Как проверить, готов ли ваш ПК с Windows к истечению срока действия сертификата безопасной загрузки в июне 2026 года.

Сертификаты Secure Boot обычно не требуют вашего внимания. Они работают в фоновом режиме в основном программном обеспечении вашего компьютера и отличаются надёжностью с 2011 года с минимальным обслуживанием. Однако, эти исходные сертификаты истекают в июне 2026 года. Microsoft автоматически обновляет многие компьютеры, но на многие ПК обновление не поступит. Вот как проверить, затронут ли ваш компьютер, и какие шаги вы можете предпринять для решения проблемы.

Во времена рыночной неопределенности, ваш капитал нуждается в надежной крепости. Мы строим ее на фундаменте из фундаментального анализа и недооцененных активов.

Укрепить Свой Портфель

Шаг 1: Проверьте, установлены ли на вашем ПК обновленные сертификаты.

Прежде чем что-либо делать, выясните, где вы находитесь. Самый быстрый способ – через PowerShell.

Для начала откройте меню «Пуск» и найдите «PowerShell». Щёлкните правой кнопкой мыши по результату и выберите «Запустить от имени администратора». После открытия PowerShell скопируйте и вставьте следующую команду в окно, а затем нажмите Enter.

([System.Text.Encoding]::ASCII.GetString((Get-SecureBootUEFI db).bytes) -match 'Windows UEFI CA 2023')

Результат будет либо True, либо False. Если это True, ваш компьютер имеет последние сертификаты безопасности 2023 года и готов к работе. Если это False, ваш компьютер использует устаревшие сертификаты, срок действия которых скоро истечет, поэтому, пожалуйста, продолжайте чтение инструкций.

Шаг 2: Запустите обновление Windows и проверьте наличие обновлений прошивки OEM.

Если тест показал ‘False’, первое, что нужно сделать, — проверить наличие обновлений Windows. Последние сертификаты безопасности обычно доставляются через Центр обновления Windows, поэтому для вас уже может быть готов к установке новый обновление.

Если обновление не решает проблему, особенно если у вас старый компьютер, решение может прийти от компании, которая изготовила ваш ПК, а не от Microsoft. Посетите веб-сайт поддержки для бренда вашего компьютера – например, Dell, HP, Lenovo или ASUS – и поищите обновления прошивки и драйверов, предназначенные специально для вашей модели. Хотя некоторые производители не поддерживают старые компьютеры, всегда полезно проверить, прежде чем сдаваться.

Шаг 3: Если обновление прошивки невозможно, попробуйте ручной метод редактирования реестра.

Если обновление прошивки не предлагается, но ваш компьютер по-прежнему работает с совместимой версией Windows 11, Microsoft предоставила решение, позволяющее пропустить обновление BIOS.

Откройте Командную строку от имени администратора и выполните следующее:

reg add HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecureboot /v AvailableUpdates /t REG_DWORD /d 0x40 /f Start-ScheduledTask -TaskName "MicrosoftWindowsPISecure-Boot-Update"

После выполнения этого процесса вам, вероятно, потребуется несколько раз перезагрузить компьютер. Как только он снова выйдет в интернет, я рекомендую выполнить проверку PowerShell, которую я описал ранее – это подтвердит, правильно ли установились новые сертификаты.

Если вы используете Windows 10, обратите внимание, что устаревшие, неподдерживаемые версии не будут получать последние обновления безопасности. Если у вас нет подписки на Extended Security Update (ESU), эти исправления не будут работать для вас. Чтобы продолжать получать обновления, вам необходимо приобрести ESU до 14 октября 2026 года, если вы не готовы обновиться до Windows 11. Это стоящая инвестиция, чтобы поддерживать безопасность вашей системы на некоторое время.

Смотрите также

2026-05-03 10:58