Microsoft выпустит вторую фазу обновления сертификатов Secure Boot в мае 2026 года. Пользователи Windows 10 получат его 13-го числа, а пользователи Windows 11 — 16-го. Приложение Windows Security будет отображать желтые и красные предупреждения о состоянии сертификатов, которые не обновлялись с 2011 года. Их истечение в июне ослабит защиту системы, если не установить исправление.
Как работают оповещения безопасности во второй фазе 🔒
После обновления в разделе Device Security → Secure Boot появятся системные уведомления. Желтый цвет указывает на то, что требуется действие пользователя для обновления сертификатов; красный предупреждает, что автоматическое обновление больше невозможно. В первой фазе, в апреле 2026 года, были добавлены зеленые и желтые значки, и пользователи могли вернуть желтый цвет на зеленый с помощью кнопки отклонения. При красном статусе предлагается принять риски и больше не получать напоминания. Secure Boot проверяет, что система загружается только с проверенным кодом.
Microsoft предупредит вас цветами, чтобы вы не проигнорировали уведомление 🚦
Microsoft решила, что оповещениям безопасности нужна цветовая кодировка, достойная светофора в час пик. Желтый — чтобы вы беспокоились, красный — чтобы вы паниковали. А если вы решите проигнорировать это, вам предложат кнопку принятия рисков, чтобы Microsoft сняла с себя ответственность. По крайней мере, они проявили любезность предупредить нас с опозданием на 15 лет, что уже немало.