microsoft Windows Production PCA 2011 (podepisuje zavaděč Windows) — v říjnu 2026
Přestane počítač fungovat?
Ne. Windows nastartuje a aktualizace poběží dál. Počítač, který nové certifikáty nedostane, ale nebude moct přijímat nové bezpečnostní opravy zavádění systému — ochrana startu zůstane zamrzlá na stavu z června.
Co udělat
- nechte počítače pravidelně aktualizovat přes Windows Update — u podporovaných systémů se certifikáty vymění samy
- u starších počítačů zkontrolujte aktualizace firmwaru (BIOS/UEFI) od výrobce
- předem si ověřte, že máte uložené obnovovací klíče BitLockeru — změny v nastavení zavádění mohou vyvolat jejich zadání
- nezapomeňte na servery a virtuální stroje, kde se Secure Boot spravuje zvlášť
Bez obnovovacího klíče BitLockeru se k datům nedostanete ani vy.
Stav certifikátů na vašich počítačích prověříme vzdáleně a postaráme se o aktualizace.
